La réversibilité d’un contrat VTC ne se vérifie pas le dernier soir par l’envoi d’un fichier compressé. Elle se prépare comme une opération de continuité : l’organisation acheteuse définit ce qu’elle doit récupérer, sous quel format, avec quelles preuves, puis teste la reprise avant de décider de renouveler ou de changer de titulaire. Le sujet ne se limite pas aux données. Il couvre aussi les règles de réservation, les profils d’accès, les factures, les contacts d’urgence et les dépendances techniques.
Cette exigence complète le cahier des charges d’une prestation VTC. Le contrat doit nommer les objets restituables, le calendrier, l’assistance prévue et le sort des copies. Sans inventaire initial, l’acheteur découvre trop tard qu’une règle d’éligibilité n’est disponible que dans l’interface du fournisseur ou qu’un export de factures ne contient pas les pièces nécessaires au contrôle.
Définir le périmètre de sortie avant le test
Le propriétaire du contrat ouvre un registre de réversibilité. Chaque ligne décrit un objet attendu : réservations futures, historique utile, annulations, pièces de facturation, centre de coûts, référentiel de sites, comptes habilités, règles de validation, documentation de l’API et journal des incidents ouverts. Pour chaque objet, il précise le format, le volume attendu, le responsable de validation et la durée de conservation autorisée. Le DPO examine les données personnelles ; le responsable SI traite formats, dépendances et moyens de transfert.
Une exportation n’est pas une reprise. L’essai doit réimporter un échantillon dans un environnement cible ou, si aucun prestataire entrant n’est encore choisi, dans un outil neutre permettant de vérifier structure et lisibilité. Les données peuvent être pseudonymisées pour le test. Le lien avec l’intégration d’une API de réservation est direct : une interface propriétaire non documentée peut devenir un point de blocage lors de la sortie.
Calculer deux indicateurs, pas un taux vague
Indicateur 1 — taux de reprise : nombre d’objets de l’échantillon exportés, contrôlés puis réimportés sans erreur bloquante, divisé par le nombre total d’objets attendus dans l’échantillon, multiplié par 100. L’unité est le pourcentage. Le numérateur exclut les lignes seulement ouvertes à l’écran mais inutilisables dans le processus cible. Le dénominateur provient de l’inventaire validé avant l’exercice.
Indicateur 2 — durée de reprise : nombre d’heures ouvrées entre la mise à disposition d’un export complet et la validation du dernier contrôle prévu. Le chronomètre s’arrête en cas d’attente imputable à une décision de l’acheteur, selon une règle écrite à l’avance. Le responsable SI produit la mesure ; le propriétaire du contrat la valide. La fréquence minimale utile est un exercice avant chaque décision de renouvellement et après toute modification majeure du schéma de données.
Le seuil de décision appartient à l’organisation. Elle peut, par exemple, décider qu’une erreur sur une réservation future ou une habilitation est bloquante, alors qu’un libellé historique manquant appelle une correction. Ce classement doit précéder le résultat ; le déplacer après le test rend l’indicateur manipulable.
Conduire un exercice contradictoire
- Geler une photographie du périmètre et compter les objets attendus.
- Demander l’export selon le délai et le canal prévus au contrat.
- Contrôler l’intégrité : volumes, formats, champs obligatoires, doublons et pièces jointes.
- Réimporter l’échantillon et exécuter trois tâches réelles : retrouver une course, rapprocher une facture et rétablir une règle de validation.
- Faire constater les écarts par le fournisseur, sans lui laisser modifier seul le dénominateur.
- Documenter correction, responsable, date et nouvel essai.
Le guide de continuité d’activité du SGDSN fournit une méthode officielle pour identifier les activités critiques, les ressources et les scénarios de continuité. Il ne fixe pas un seuil propre au transport privé ; l’acheteur doit adapter son exercice à la criticité de ses déplacements.
Encadrer les données et la fin de prestation
Lorsque le prestataire traite des données pour le compte de l’organisation, le contrat doit encadrer leur sort. Le chapitre IV du RGPD présenté par la CNIL, notamment l’article 28, prévoit la suppression ou le renvoi des données au terme de la prestation selon le choix du responsable de traitement, sauf obligation légale contraire. L’acheteur demande donc une preuve de restitution et une attestation sur les copies, sauvegardes et sous-traitants, sans confondre attestation et preuve technique exhaustive.
Le principe de minimisation reste applicable au dossier de sortie : collecter moins pour décider mieux évite de transférer un historique inutile vers un nouveau système. La sélection repose sur les finalités encore actives et les obligations de conservation, pas sur la facilité d’un export total.
Lire correctement le résultat
Un taux de 100 % sur un petit échantillon ne prouve ni la capacité du prestataire entrant à absorber un pic, ni la continuité pendant une panne simultanée. Une durée courte peut masquer une préparation manuelle exceptionnelle. Le rapport doit donc indiquer taille de l’échantillon, versions logicielles, aides fournies et écarts non bloquants. La décision finale — renouveler, demander un plan correctif ou préparer la sortie — revient au propriétaire du contrat, éclairé par le DPO, le SI et les métiers. Le test réduit l’incertitude ; il ne transforme pas la réversibilité en garantie absolue.