Trois ans sur un cloud managé. Décision de partir : l'export object storage affiche 40 To, transfert sortant facturé 0,09 €/Go, API propriétaires sur la base. Devis sortie : 18 000 € et six semaines — non prévus au budget. Le contrat disait « réversibilité garantie ». Ce scénario se répète dès que l'export n'a jamais été testé sur un volume représentatif : le jour J, vous négociez sous contrainte, pas en amont.
La réversibilité — capacité à quitter un hébergeur ou un cloud sans perdre données ni subir un chantage — se teste avant la dépendance, pas le jour de la résiliation. RGPD, marchés publics et bon sens imposent export lisible, délais et suppression. Les CGV vagues ne suffisent pas.
Dimensions d'un test de sortie
Données : dump SQL, synchronisation bucket, snapshots machine virtuelle. Configuration : infrastructure as code, DNS, certificats, règles pare-feu. Métadonnées : droits d'accès, étiquettes, règles de cycle de vie. Dépendances : CDN, messagerie, registre intégrés.
| Signal d'enfermement | Test | Seuil alerte |
|---|---|---|
| Transfert sortant facturé | Simuler 1 To export | > budget annuel |
| Format fermé | Restaurer ailleurs | Échec import |
| Délai assistance | Ticket export | > 5 jours ouvrés |
« On pourra toujours partir » sans exercice mesuré est une croyance — pas un plan.
Réduire l'enfermement dès la conception
Privilégiez formats ouverts (dump PostgreSQL, compatible S3, Terraform). Sauvegardez hors du compte principal. Gardez le DNS chez un registrar indépendant. Documentez l'architecture. Relisez Frais de transfert sortant avant gros volumes.
Évitez aussi les services « gratuits » inclus qui ne figurent pas dans l'export standard : fonctions serverless, files de messages managées, registres d'images privés. Chaque brique ajoutée sans équivalent ouvert augmente le coût de sortie. Un projet qui démarre sur du Kubernetes standard et du PostgreSQL dumpable partira plus facilement qu'un projet entièrement accroché à des APIs propriétaires du panel.
Ce que le contrat doit préciser noir sur blanc
Au-delà des CGV générales, une annexe réversibilité utile mentionne le délai maximum de restitution après résiliation, les formats livrés (SQL, tarball, export S3), le plafond ou la gratuité du transfert sortant, l'assistance humaine incluse ou facturée, et la preuve de suppression après export. Sans ces chiffres, le DPO et le directeur financier découvrent la facture réelle le jour où le contrat se termine — souvent au pire moment commercial. Un dry-run trimestriel sur un sous-ensemble de données maintient la compétence interne et détecte tôt une dérive des coûts de transfert sortant ou un changement de format côté prestataire.
Le sommet : prison à la sortie
Décider et avancer sans angle mort
Planifiez un exercice à blanc d'export ce trimestre sur un jeu de données représentatif. Négociez un plafond de transfert sortant à la signature si vos volumes le justifient. Documentez durée, coût et formats dans un rapport interne partagé avec le DPO et l'équipe infrastructure. Consultez l'annuaire, le comparateur et Suppression de données pour aligner sortie et effacement certifié — deux faces de la même pièce contractuelle. Un export raté coûte souvent plus que trois ans d'abonnement au prestataire actuel.
Questions fréquentes
La réversibilité est-elle obligatoire au RGPD ?
Le RGPD exige de pouvoir garantir disponibilité et accès ; en pratique, quitter un sous-traitant implique export et suppression documentés. Le contrat doit préciser formats, délais et assistance — une clause vague ne suffit pas en audit.
Que tester avant de s'engager ?
Exportez un jeu représentatif complet : bases, fichiers, configurations, DNS et clés. Chronométrez l'opération, notez les formats propriétaires et mesurez le coût de transfert sortant facturé — c'est votre devis de sortie réaliste.
Les API propriétaires comptent-elles ?
Oui. Base managée, stockage objet avec métadonnées, serverless : l'export « standard » peut omettre des éléments essentiels sans plan de sortie pensé dès la conception.
Que négocier à la signature ?
Délai d'export après résiliation, format ouvert, plafond de transfert sortant, assistance migration et certificat de suppression post-export — idéalement chiffrés dans une annexe dédiée.
La réversibilité se prouve en sortant un échantillon — pas en lisant une clause. Archivez le rapport du dry-run avec durée, coût et formats : vous le réutiliserez en due diligence ou le jour d'un changement d'hébergeur sous pression. Un test trimestriel coûte moins qu'une négociation de sortie en urgence. Partagez le rapport avec le DPO et le directeur financier — la réversibilité est aussi un risque budgétaire, pas seulement technique. Négociez le plafond de transfert sortant avant que vos volumes ne rendent la sortie impossible à financer.