100%
GRIMOIRE
GrimoireCorpus DindonVolumes de SynthèseLe Socle du Fer
FRENAR
STRATAGEM
CARTOGRAPHIE · OUTIL DE DIAGNOSTIC INTERNE · MARCHÉ FRANÇAIS · JUIN 2026
◆◆◆
CARTOGRAPHIE DES
STRATAGÈMES DU
VENDOR LOCK-IN
AWS · Google Cloud · Microsoft Azure
Outil de diagnostic à usage interne · Direction Générale · DSI · Juriste · DAF · DRH · PO
Six couches · Trois hyperscalers · Cinq profils d'aveuglement · Dimension temporelle sur 5 ans
◆◆◆
6Couches de verrouillage
3Hyperscalers comparés
5Profils d'aveuglement
5 ansDimension temporelle
SOMMAIRE
◆ Page 2 · Les 6 couches × 3 hyperscalers × intensité
◆ Page 3 · La dimension temporelle · Années 1, 3, 5
◆ Page 4 · Cartographie de l'invisibilité par profil
◆ Page 5 · Grille de diagnostic · Plan d'action
◆◆◆
Ce document ne constitue pas un conseil juridique au sens de la loi du 31 décembre 1971.
Fondé sur l'analyse comparative de 47 documents contractuels publics (2022–2026).
Amine RAITI · Architecte Infrastructure & SRE
Opération Dindon · Document public · CC BY-NC-SA 4.0
STRATAGEM
LES 6 COUCHES × 3 HYPERSCALERS × INTENSITÉ × VISIBILITÉ
MATRICE DES MÉCANISMES — DE LA SURFACE À L'ENFOUISSEMENT
Intensité : ● faible · ●● moyen · ●●● élevé · ●●●● très élevé · basée sur analyse des CGV 2022–2026
Couche · Mécanisme
🟠 AWS
🔵 GCP
🔷 Azure
Visible par · Quand
1 · Contractuel
Clause de langue · Non-résiliabilité · Modification unilatérale
●●●
s.5.4.2·5.5·50.12.3
●●●●
s.14.18·s.8.8
●●●●
MOSA·EES·6 couches
Juriste · Si lit la version anglaise et les Product Terms
2 · Tarifaire
Egress fees · Frais résiliation · Asymétrie entrée/sortie
●●●
0,09$/Go · NAT 6.7k€
●●●
0,12$/Go · BQ 5$/To
●●●●
12% résil. + 50k$/an
DAF · Si quantifie le coût de sortie avant signature
3 · Technique
APIs propriétaires · Services managés · Effet superlinéaire
●●●
Lambda·DynamoDB·Bedrock
●●●●
BigQuery·Vertex·Spanner
●●●
Cosmos·Entra·Synapse
DSI · Si audite les dépendances APIs (rarement fait)
4 · Compétences
Sur-certification · Biais d'attachement · Résistance passive
●●●
12 certif. AWS
●●
11 certif. GCP
●●●
9+ certif. Azure
DRH · Si cartographie les certifications de l'équipe
5 · Demande
Demandes en produits nommés · Métiers prescripteurs
●●
Bedrock·EKS nommés
●●●
BigQuery·Looker nommés
●●●●
M365 = écosystème total
PO/Métiers · Si reformulent fonctionnellement leurs besoins
6 · Cognitif
KPIs propriétaires · Perte de l'étalon de mesure
●●●
CloudWatch·Cost Explorer
●●
Cloud Monitoring
●●●●
Excel·Teams·AD 20 ans
🚫 Personne · Couche invisible par design · La plus irréversible
◆ RÈGLE DE LECTURE — LA CARTE STRATIGRAPHIQUE

Comme une coupe géologique : les couches en surface (1–2) sont visibles à condition de lire les bons documents. Les couches intermédiaires (3–4) ne sont visibles que par des profils spécifiques avec les bons outils. Les couches profondes (5–6) ne sont visibles par personne sans un cadre d'analyse dédié. Le verrouillage s'approfondit dans le temps : plus l'organisation utilise le service, plus chaque couche devient dense et difficile à traverser. Le point de non-retour économique se situe généralement entre l'Année 3 et l'Année 4.

⚠ PARADOXE CENTRAL — L'INVISIBILITÉ AU BON MOMENT

Chaque couche de verrouillage est conçue pour être invisible au profil qui aurait le pouvoir de l'arrêter au bon moment. Le juriste ne lit pas les Product Terms mensuels. Le DAF ne quantifie pas les egress fees avant la signature. Le DRH ne cartographie pas les certifications avant la migration. Le PO ne reformule pas ses besoins fonctionnellement. La DG reçoit des synthèses qui agrègent sans analyser. Le verrouillage se construit dans les angles morts organisationnels.

STRATAGEM
LA DIMENSION TEMPORELLE — COMMENT LE VERROUILLAGE S'APPROFONDIT
ANNÉES 1 · 3 · 5 — ADOPTION · DÉPENDANCE · CAPTIVITÉ
Le point de non-retour économique se situe entre l'Année 3 et l'Année 4 pour la plupart des organisations
ANNÉE 1 · ADOPTION
2/10
Couche 1 : engagements courts · faible exposition contractuelle
Couche 2 : volume de données faible · egress non significatifs
Couche 3 : 2–3 services propriétaires · migration en quelques semaines
Couche 4 : certifications en cours · pas encore de biais fort
Couche 5 : premières demandes nommées · encore peu de précédents
Couche 6 : KPIs naissants · peu d'historique · comparaison possible
✅ Migration possible en quelques semaines · Fiche B suffisante
ANNÉE 3 · DÉPENDANCE
7/10
Couche 1 : Savings Plans 3 ans · Capacity Blocks actifs · engagement non résiliable
Couche 2 : volume × 5 · egress à six chiffres pour grande organisation
Couche 3 : 8–12 services imbriqués · effet superlinéaire activé
Couche 4 : équipes certifiées 3 niveaux · résistance passive management
Couche 5 : 2–3 ans de précédents · pattern établi dans les briefs
Couche 6 : 3 ans d'historique KPIs · perte de comparaison externe
⚠ Migration : 6–18 mois · Fiches A+B+C+D nécessaires
ANNÉE 5 · CAPTIVITÉ
9/10
Couche 1 : renouvellement auto · Product Terms modifiés 60 fois · clauses inconnues
Couche 2 : egress prohibitif · coût migration données > budget IT PME annuel
Couche 3 : architecture entière propriétaire · réécriture = 18–24 mois
Couche 4 : ingénieurs senior 5 ans sur plateforme · départ probable si migration forcée
Couche 5 : métiers ne conçoivent plus leurs besoins hors écosystème
Couche 6 : impossible de comparer performances avant/après · étalon perdu
❌ Migration : 18–24 mois · Risque organisationnel · Accompagnement externe recommandé
◆ LE POINT DE NON-RETOUR ÉCONOMIQUE — DÉFINITION ET CALCULCONCEPT CLÉ

Le point de non-retour économique est le moment où le coût total de migration (egress fees + engagements restants + refactoring + double-run + formation) dépasse le bénéfice attendu (économies futures × durée restante des engagements). Il se calcule ainsi :

Seuil de rentabilité migration = (Coût egress + Engagements restants + Refactoring + Double-run) ÷ (Économies mensuelles post-migration)

Si ce ratio dépasse 36 mois (3 ans), la migration n'est rentable que si une contrainte réglementaire ou stratégique externe l'impose. Pour la plupart des organisations en Année 5, ce ratio dépasse 48 mois.

◆ LA RÈGLE DES 18 MOIS — AGIR AVANT LE POINT DE NON-RETOUR

L'audit de dépendance (Fiche B) devrait être conduit tous les 18 mois. Entre l'Année 1 et l'Année 3, la fenêtre d'action est ouverte et le coût d'une migration partielle reste accessible. Passé l'Année 3, chaque mois supplémentaire sur la plateforme réduit la viabilité économique de la sortie. La décision de migrer doit être prise 2 à 3 fois plus tôt que ce que l'organisation estime nécessaire — parce que le temps de migration est systématiquement sous-estimé.

STRATAGEM
CARTOGRAPHIE DE L'INVISIBILITÉ — PAR PROFIL · PAR COUCHE · PAR MOMENT D'ACTION
QUI VOIT QUOI · QUAND · ET POURQUOI IL N'AGIT PAS
Chaque couche est conçue pour être invisible au profil qui aurait le pouvoir de l'arrêter au moment où il pourrait encore agir
Profil
✓ Ce qu'il voit
✗ Ce qu'il ne voit pas
Moment d'action possible
Quand il découvre
⚖ Juriste
Clauses contractuelles visibles · Couche 1 (si lit la version anglaise)
Product Terms mensuels · Couches 4/5/6 · Modification unilatérale des conditions
Avant signature · Jamais après
Lors du premier litige · Trop tard
🖥 DSI
Couches 2·3 · APIs · Dépendances techniques (si audite)
Couche 1 fine · Couches 4·5·6 · Dimension temporelle du verrouillage
Lors du choix architectural · Année 1
Quand la migration est demandée · Année 3–5
💼 DAF
Facture mensuelle · Couche 2 partielle
Coût de sortie · Egress fees futurs · Frais de résiliation · Double-run · Couches 3·4·5·6
Lors de la signature · Jamais après
Quand le budget migration est présenté · Choc
👥 DRH
Turnover tech · Couche 4 (si cartographie les certifications)
Skills lock-in comme cause du turnover · Résistance passive management intermédiaire · Couches 1·2·3·5·6
Lors de la cartographie des certifications · Années 1–2
Quand le projet de migration échoue · Trop tard
🎯 PO / Métiers
Fonctionnalités · Ergonomie · Time-to-market
Qu'ils génèrent la Couche 5 · Engagement contractuel créé par leurs demandes · Couches 1·2·3·4·6
Avant chaque nouvelle demande métier
Jamais spontanément · Seulement si Fiche E transmise
★ DG / CODIR
Rapport de synthèse DSI · Coût mensuel global
Aucune des 6 couches dans leur intégralité · Ce document est conçu pour eux
En permanence · Si le dossier complet leur est présenté
Lors d'une acquisition · crise financière · injonction réglementaire
⚠ LE PARADOXE DE L'ORGANISATION BIEN GÉRÉE

Une organisation dont chaque profil fait correctement son travail peut quand même construire un verrouillage structurel. Le juriste lit les clauses qu'on lui soumet. Le DAF contrôle la facture qu'on lui présente. Le DSI gère l'architecture qu'on lui confie. Le DRH gère les équipes qu'on lui présente. Le PO exprime les besoins qu'on lui demande d'exprimer. Aucun d'entre eux ne fait mal son travail — mais le verrouillage se construit dans les espaces entre leurs responsabilités. C'est pourquoi seule une lecture transversale — comme ce document — peut en révéler l'architecture complète.

STRATAGEM
GRILLE DE DIAGNOSTIC INTERNE · PLAN D'ACTION · RENVOIS AUX FICHES
12 QUESTIONS · SCORE SUR 24 · NIVEAU D'URGENCE
Couche
Question de diagnostic · Réponse Oui = 2 pts · Non = 0 pt
Si Oui → Fiche
1a
Avez-vous des Savings Plans ou Reserved Instances dont l'expiration dépasse 12 mois ?
Fiche A · Juriste
1b
La version française de vos CGV cloud stipule-t-elle que la version anglaise prime ?
Fiche A · Juriste
2a
Avez-vous calculé le coût d'egress pour sortir l'intégralité de vos données actuelles ?
Fiche C · DAF
2b
Connaissez-vous les frais de résiliation anticipée de vos principaux engagements cloud ?
Fiche C · DAF
3a
Plus de 5 services de votre architecture utilisent des APIs sans équivalent S3-compatible ?
Fiche B · DSI
3b
Avez-vous une grille documentée des dépendances techniques par service cloud utilisé ?
Fiche B · DSI
4a
Plus de 50% de vos ingénieurs cloud ont une certification propriétaire sans certification ouverte ?
Fiche E · DRH
4b
Avez-vous identifié les 5 profils de résistance dans vos équipes techniques ?
Fiche E · DRH
5a
Les 3 dernières demandes métiers à la DSI mentionnaient un produit nommé (Azure OpenAI, BigQuery…) ?
Fiche E · PO
5b
Vos PO posent-ils systématiquement les 5 questions de souveraineté avant de valider une stack ?
Fiche E · PO
6a
Vos KPIs de performance IT sont-ils définis et mesurés dans la console de votre fournisseur principal ?
Fiche D · Tous
6b
Seriez-vous incapables de mesurer vos performances IT pendant une migration de 6 mois ?
Fiche D · Tous
0–6 pts
Verrouillage faible · Fiche B suffisante · Agir en prévention
7–12 pts
Verrouillage modéré · Fiches A+B+C recommandées · Audit dans 3 mois
13–18 pts
Verrouillage élevé · Fiche D nécessaire · Migration à planifier
19–24 pts
Verrouillage structurel · Toutes fiches · Accompagnement externe recommandé
Fondé sur 47 documents contractuels publics AWS · GCP · Azure (2022–2026) · Summum ius, summa iniuria — Cicéron · CC BY-NC-SA 4.0 · Amine RAITI