Ce qu'un plan de réversibilité doit réellement contenir
C'est la pièce la plus scrutée d'un dossier d'externalisation, et la plus souvent absente. Un plan crédible suppose une architecture conçue pour être quittée.
Pourquoi le régulateur commence par là
Dans un dossier d'externalisation, le plan de réversibilité décrit comment l'établissement récupère ses données et poursuit son activité si la relation s'arrête. C'est la pièce qui intéresse le plus un contrôleur, pour une raison simple : elle mesure la dépendance réelle.
Un établissement qui ne peut pas quitter son fournisseur n'a pas externalisé une fonction, il l'a cédée. La distinction est structurante, et elle n'apparaît nulle part ailleurs dans le contrat.
Les quatre éléments qui rendent un plan crédible
Les FORMATS. Un export dans un format propriétaire n'est pas une réversibilité : c'est un déménagement vers un camion qu'on ne sait pas ouvrir. Le plan doit nommer les formats, et ils doivent être standards.
Les DÉLAIS. « Sur demande » ne veut rien dire. Un plan crédible engage un délai chiffré entre la demande et la remise, et distingue l'export des données de la remise de la documentation.
Le PÉRIMÈTRE. Les données opérationnelles, mais aussi les traces de décision, les paramétrages, les grilles et les versions de politique. Un établissement qui récupère ses dossiers sans les politiques qui les ont décidés ne peut pas reconstituer une décision devant un contrôleur.
L'ASSISTANCE. Le plan doit dire qui aide, combien de temps, et à quel titre. Une réversibilité sans accompagnement est une réversibilité théorique.
Ce qui rend un plan crédible en amont
Un plan de réversibilité ne se rédige pas : il se constate. Il est crédible si l'architecture le permet, et déclaratif sinon.
Les propriétés qui le rendent possible sont techniques et vérifiables : composants standards plutôt que services propriétaires, configuration externalisée plutôt qu'inscrite dans le code, base de données sans extension exclusive, export et import documentés ET TESTÉS.
Le mot important est « testés ». Une procédure de restauration jamais exécutée n'est pas une procédure, c'est une intention.
Une exigence qui protège aussi le fournisseur
Un fournisseur qui peut démontrer sa réversibilité entre plus vite chez ses clients. La question de la sortie, posée tôt et traitée sérieusement, retire l'objection la plus lourde d'un comité de sécurité.
C'est le paradoxe utile de cette pièce : plus il est facile de partir, plus il est facile d'entrer.
Sources
- Commission bancaire de l'UMOA — Circulaire n° 04-2017/CB/C relative à la gestion des risques.
- Révision 1 NEXCLARA — architecture de portabilité, exigences E1 à E7.