L'audit d'éditeur, ce qu'il coûte quand il se règle

Montant construit, hypothèses affichées

La lettre arrive un mardi. Elle est polie. Elle parle de vérification de conformité, elle rappelle une clause que vous n’avez pas relue depuis la signature, et elle propose une date.

Six semaines plus tard, le chiffre tombe. Il est très gros. Il est calculé sur l’écart entre ce que vous avez déployé et ce que vous avez acheté, au tarif catalogue, parfois avec plusieurs années de rétroactivité.

Ce que dit le seul chiffre disponible

Un cabinet spécialisé dans la défense en audit publie deux indications sur ses dossiers 2024 et 2025 : neuf sur dix se closent sous la réclamation initiale, et les règlements s’établissent entre 10 et 30 cents par dollar réclamé.

Prenez ce chiffre pour ce qu’il est. Il est produit par un acteur qui vend la prestation de défense, sur les dossiers qu’il a lui-même défendus, et il n’est vérifiable par personne d’autre. Un dossier traité sans assistance n’entre pas dans cette statistique.

Il reste le seul ordre de grandeur public sur une question dont l’issue est, partout ailleurs, couverte par une clause de confidentialité.

Ce que vous provisionnez le jour où la lettre arrive

La borne haute est celle qui compte pour votre provision. La borne basse est celle qui compte pour votre négociation.

Entre les deux se joue une seule chose : votre capacité à documenter ce que vous avez réellement déployé, avec des relevés datés, avant que l’éditeur ne produise les siens. Une entreprise qui ne sait pas compter ses propres installations accepte le comptage de la partie adverse.

Les trois décisions de la première semaine

Vérifier ce que le contrat autorise à l’auditeur. Périmètre, préavis, outils de collecte, nature des données transmises, lieu de traitement. Un audit contractuel n’est pas une perquisition, et ce qui n’est pas prévu au contrat se négocie avant de commencer.

Décider qui parle. Un audit se traite par écrit, par une personne désignée, avec un canal unique. Les échanges informels entre un administrateur système et un ingénieur de l’éditeur alimentent le dossier de l’éditeur, pas le vôtre.

Provisionner la borne haute sans l’annoncer. Un montant provisionné en interne est une position de négociation. Le même montant annoncé à l’éditeur devient un plancher.

Ce qu’on va vous répondre, et quoi répondre

« C’est une simple vérification de routine. » Peut-être. Répondez par écrit, en demandant la clause contractuelle qui fonde la demande, le périmètre exact et le calendrier. Une demande fondée obtient une réponse en trois lignes. Une demande exploratoire s’étiole.

« Nos outils feront la collecte, vous n’avez rien à faire. » Vous avez tout à faire, et d’abord à savoir ce que l’outil collecte. Demandez la liste des données extraites et la finalité de chacune. Cette question relève aussi de vos obligations sur les données personnelles si des identifiants d’utilisateurs sont concernés.

« Le montant réclamé est le tarif catalogue, il n’est pas négociable. » Le tarif catalogue est un point de départ que l’éditeur lui-même n’applique jamais à une vente. Neuf dossiers sur dix se closent en dessous.

« Régularisez maintenant et l’audit s’arrête. » Une régularisation immédiate au tarif catalogue est le scénario le plus coûteux des trois possibles. Le deuxième est un règlement négocié. Le troisième, plus rare, est la démonstration que la réclamation est mal fondée.

À vérifier chez vous, en vingt minutes

Votre relevé de déploiement, daté d’aujourd’hui. Exportez les comptes actifs, les installations, les serveurs concernés, et horodatez le fichier. C’est votre seule pièce à charge, et sa valeur dépend de son antériorité.

La clause d’audit de votre contrat. Recopiez-la dans votre fiche fournisseur. Vous devez pouvoir la citer sans rouvrir le contrat.

L’écart entre licences payées et licences utilisées. S’il est en votre faveur, c’est un argument. S’il est en votre défaveur, c’est un montant à provisionner avant qu’on vous le réclame.

Qui a le droit d’installer. La plupart des écarts naissent d’installations faites de bonne foi par des gens qui ne savaient pas qu’une licence était en jeu.

La phrase à retenir

Une réclamation d’audit n’est pas une facture. C’est une position de départ, et la vôtre se construit avec des relevés datés.

Ouvrir dans un tableur · Les bornes de règlement, en feuille de calcul (572 octets)

Sources

• Software license audit defense, résultats de dossiers 2024 et 2025 · Redress Compliance, 1 janvier 2026

  Licence: NON VÉRIFIÉ · Neuf dossiers sur dix clôturés sous la réclamation initiale, règlements de 10 à 30 cents par dollar réclamé. Chiffres de cabinet, invérifiables de l'extérieur, produits par un acteur qui vend la prestation de défense en audit.

• Ressources professionnelles sur la gestion d'actifs logiciels · IT Asset Management, 1 janvier 2026

  Licence: NON VÉRIFIÉ · Source de recoupement proposée, non exploitée chiffre par chiffre dans cet article.