Négocier un niveau de service qui a du sens
Un engagement de 99,9 % de disponibilité peut être tenu alors que le service a été inutilisable trois matinées de suite. Tout se joue dans ce que le contrat mesure, où il le mesure, et ce qu'il exclut.
Le contrat garantissait une disponibilité de 99,9 %. Pendant trois matinées consécutives, les agents n’ont pas pu se connecter à l’application métier. Le prestataire a pourtant respecté son engagement. La disponibilité était calculée sur le mois entier, mesurée à la sortie de son centre de données, et les incidents avaient été déclarés « maintenance d’urgence », exclue du calcul. Rien d’illégal, rien de malhonnête même : simplement un niveau de service (SLA) rédigé pour protéger le contrat plutôt que l’activité.
Négocier un niveau de service qui a du sens demande de revenir à une question simple : de quoi avons-nous besoin pour travailler, et comment saurons-nous si nous l’avons eu ?
Ce que cache un pourcentage
Un taux de disponibilité n’a de signification qu’avec quatre précisions. Sans elles, il n’engage presque à rien.
Le périmètre. Qu’est-ce qui doit être disponible ? Le serveur, l’application, ou la possibilité pour un agent d’enregistrer un dossier ? Une application peut répondre alors que la base de données est en lecture seule ou qu’un service tiers indispensable est en panne.
Le point de mesure. Mesurée chez le prestataire, la disponibilité ignore les réseaux, l’authentification et tout ce qui se trouve entre son infrastructure et l’utilisateur. Mesurée par des sondes qui simulent un parcours utilisateur, elle se rapproche de ce que vivent les équipes.
La période de calcul. Sur un mois, 99,9 % autorisent environ trois quarts d’heure d’interruption. Sur une année, près de neuf heures, éventuellement d’un seul tenant. Le même chiffre ne protège pas de la même façon.
Les exclusions. Maintenance programmée, maintenance d’urgence, cas de force majeure, défaillance d’un sous-traitant, mauvaise utilisation : chaque exclusion est légitime prise isolément, et leur accumulation peut vider l’engagement de sa substance.
| Disponibilité annoncée | Interruption tolérée sur un mois de 30 jours | Sur une année |
|---|---|---|
| 99 % | 7 h 12 min | environ 3 jours et 15 heures |
| 99,5 % | 3 h 36 min | environ 43 heures |
| 99,9 % | 43 min | environ 8 h 45 |
| 99,99 % | 4 min 19 s | environ 53 minutes |
Ces valeurs sont un simple calcul. Elles rappellent surtout qu’un écart d’un dixième de point sépare des réalités très différentes, et que le coût de chaque « neuf » supplémentaire croît bien plus vite que le chiffre.
Partir du service rendu
La méthode la plus robuste consiste à écrire le niveau de service à partir des usages, puis seulement à le traduire en indicateurs techniques. Trois questions suffisent pour commencer.
Quelles opérations sont critiques ? Pour un service d’état civil, délivrer un acte ; pour un hôpital, consulter le dossier d’un patient ; pour une banque, valider un paiement. Toutes les fonctions d’une application ne méritent pas le même engagement, et le prix du contrat s’en ressent.
Quand sont-elles critiques ? Un service utilisé du lundi au vendredi en journée n’a pas les mêmes besoins qu’un service ouvert en continu. Un engagement fort sur les plages ouvrées, plus souple la nuit, est souvent plus utile et moins coûteux qu’un engagement uniforme.
Que se passe-t-il quand elles échouent ? Le préjudice d’une heure d’interruption, d’une donnée perdue ou d’une réponse lente n’est pas le même. C’est lui qui fixe le niveau à exiger, pas les standards du marché.
Les indicateurs qui comptent
La disponibilité n’est qu’un indicateur parmi d’autres. Un contrat équilibré en retient quelques-uns, bien définis, plutôt qu’une longue liste que personne ne suivra.
Le délai de prise en charge et le délai de rétablissement. Beaucoup de contrats ne garantissent que le premier : le prestataire s’engage à accuser réception d’un incident critique en trente minutes, pas à le résoudre. Il faut les deux, avec des niveaux de gravité définis par des exemples concrets, et une règle claire sur qui qualifie la gravité.
La performance. Un service disponible mais qui met vingt secondes à afficher un écran n’est pas utilisable. Un indicateur de temps de réponse, mesuré sur des opérations représentatives, couvre ce cas.
La perte de données tolérée et la durée de reprise. En cas de sinistre, combien de données peut-on perdre (perte maximale admissible, souvent notée RPO) et en combien de temps le service doit-il être rétabli (durée maximale d’interruption, ou RTO) ? Ces engagements n’ont de valeur que s’ils sont testés : demander le compte rendu d’un exercice de reprise vaut mieux qu’une promesse.
La réversibilité. Le délai et le format de restitution des données en fin de contrat font partie du niveau de service, même s’ils ne servent qu’une fois.
Dans le secteur financier, le règlement DORA, applicable depuis le 17 janvier 2025, impose d’ailleurs que les contrats portant sur des services numériques qui soutiennent des fonctions critiques comportent des descriptions complètes des niveaux de service, avec des objectifs de performance quantitatifs et qualitatifs précis. C’est une bonne pratique bien au-delà des banques.
Pénalités : ce qu’elles valent vraiment
Les pénalités sont la partie du contrat sur laquelle on négocie le plus et qui protège le moins. Elles prennent le plus souvent la forme d’avoirs sur la facture suivante, plafonnés à une fraction de la redevance mensuelle. Elles signalent un manquement ; elles compensent rarement le préjudice.
Une pénalité que le prestataire peut payer sans changer sa façon de travailler n’est pas une incitation, c’est un tarif.
Trois mécanismes ont généralement plus d’effet. L’obligation, après tout manquement significatif, de présenter une analyse des causes et un plan de remédiation daté. Un droit de résiliation sans frais en cas de manquements répétés sur une période donnée. Et, quand le contrat est long, une révision périodique du niveau de service, qui permet de le resserrer si l’usage a évolué. Dans un marché public, ces clauses se prévoient dès les documents de la consultation : notre dossier sur l’achat numérique public détaille la manière de les rendre comparables entre candidats.
Un niveau de service se pilote
Le meilleur contrat ne sert à rien si personne ne lit les rapports. Or ces rapports sont produits par le prestataire lui-même, avec ses propres outils de mesure. Le pilotage repose sur quelques habitudes : un rapport mensuel dont le format est fixé au contrat, un accès en lecture aux données brutes de mesure, une mesure indépendante quand l’enjeu le justifie (sondes externes, journaux côté client), et un comité de suivi qui examine les écarts plutôt que de constater que « tout est vert ».
C’est aussi là que la traçabilité devient décisive : qui a qualifié tel incident de mineur, qui a accepté telle exclusion, sur quelle base. Ce sont précisément les questions auxquelles notre produit Gouvernance aide à répondre, en conservant la preuve des décisions.
Avant de signer
- Le périmètre décrit des opérations utilisateur, pas seulement des composants techniques.
- Le point de mesure, la période de calcul et la méthode sont écrits noir sur blanc.
- Les exclusions sont limitées, définies, et la maintenance programmée a lieu hors des plages critiques.
- Les délais de prise en charge et de rétablissement sont distincts, par niveau de gravité illustré d’exemples.
- Les objectifs de reprise après sinistre sont accompagnés d’un test annuel documenté.
- Un manquement significatif déclenche un plan de remédiation ; des manquements répétés ouvrent un droit de résiliation.
- Vous avez accès aux données de mesure, pas seulement au rapport.
Si vous avez un doute sur l’équilibre d’un contrat en cours de négociation, un regard extérieur et indépendant des fournisseurs aide à distinguer les clauses d’usage des clauses qui vous exposent : c’est le sens de notre expertise neutralité.
Questions fréquentes
Quelle différence entre SLA, SLO et SLI ?
Le SLI (indicateur) est la mesure elle-même, par exemple la part des requêtes traitées en moins de deux secondes. Le SLO (objectif) est la valeur visée pour cet indicateur. Le SLA (accord) est l'engagement contractuel, assorti de conséquences s'il n'est pas tenu. Un prestataire sérieux pilote souvent des objectifs internes plus exigeants que ce qu'il promet par contrat.
Faut-il exiger 99,99 % de disponibilité ?
Seulement si l'activité le justifie et si l'on accepte d'en payer le prix. Chaque « neuf » supplémentaire coûte cher en architecture et en exploitation. Il vaut mieux un engagement plus modeste, mesuré sur les heures où le service compte vraiment, qu'un chiffre élevé assorti de nombreuses exclusions.
Les pénalités prévues dans un SLA sont-elles efficaces ?
Elles sont souvent plafonnées à une faible part de la redevance mensuelle et prennent la forme d'avoirs. Elles signalent un manquement mais compensent rarement le préjudice. Un droit de résiliation en cas de manquements répétés et l'obligation d'un plan de remédiation ont généralement plus d'effet.
Comment négocier un SLA dans un marché public ?
Le niveau de service doit être défini dans les documents de la consultation, avec ses modalités de mesure, pour que les offres soient comparables. Il devient ensuite une clause d'exécution du marché. Les pénalités relèvent des clauses du marché et de ses documents de référence ; elles doivent rester proportionnées pour ne pas décourager les candidats.