Notice ARB pour les décisions qui créent une dépendance structurelle à un fournisseur (ERP type SAP/Oracle, IAM type Okta/Entra, hyperscaler AWS/Azure, ESB type MuleSoft).
Structure type : - Contexte : vendor envisagé, scope de la dépendance, alternatives évaluées - Verdicts atomiques : - Architecture : niveau de couplage, ouverture des APIs, portabilité du modèle de données - Sécurité : intégrations IAM, chiffrement, ownership des clés - Finance/Achats : modèle tarifaire (par seat, par tx, fixe), pénalités de sortie - Direction/CIO : alignement stratégique, exposition géopolitique (CLOUD Act, RGPD) - Critères de lock-in : portabilité données, formats propriétaires, compétences marché, écosystème partenaires - Conditions GO-conditionnelles : plan de sortie chiffré à 5 ans, contrat avec clause de réversibilité, deuxième vendor "shadow" identifié pour les services critiques - Re-review : revue annuelle de la dépendance + benchmark alternatives
Quand utiliser : tout investissement > 100 k€ ou couvrant > 30 % d'une capability core.