Réduire sa dépendance numérique : par où commencer, et ce que cela change pour votre budget

Ce que coûte une dépendance

Un fournisseur dont vous ne pouvez pas sortir fixe ses prix sans vraie négociation. Les DSI membres du Cigref constatent +8,7 % par an sur trois ans pour le logiciel et le cloud, et 40 % de ces hausses sont liées à des fonctions d’IA imposées (Cigref, 2026). S’y ajoutent les frais de sortie, les connecteurs à maintenir et, pendant une migration mal préparée, deux abonnements à payer.

Une question de maîtrise, pas de drapeau

Le pays du siège ne suffit pas à décrire une solution. Il faut aussi connaître l’opérateur, les sous-traitants, les lieux de traitement, le droit applicable, les formats d’export et les compétences nécessaires pour exploiter ou remplacer le service. Une solution française hébergée chez un sous-traitant soumis à un droit étranger ne règle pas le problème ; une solution américaine bien encadrée peut rester pertinente pour un usage peu sensible.

Commencer par la carte des dépendances

Pour chaque outil, relevez le propriétaire du contrat, les populations utilisatrices, les données traitées, les connexions avec le reste du système et le coût d’une interruption. Ajoutez les mécanismes d’identité, de sauvegarde, de journalisation et de support : une dépendance indirecte peut empêcher la sortie autant que le logiciel principal.

Classer avant de migrer

• Critique, exposé et coûteux : préparer une trajectoire et un test de sortie.
• Important mais substituable : remettre en concurrence au prochain renouvellement, c’est souvent là que les économies se trouvent.
• Faible impact : surveiller, sans ouvrir un projet disproportionné.

Ce que le contrat ne prouve pas

Une clause de réversibilité est utile, mais elle ne montre pas que les données exportées seront complètes, documentées et réimportables. Demandez un format, un délai, un coût, les dépendances conservées après résiliation et un exercice de sortie sur un périmètre réduit.

Repères publics

La doctrine Cloud au centre de la DINUM distingue les exigences selon la sensibilité des données. Le Data Act européen encadre notamment le changement de fournisseur de services de traitement de données. Pour les qualifications de sécurité, le périmètre publié par l’ANSSI prime sur une mention générale dans une brochure.

Cadre réglementaire et notions clés

Pour situer une décision dans son cadre, les pages suivantes expliquent les textes et les qualifications que ce guide cite : souveraineté numérique, cloud souverain et cloud de confiance, CLOUD Act, RGPD et hébergement, directive NIS2, qualification SecNumCloud, certification HDS, doctrine de l’État pour le secteur public, grille de comparaison des clouds souverains et étapes d’une migration.

Préparer une sortie progressive de Microsoft 365 · Choisir un outil de visioconférence et collaboration

Dernière revue : 3 septembre 2026.