Trois sorties possibles
Changer de prestataire. Le plus courant. Le nouveau veut le marché, donc il aide.
Réinternaliser. Plus rare, et souvent sous-estimé : cela suppose de recruter, et les compétences concernées sont rares et chères.
Un montage mixte. Garder le prestataire sur une partie, reprendre le reste. C'est souvent la meilleure sortie et la moins envisagée : elle réduit le risque et évite la bascule totale.
L'ordre qui protège
La tentation est d'annoncer d'abord, par correction. C'est une erreur, et la correction se rattrape autrement.
1. Préparer, avant toute annonce. Inventaire de ce qui est géré par le prestataire, vérification des accès dont vous disposez réellement, état de la documentation, identification des points où vous ne pourriez pas reprendre la main aujourd'hui.
2. Choisir la cible, et lui faire chiffrer la reprise. Un prestataire entrant sérieux demande un audit avant de s'engager.
3. Vérifier vos filets : noms de domaine à votre nom, comptes de secours en votre possession, sauvegarde hors périmètre.
4. Notifier, dans les formes et dans le respect du préavis.
5. Basculer par lots, avec une période de recouvrement.
6. Clore : retirer tous les accès du sortant, vérifier qu'il ne reste rien.
L'étape 1 avant l'étape 4 n'est pas de la dissimulation. C'est ce qui vous évite de découvrir, trois jours après l'annonce, que vous ne détenez pas les identifiants de votre propre hébergeur.
La période de recouvrement
Faire se chevaucher les deux prestataires pendant deux à quatre semaines coûte cher et évite beaucoup plus cher.
Elle sert à trois choses : le transfert de connaissance, avec des questions posées par le nouveau au sortant ; la bascule progressive, service par service ; et le retour arrière possible tant que l'ancien est encore là.
Sans recouvrement, la première question technique qui se pose après le départ n'a plus personne pour y répondre.
Ce qui casse le plus souvent
Quatre points reviennent dans toutes les bascules ratées.
Les accès chez des tiers, ouverts au nom du prestataire : hébergeur, registrar, certificats, outils en ligne. Chacun demande une procédure de transfert propre, avec des délais.
Les tâches planifiées invisibles. Des scripts qui tournent quelque part et dont personne ne connaît l'existence, jusqu'à ce qu'ils cessent.
Les connaissances non écrites. Le fameux « il faut redémarrer ce service dans cet ordre », connu d'un seul intervenant.
Les licences et abonnements rattachés au compte du sortant, qui expirent ou se coupent.
Les deux premiers se découvrent par un inventaire méthodique avant l'annonce. Les deux derniers, par les questions posées pendant le recouvrement.
Réinternaliser, avec les yeux ouverts
Trois vérifications avant de décider.
Le coût complet, pas seulement le salaire : formation, outils, astreinte, remplacement pendant les congés. Une personne seule ne couvre pas cinquante-deux semaines.
La continuité. Un prestataire a plusieurs intervenants ; une personne interne est absente, malade, ou part.
La profondeur de compétence. Un généraliste interne convient pour le quotidien, rarement pour un sujet pointu et ponctuel.
Le montage mixte répond souvent mieux : une personne en interne pour le quotidien et la proximité, un prestataire sur les sujets pointus et la continuité.
À retenir
Préparez avant d'annoncer : c'est ce qui évite de découvrir un accès manquant après la notification. Prévoyez un recouvrement de deux à quatre semaines. Les quatre points qui cassent sont les accès chez des tiers, les tâches invisibles, le savoir non écrit et les licences rattachées au sortant. Et la réinternalisation se juge au coût complet, pas au salaire.