Gestion des tiers ICT
Plan de sortie DORA : de la dépendance fournisseur à la résilience
Comment évaluer le risque d'exit, mesurer la substituabilité et démontrer un plan de transition crédible face au superviseur — cheat sheet opérationnelle.
Un plan de sortie ne démontre pas seulement la capacité à quitter un fournisseur. Il démontre la capacité de l'organisation à poursuivre ses activités malgré sa disparition.
C'est le point que le superviseur cherche à challenger — bien plus qu'un paragraphe contractuel générique.
Les 3 questions du superviseur
- Quel est notre niveau de dépendance au fournisseur ?
- Sommes-nous capables de le remplacer ?
- Combien de temps pouvons-nous survivre sans lui ?
Ce que l'on mesure vraiment
Le risque ne réside pas dans la résiliation du contrat. Il réside dans l'incapacité à poursuivre les activités si le fournisseur devient indisponible.
Le risque d'exit se lit comme :
Probabilité × Impact × Substituabilité
C'est la combinaison — pas chaque facteur isolément — qui fixe le niveau de préparation attendu.
Probabilité de sortie — déclencheurs
- Dégradation durable de la qualité de service
- Évolution de la stratégie de l'entreprise
- Augmentation significative des coûts
- Risque de concentration excessif
- Non-conformité réglementaire
- Défaillance du fournisseur
Substituabilité — le concept central
Toute la logique du niveau de préparation découle de la substituabilité. Quatre dimensions à évaluer :
| Dimension | Question |
|---|---|
| Technique | Compatibilité des solutions, formats, interfaces |
| Opérationnelle | Capacité des équipes à migrer et exploiter une alternative |
| Contractuelle | Préavis, accès aux données, conditions de sortie |
| Marché | Existence d'alternatives crédibles et disponibles |
Un risque d'exit élevé traduit généralement une faible substituabilité et une forte dépendance.
Impact d'une interruption
La vraie question : combien de temps l'organisation peut-elle fonctionner sans ce service ?
À analyser : tolérance métier, obligations réglementaires impactées, conséquences financières, clients et réputation. Plus la tolérance est faible, plus les exigences de préparation sont élevées.
Stratégies de sortie possibles
| Stratégie | Quand l'utiliser |
|---|---|
| Migration | Alternatives matures disponibles |
| Réinternalisation | Compétences disponibles en interne |
| Solution groupe | Capacités déjà présentes dans le groupe |
| Arrêt contrôlé | Service devenu non nécessaire |
Une stratégie crédible n'implique pas forcément un changement de fournisseur.
Niveau de préparation attendu
| Risque d'exit | Préparation attendue | Signaux |
|---|---|---|
| Faible | Initiale | Faible impact, facilement remplaçable |
| Modéré | Avancée | Impact significatif, migration complexe |
| Élevé | Démontrée | Fonction critique, forte dépendance, faible substituabilité |
Niveau 1 — Préparation initiale
Stratégie définie, solution cible identifiée, estimation coûts/délais, faisabilité préliminaire.
Niveau 2 — Préparation avancée
Plan de transition documenté, gouvernance, ressources, jalons, critères de réussite.
Niveau 3 — Préparation démontrée
Tests réalisés, résultats documentés, difficultés traitées, plan mis à jour régulièrement.
Piège classique : identifier un fournisseur alternatif sans démontrer que la migration est réalisable dans des délais acceptables.
Les 5 éléments d'un plan de transition crédible
- Gouvernance de sortie (rôles, décideurs, escalade)
- Ressources mobilisables (équipes, budget, compétences)
- Planning de migration (jalons, délais, séquencement)
- Dépendances critiques maîtrisées
- Critères de succès définis
Sortie non planifiée — le scénario critique
Les plans sont souvent conçus pour une fin de contrat. Les superviseurs s'intéressent surtout à la perte brutale d'accès : faillite, cyberattaque majeure, suspension réglementaire, rupture, défaillance d'un sous-traitant critique, risque géopolitique.
Question essentielle : le plan reste-t-il applicable si le fournisseur disparaît sans préavis ?
Mesures utiles : export régulier des données, documentation interne, maintien des compétences clés, veille alternatives, surveillance du risque fournisseur.
Ce que le superviseur challengera
- Les données sont-elles réellement récupérables ?
- Combien de temps dure la migration ?
- Qui réalise la transition ?
- Avez-vous déjà testé cette hypothèse ?
- Que se passe-t-il si le fournisseur disparaît demain ?
Signaux d'alerte
Fournisseur critique sans alternative · données difficilement exportables · coûts/délais inconnus · absence de tests · dépendances non documentées · plan générique appliqué à tous les fournisseurs.
Règle d'or
Un plan de sortie ne démontre pas la capacité à quitter un fournisseur. Il démontre la capacité à poursuivre les activités malgré sa disparition.
Voir aussi : TPRM — cycle de vie · clauses article 30.
Le rôle d'Axenia. Axenia relie tiers critiques, contrats, fonctions et plans de sortie dans un même socle — pour que la substituabilité et la préparation ne restent pas des affirmations non démontrables.