Un ministère qualifie un fournisseur SecNumCloud pour cinq ans. À l'échéance, l'équipe découvre que les volumes managés n'exportent qu'en format propriétaire, que l'assistance sortie est facturée sans délai garanti, et que les sauvegardes incrementales ne sont pas restituables séparément. Le cloud était souverain à l'entrée ; la sortie ne l'était pas — et le renouvellement devient une négociation sous pression faute d'avoir testé l'export au mois six.
SecNumCloud répond à la protection contre l'accès extraterritorial — pas à la facilité de partir. La réversibilité se contractualise et se teste avant le premier euro dépensé.
Grille réversibilité en six points
| Point | Question | Signal vert | Signal rouge |
|---|---|---|---|
| Formats | Standards ouverts ? | S3, OVF, SQL, YAML Kubernetes | Export « sur demande » flou |
| Délais | SLA restitution | Jours max écrits | « Meilleur effort » |
| Assistance | Accompagnement sortie | Forfait ou inclus | Absent ou hors devis |
| Suppression | Preuve effacement | Certificat destruction | Clause vague |
| Coûts | Transfert sortant | Plafond négocié | Tarif punitif |
| Statut | Renouvellement qualif | Veille ANSSI | Silence |
Scénario de test avant engagement
Provisionnez un environnement minimal représentatif. Exportez machine virtuelle, base, stockage objet via procédures documentées. Restaurez chez un second fournisseur selon votre cible. Chronométrez et chiffrez transfert sortant plus main-d'œuvre. Archivez les preuves pour l'autorité de contrôle ou audit interne.
Croisez avec Réversibilité cloud et SecNumCloud critères.
Enfermement au-delà du contrat
Services managés (base en service, équilibreur de charge, identité intégrée), Terraform propriétaire, réseau privé non documenté, identités fédérées compliquent la sortie même chez un qualifié sérieux.
Anticipez : infrastructure as code portable dès le jour un, données en formats standards (dump PostgreSQL, pas seulement snapshot opaque), runbook sortie mis à jour semestriellement.
Marchés publics : la sortie dans le cahier des charges
Les appels d'offres exigent souvent SecNumCloud à l'entrée mais oublient la réversibilité à la sortie. Précisez dans le CCTP les formats d'export, le délai de restitution, le plafond de transfert sortant et la certification de destruction — au même titre que la qualification à l'entrée. Un fournisseur qualifié qui ne peut pas documenter la sortie crée le même risque de lock-in qu'un cloud non qualifié, avec en plus un surcoût contractuel. Archivez les preuves du test de migration avec la même rigueur que l'attestation d'entrée — elles serviront au renouvellement ou à un changement de prestataire sous pression.
Le sommet : souverain à l'entrée, otage à la sortie
Décider et avancer sans angle mort
Négociez une annexe réversibilité dans le contrat SecNumCloud avant signature, avec formats, délais et plafond de transfert sortant chiffrés. Réalisez un test de migration sur environnement représentatif avant production critique et archivez les preuves. Budgétisez le transfert sortant dans le business case et surveillez le statut de qualification ANSSI. Comparez via l'annuaire et nos guides en appliquant la même grille qu'à un cloud non qualifié — la qualification ne dispense pas du test de sortie. Archivez les preuves du dry-run au même titre que l'attestation d'entrée.
Questions fréquentes
SecNumCloud impose-t-il la réversibilité ?
Le référentiel ANSSI et les marchés publics exigent des garanties de portabilité en principe ; le niveau pratique dépend du contrat et des formats réellement supportés par le fournisseur qualifié.
Que demander avant de signer ?
Formats d'export, délais maximum de restitution, assistance à la sortie, suppression certifiée, coûts de transfert sortant et plan de continuité si le statut de qualification change.
Réversibilité technique vs juridique ?
Les deux : droit RGPD de récupérer vos données et capacité technique réelle via APIs et standards ouverts, sans formats propriétaires opaques.
SecNumCloud garantit-il l'absence de lock-in ?
Non automatiquement — testez un scénario de migration ; les services managés et l'orchestration propriétaire créent aussi de la dépendance.
Négociez la sortie le jour de l'entrée — après, vous n'avez plus le levier. Pour les marchés publics, exigez restitution des données dans les formats contractuels avant bascule vers le nouvel entrant, pas après résiliation effective. Le test de migration au mois six coûte moins qu'une sortie forcée au mois soixante. Réutilisez la grille de Réversibilité cloud — SecNumCloud ou non, les formats et délais se testent de la même façon. La souveraineté à l'entrée ne compense pas une sortie opaque au renouvellement. Exigez les mêmes preuves de portabilité que pour un cloud non qualifié — le label ne remplace pas un dry-run documenté. Conservez le rapport de migration au dossier contractuel, au même titre que l'attestation SecNumCloud initiale.