Vendor lock-in : les cinq formes que personne ne facture

Depuis le 11 janvier 2024, Google Cloud offre le transfert sortant gratuit aux clients qui migrent ailleurs ; AWS a suivi le 5 mars 2024, en se réclamant du Data Act européen. Ce même Data Act, applicable depuis le 12 septembre 2025, plafonne les frais de changement à leurs coûts directs avant de les interdire le 12 janvier 2027. Le coût facturé de la sortie tend vers zéro — parfois sous forme de crédits sur demande, dans une fenêtre de 90 jours : un parcours plus qu'un bouton.

Pourtant, la CMA constate le 31 juillet 2025 que moins de 1 % des clients cloud changent de fournisseur chaque année. Si sortir ne coûte presque rien et que personne ne sort, le verrou n'est pas dans la facture : il tient aux cinq dépendances ci-dessus. Cette thèse est réfutable — la grille finale permet de la tester.

Le droit européen a démonté le verrou contractuel : préavis de deux mois maximum, transition de 30 jours, puis au moins 30 jours pour récupérer ses données (Data Act, art. 25). En France, la loi SREN du 21 mai 2024 limite à un an les crédits cloud et plafonne les frais de transfert (contrôle ARCEP). Mais chaque texte porte sa limite.

Le motif est constant : la loi couvre le contractuel et le mesurable — données, frais, délais — et s'arrête où commence la propriété intellectuelle du fournisseur. L'autorégulation n'avait pas fait mieux : les codes SWIPO (décembre 2019) ont été jugés porteurs de « significant shortcomings » par une évaluation commandée par la Commission européenne (février 2022). Le règlement contraignant a suivi.

Ces dépendances ne figurent ni au contrat, ni au budget. Elles se constituent silencieusement, parce que le système fonctionne bien.

La norme ISO/IEC 19941:2017 éclaire la première forme : lire un export (portabilité syntaxique) n'est pas comprendre ce qu'il contient (portabilité sémantique). L'article 30 §6 du Data Act protège les conventions : la propriété intellectuelle du fournisseur n'a pas à être divulguée.

La forme « relation » se révèle au pire moment. Après le rachat de VMware par Broadcom, l'association CISPE — fournisseurs cloud européens, partie prenante — a rapporté le 19 mars 2024 des résiliations à quelques semaines de préavis et des hausses de prix jusqu'à douze fois, chez des membres dont plus de 75 % du chiffre d'affaires dépendait de ces technologies. Aucune clause n'avait été violée : la relation avait changé de mains.

Les régulateurs financiers n'exigent pas une clause de réversibilité, mais une capacité. DORA impose des stratégies de sortie « suffisamment testées et revues périodiquement » pour tout service TIC critique ; dès 2019, l'Autorité bancaire européenne demandait « une stratégie de sortie documentée » pour toute externalisation critique.

En octobre 2024, 37signals (l'éditeur de Basecamp) a documenté une sortie du cloud chiffrée : facture annuelle ramenée de 3,2 à 1,3 million de dollars, environ 700 000 dollars de matériel, plus de dix millions de dollars d'économies projetées sur cinq ans — possible parce qu'une équipe interne savait ré-internaliser. Documenter les choix et garder ce savoir chez le client, c'est le principe au cœur de notre façon de construire.

Ce que ça coûte de ne rien faire — Le standard légal de sortie : deux mois de préavis, 30 jours de transition, 30 jours de récupération (Data Act, art. 25). Découvrir ses dépendances au moment du préavis, c'est les résoudre dans ce délai, en position de faiblesse.

Dix questions, deux par dimension. Notez 0 (non, ou personne ne sait), 1 (partiellement), 2 (oui, vérifié dans les douze derniers mois). Total sur 20.

Lecture : de 16 à 20, vous êtes remplaçable — position de force en négociation. De 10 à 15, traitez d'abord les lignes à 0. Sous 10, votre prestataire connaît votre situation mieux que vous. Refaites l'exercice chaque année, avant les renouvellements — la démarche est décrite dans notre méthode.

Être remplaçable n'est pas toujours souhaitable. Sur un outil périphérique, scorer la remplaçabilité coûte plus qu'elle ne rapporte. Certaines dépendances sont des choix rationnels : la CMA n'a pas jugé anticoncurrentielles les remises sur engagement de dépense — concentrer ses achats peut être un choix éclairé. Et la réversibilité totale a un coût : abstraire chaque convention propriétaire, c'est renoncer à une partie de la valeur qui a justifié l'outil. L'objectif n'est pas 20 partout, mais de savoir où l'on se situe sur les systèmes qui portent le chiffre d'affaires.