DORA — Exit Plan
De la dépendance fournisseur à la résilience opérationnelle.
DORA — Exit Plan
De la dépendance fournisseur à la résilience opérationnelle
Les 3 questions auxquelles le superviseur attend une réponse
Évaluation du risque de sortie
Ce que l'on cherche réellement à mesurer
Le risque ne réside pas dans la résiliation du contrat.
Le risque réside dans l'incapacité de l'organisation à poursuivre ses activités si le fournisseur devient indisponible.
Le risque d'exit se détermine par :
Probabilité × Impact × Substituabilité
C'est cette combinaison — et non chaque facteur isolément — qui détermine le niveau de préparation attendu.
Probabilité de sortie
Pourquoi devrions-nous quitter ce fournisseur ?
Déclencheurs possibles :
- Dégradation durable de la qualité de service
- Évolution de la stratégie de l'entreprise
- Augmentation significative des coûts
- Risque de concentration excessif
- Non-conformité réglementaire
- Défaillance du fournisseur
Substituabilité — le concept central
Le fournisseur est-il réellement remplaçable ?
Toute la logique du niveau de préparation découle de la substituabilité.
Les quatre dimensions à évaluer :
Compatibilité des solutions, formats de données, interfaces.
Capacité des équipes à migrer et exploiter une solution alternative.
Conditions de sortie, délais de préavis, droits d'accès aux données.
Existence d'alternatives crédibles et disponibles.
Un risque de sortie élevé traduit généralement une faible substituabilité et une forte dépendance fournisseur.
Impact d'une interruption
La vraie question
Combien de temps l'organisation peut-elle fonctionner sans ce service ?
À analyser :
Durée acceptable avant dégradation des activités ou des fonctions critiques.
Reporting, continuité de service, obligations de conservation ou de notification.
Perte de revenus, pénalités, coûts de contournement ou de remédiation.
Indisponibilité de services, retards, rupture de la relation de confiance.
Image de marque, confiance des parties prenantes, perception du marché.
Plus la tolérance à l'interruption est faible, plus les exigences de préparation sont élevées.
Stratégies de sortie possibles
| Stratégie | Quand l'utiliser |
|---|---|
| Migration | Alternatives matures disponibles |
| Réinternalisation | Compétences disponibles en interne |
| Solution groupe | Capacités déjà présentes dans le groupe |
| Arrêt contrôlé | Service devenu non nécessaire |
Une stratégie de sortie crédible n'implique pas nécessairement un changement de fournisseur.
Niveau de préparation attendu
Comment déterminer le niveau de préparation attendu ?
Principe fondamental : Plus la dépendance est forte, plus le niveau de préparation attendu est élevé.
L'organisation a identifié une solution de rechange.
Attendus :
- Stratégie de sortie définie
- Solution cible identifiée
- Estimation des coûts
- Estimation des délais
- Analyse préliminaire de faisabilité
L'organisation a structuré sa transition.
Attendus :
- Plan de transition documenté
- Gouvernance définie
- Ressources identifiées
- Jalons de migration définis
- Critères de réussite établis
L'organisation a prouvé sa capacité à sortir.
Attendus :
- Tests réalisés
- Résultats documentés
- Difficultés identifiées
- Mesures correctrices engagées
- Plan régulièrement mis à jour
Identifier un fournisseur alternatif sans démontrer que la migration est réalisable dans des délais acceptables.
Les 5 éléments d'un plan de transition crédible
Au-delà du niveau de préparation, le superviseur attend un plan de transition opérationnel.
- Gouvernance de sortie définie — rôles, décideurs, escalade
- Ressources mobilisables identifiées — équipes, budget, compétences
- Planning de migration documenté — jalons, délais, séquencement
- Dépendances critiques maîtrisées — techniques, contractuelles, opérationnelles
- Critères de succès définis — indicateurs, validation, clôture
Scénarios de sortie non planifiée
Le scénario le plus critique
Les plans de sortie sont souvent conçus pour accompagner une fin de contrat.
Les superviseurs s'intéressent davantage aux situations où l'organisation perd brutalement l'accès au service.
Exemples :
- •Faillite du fournisseur
- •Cyberattaque majeure
- •Suspension réglementaire
- •Rupture contractuelle
- •Défaillance d'un sous-traitant critique
- •Risque géopolitique
Question essentielle : Le plan reste-t-il applicable si le fournisseur devient indisponible sans préavis ?
Mesures de préparation :
- Export régulier des données
- Documentation conservée en interne
- Maintien des compétences clés
- Veille sur les solutions alternatives
- Surveillance du risque fournisseur
Ce que le superviseur cherchera à challenger
- Les données sont-elles réellement récupérables ?
- Combien de temps dure la migration ?
- Qui réalise la transition ?
- Avez-vous déjà testé cette hypothèse ?
- Que se passe-t-il si le fournisseur disparaît demain ?
Ce que DORA cherche à démontrer
L'organisation dispose d'une solution de rechange réaliste.
Les ressources, les délais et les coûts sont connus.
La récupération des données est possible dans des conditions acceptables.
La continuité d'activité demeure assurée pendant la transition.
Signaux d'alerte
- Fournisseur critique sans solution alternative identifiée
- Données difficilement exportables
- Coûts de migration inconnus
- Délais de transition non évalués
- Absence de tests
- Dépendances techniques non documentées
- Plan de sortie générique appliqué à tous les fournisseurs
Règle d'or
Un plan de sortie ne démontre pas la capacité à quitter un fournisseur.
Il démontre la capacité de l'organisation à poursuivre ses activités malgré sa disparition.