Et si votre fournisseur disparaît demain ?

Sixième article de ma série sur la souveraineté numérique, née d’une table ronde au salon Tech&Co : neuf articles, un par jour, pour montrer que la souveraineté de vos données tient à la maîtrise que vous en avez, bien plus qu’à leur adresse.

Hier, on parlait de qui sait faire fonctionner vos outils. Aujourd’hui, la question que personne n’aime se poser : et si votre fournisseur disparaissait demain ?

Deux cas réels, tout près de nous

Les Tonga : plus d’un mois presque sans internet

Le 15 janvier 2022, l’éruption d’un volcan sous-marin a endommagé le câble qui reliait les Tonga au reste d’internet. Pendant plus d’un mois, le pays n’a eu qu’un accès très limité au réseau, jusqu’à la réparation du câble le 22 février (RNZ).

Ce n’est pas une histoire lointaine pour nous. La Nouvelle-Calédonie dépend, elle aussi, de très peu de câbles sous-marins : deux, à ce jour. Le premier, vers l’Australie, fonctionne depuis 2008 ; le second, vers les Fidji, est plus récent. Depuis 2008, nous n’avons eu à déplorer aucune coupure. Cela ne veut pas dire que cela n’arrivera jamais. Cela veut dire que l’opérateur, en doublant le câble, a réduit le risque, et qu’il maîtrise sa solution : c’est exactement la démarche que je vous propose pour vos propres outils.

Et l’internet par satellite en orbite basse, proposé directement au public, n’y est pas encore autorisé au moment où j’écris, même si un texte est en attente.

On pourrait en conclure qu’il faut tout héberger sur place. Le deuxième cas montre pourquoi ce n’est pas si simple.

Mai 2024 : quand le bâtiment brûle

En mai 2024, pendant les émeutes, de très nombreuses entreprises ont été incendiées ou pillées en Nouvelle-Calédonie. La CCI en recensait 740 détruites ou partiellement détruites au 7 août 2024 (Les Nouvelles Calédoniennes), et les assureurs ont reçu 1 710 déclarations de sinistres d’entreprises et d’autres acteurs économiques (Vie publique).

Celles dont toute l’informatique tenait dans leurs locaux, un serveur et parfois une sauvegarde dans la pièce d’à côté, ont tout perdu d’un coup : les fichiers clients, la comptabilité, l’historique. L’assurance, quand elle a joué, a pu rembourser les murs et le matériel. Elle ne rend pas les données. Certaines de ces entreprises ne s’en sont pas vraiment relevées.

D’autres avaient été prévoyantes : une sauvegarde chez un confrère, chez un ami, dans un autre bâtiment. Mais quand tout un quartier brûle, le confrère peut brûler aussi. Une sauvegarde ne protège que si elle n’est pas exposée au même événement que l’original.

Les deux cas disent la même chose, par les deux bouts. Héberger loin expose à la coupure du lien. Tout garder sur place expose à tout perdre en même temps, et un serveur local tombe aussi en panne, se fait chiffrer par un rançongiciel (un logicielOutil. Application numérique qui permet de répondre à un besoin. qui bloque vos fichiers contre rançon), ou attend des semaines une pièce qui doit venir de loin. La continuité dépend moins de l’adresse de vos données que de votre plan.

Six façons de perdre l’accès à vos outils

1. Le fournisseur ferme ou abandonne le produit. Les entreprises se font racheter, changent de stratégie, arrêtent des offres. Les petites comme les grandes.
2. Votre compte est coupé. Un impayé, une erreur, une suspension pour une raison que vous n’aviez pas vue venir.
3. Le service tombe en panne. Pendant quelques heures ou quelques jours, chez le plus grand comme chez le plus petit.
4. Le lien est coupé. Une panne de réseau, un câble endommagé : le service fonctionne, mais vous n’y accédez plus.
5. C’est vous qui arrêtez. Un changement de budget ou de stratégie, et un outil disparaît de votre propre décision. J’ai vu une organisation arrêter une plateforme de création d’applications sans code sur laquelle tournaient plus d’une centaine d’applications, dans tous ses services. Motif officiel : le coût. Plus de cent applications à reprendre ou à abandonner d’un coup : c’est là qu’un plan de sortie fait toute la différence.
6. Vos locaux sont détruits. Un incendie, un cyclone, une inondation, des émeutes : si vos serveurs et vos sauvegardes sont au même endroit, tout disparaît en même temps.

Dans la carte des risques, c’est la famille numéro 2, « perte et disponibilité ». Avec un pied dans la famille 3, contrat et réversibilité. C’est l’une des quatre familles où la localisation joue un rôle, en partie seulement.

La clé ne suffit pas

Je vous l’écrivais avant-hier, en parlant de qui détient les clés : une clé de chiffrementLe chiffrement est une technique qui rend une information illisible pour toute personne ne possédant pas la « clé » permettant de la déchiffrer, afin de… que vous êtes seul à détenir protège la confidentialité de vos données, pas leur disponibilité. Si le service s’arrête, des données parfaitement protégées mais inaccessibles ne vous servent à rien.

Ce qui protège la disponibilité, c’est une copie ailleurs, et un plan pour s’en servir.

Internet, un réseau comme l’électricité et l’eau

Ici, nous connaissons bien les coupures d’électricité : elles ont été nombreuses ces dernières années. Tout centre de données sérieux a un groupe électrogène. Mais avec des pannes à répétition, il est arrivé qu’un réservoir ne soit pas rempli à nouveau après une coupure, et que le groupe ne tienne pas assez longtemps à la suivante. Le secours existait ; la procédure qui allait avec, non. D’autres ont choisi des panneaux solaires pour produire eux-mêmes une partie de leur électricité.

Pour l’eau, c’est plus simple encore : un seul fournisseur, et pratiquement aucune solution de repli.

Internet est devenu un réseau du même type : on le croit toujours là, jusqu’au jour où il ne l’est plus. Il se traite donc de la même façon : identifier le risque, prévoir des solutions de repli possibles et disponibles, et les documenter.

Électricité, eau, câbles, assurance : chaque fois qu’un service repose sur un seul fournisseur, la question n’est pas de savoir s’il flanchera un jour, mais ce que vous ferez ce jour-là.

Le plan de sortie, en trois temps

Avant de signer

Le meilleur moment pour préparer votre départ, c’est avant d’arriver. Vérifiez dans le contrat :

• un export complet de vos données, sans frais cachés ;
• un format ouvert, que d’autres outils savent lire ;
• un délai pour récupérer vos données à la fin du contrat ;
• un préavis écrit avant l’arrêt du service ou un changement majeur ;
• la liste des sous-traitants, et l’endroit où se trouvent les sauvegardes.

Dès maintenant

• Une sauvegarde chez un tiers, indépendante de votre fournisseur, et loin de vos locaux. Pour Google Workspace ou Microsoft 365, il existe des services dédiés : je recommande par exemple Keepit, un tiers indépendant qui stocke vos sauvegardes en Europe, et dont je suis partenaire.
• Une restauration testée, au moins une fois par an. Une sauvegarde qui n’a jamais été restaurée n’est qu’un espoir.
• Un export réel, ouvert dans un autre outil, pour vérifier qu’il est complet. Certains contenus ne se restituent pas à l’identique : mieux vaut le savoir avant d’en avoir besoin.
• Une copie locale de l’indispensable, et un mode hors ligne quand vos outils le permettent.
• Les accès de secours (codes de récupération, comptes d’administration) rangés hors du service lui-même.

Le jour où ça arrive

Ces questions se règlent à froid, pas dans l’urgence :

• combien de jours pouvez-vous tenir sans cet outil ?
• qui prévenir : votre équipe, vos clients, vos usagers, votre prestataire ?
• où sont les sauvegardes, et qui sait les restaurer ?
• vers quoi basculer, même de façon provisoire ?
• qui décide, et qui coordonne ?

Et la localisation, dans tout ça ?

Ici, elle compte vraiment, mais pas dans le sens qu’on imagine.

Un service hébergé hors de la Nouvelle-Calédonie dépend de nos câbles sous-marins : si le lien est coupé, il devient inaccessible. C’est un vrai risque, et je ne le minimise pas. Mais un service hébergé à Nouméa n’en est pas protégé pour autant : s’il n’est pas doublé, il dépend d’une seule salle, d’une seule alimentation, de pièces qui arrivent par bateau, et d’une petite équipe pour le réparer.

La réponse n’est donc pas de tout rapatrier. C’est de ne dépendre d’aucun point unique : une copie de l’indispensable ailleurs que là où il tourne, un mode hors ligne pour ce qui doit continuer coûte que coûte, et un plan écrit. Si le satellite est autorisé, il ajoutera une voie de secours de plus.

Pour les organisations qui ont une équipe compétente, on peut aller plus loin : faire tourner le même service à la fois sur des serveurs sur place et chez un fournisseur de cloudLe cloud (ou informatique en nuage) désigne le fait de stocker ses fichiers et d'utiliser des logiciels à distance, sur des serveurs accessibles via…, chaque côté capable de prendre le relais de l’autre. Si le câble est coupé, le site local continue de servir les utilisateurs d’ici ; si le bâtiment brûle, le cloud prend la suite. C’est la meilleure des deux adresses, mais à une condition : avoir les compétences pour faire fonctionner les deux.

Deux exemples concrets

Une petite entreprise. Elle sauvegarde sa messagerie et ses fichiers chez un tiers, et teste une restauration une fois par an. Elle exporte chaque mois ses factures dans un format ouvert. Et elle a noté sur une page qui appeler et quoi faire si son logiciel principal ne répond plus.

Une collectivité. Elle inscrit l’export, le format ouvert et le délai de restitution dans ses marchés. Elle identifie les services qui doivent continuer même sans réseau, comme l’accueil ou l’état civil, et prévoit pour eux un mode dégradé, une façon de continuer, même sur papier. Et elle exerce son plan, comme on fait un exercice d’évacuation.

Téléchargez le mémo

Avant de signer, dès maintenant, le jour où ça arrive : quinze cases à cocher, sur une page. Le mémo est gratuit, sans inscription. Imprimez-le, et cochez ce qui est déjà prêt chez vous : les cases vides sont votre plan d’action.

Télécharger « Mon plan de sortie en une page » (PDF gratuit)

La suite de la série

Chaque jour, un article approfondit une partie de la carte, avec son mémo gratuit.

Rendez-vous demain, avec la question que chacun devrait poser avant de signer : qui paie quand ça casse ?

Et si vous voulez construire le plan de sortie de vos propres outils, je vous accompagne : strategiezenit.com.

La souveraineté ne se déclare pas : elle se prouve.