Lire un SLA : ce que cachent 99,9 %, les pénalités et les exclusions
Un SLA affichant 99,9 % de disponibilité autorise près de neuf heures d'indisponibilité par an sans que le fournisseur soit en faute. Lire un SLA informatique, c'est d'abord convertir les pourcentages en heures réelles, puis traquer les exclusions et vérifier ce que valent vraiment les pénalités. Trois réflexes qui changent la valeur d'un contrat.
Convertir les « neufs » en heures d'arrêt réelles
Une année compte 8 760 heures. Le calcul est purement arithmétique : 100 % moins la disponibilité promise donne le temps d'arrêt que le contrat tolère sans pénalité. C'est là que les illusions tombent.
| Disponibilité promise | Arrêt toléré par an | Arrêt toléré par mois |
|---|---|---|
| 99 % | environ 87,6 heures (plus de 3,5 jours) | environ 7,3 heures |
| 99,5 % | environ 43,8 heures | environ 3,7 heures |
| 99,9 % | environ 8,8 heures | environ 44 minutes |
| 99,95 % | environ 4,4 heures | environ 22 minutes |
| 99,99 % | environ 53 minutes | environ 4,4 minutes |
Un « trois neufs » paraît donc confortable, mais le pourcentage ne dit rien du moment ni de la forme des interruptions : 99,9 % peut correspondre à une panne unique de huit heures en pleine clôture comptable comme à une série de micro-coupures nocturnes. L'impact n'a rien à voir. Pour relier ces heures à leur conséquence financière, notre guide sur le coût réel d'une heure d'arrêt complète ce calcul.
La période de mesure change tout
Un même pourcentage n'a pas la même valeur selon qu'il est mesuré au mois ou à l'année. Mesuré mensuellement, 99,9 % n'autorise qu'environ 44 minutes d'arrêt par mois : c'est plus exigeant qu'une mesure annuelle, qui permettrait de concentrer presque neuf heures d'incidents sur une seule semaine noire sans manquement. En contrepartie, les crédits sont généralement calculés sur la facture du mois concerné : un mois catastrophique ne déclenche qu'une compensation mensuelle.
Vérifiez ensuite comment l'indisponibilité est constatée. Par la supervision du fournisseur ? Par vos propres sondes ? Ou seulement à partir de l'ouverture d'un ticket — ce qui exclut de fait tout incident que vous n'avez pas déclaré dans les formes ? Lisez enfin la définition contractuelle de « indisponible » : un service dégradé, lent au point d'être inutilisable, compte rarement comme une panne dans le texte. Le périmètre mesuré importe autant : un SLA sur la machine virtuelle ne dit rien de l'application qu'elle héberge.
Les exclusions : là où le SLA se vide
La liste des exclusions est la partie la plus importante du document, car chaque ligne retire des heures du champ de l'engagement. Les plus courantes :
- Maintenance planifiée : légitime si elle est encadrée — préavis minimal, fenêtres définies, plafond d'heures. Sans plafond, un fournisseur peut multiplier les interventions « planifiées » qui ne comptent jamais comme de l'indisponibilité.
- Force majeure élargie : au-delà des catastrophes naturelles, certaines rédactions y glissent les pannes électriques ou les défaillances d'opérateurs télécom.
- Défaillance de tiers : la clause la plus lourde de conséquences. Si votre fournisseur revend une plateforme cloud qu'il n'opère pas, une panne de cette plateforme peut être exclue : le SLA ne couvre alors presque rien de ce qui vous ferait réellement tomber. Les quatre questions à poser après une panne cloud aident à tester ce point.
- Faits du client : configurations, montées de version refusées, dépassements de capacité. Compréhensible, mais la frontière doit être écrite précisément.
- Attaques : les dénis de service sont parfois exclus en bloc, alors même que la résilience face à ces événements est une des raisons d'externaliser.
Pénalités : crédits symboliques ou vraie compensation
La quasi-totalité des SLA prévoient des crédits de service : un pourcentage de la mensualité, croissant avec la gravité du manquement, souvent plafonné à une fraction de la facture du mois. Quatre points déterminent leur valeur réelle : le déclenchement (automatique, ou sur réclamation du client dans un délai court — faute de quoi le droit s'éteint), le plafond global, la clause de « remède exclusif » qui fait des crédits la seule compensation possible, et l'absence de toute couverture du préjudice réel : un crédit de quelques pourcents ne remboursera jamais un chiffre d'affaires perdu.
Un SLA sérieux se reconnaît moins au nombre de neufs qu'à la vérifiabilité de l'ensemble : métriques publiées, rapports d'incident systématiques, pénalités applicables sans bataille juridique, porte de sortie en cas de manquements répétés. C'est le niveau d'exigence que SOVALYX s'applique à ses propres engagements de supervision 24/7. Et rappelez-vous qu'un SLA ne remplace pas vos objectifs internes de reprise : RTO et RPO restent de votre responsabilité.
Checklist : dix points à vérifier avant de signer
- Convertir la disponibilité promise en heures d'arrêt par an et par mois.
- Identifier la période de mesure (mensuelle ou annuelle) et la méthode de constat.
- Lire la définition contractuelle de « indisponible » : le service dégradé compte-t-il ?
- Délimiter le périmètre couvert : infrastructure, application, réseau, dépendances.
- Encadrer la maintenance : préavis, fenêtres, plafond, comptabilisation dans le calcul.
- Passer chaque exclusion au crible, en particulier les tiers et sous-traitants.
- Vérifier le déclenchement des pénalités : automatique ou sur réclamation, et sous quel délai.
- Mesurer le plafond des crédits et repérer toute clause de remède exclusif.
- Exiger des rapports de disponibilité et des post-mortems d'incident.
- Prévoir la résiliation sans pénalité en cas de manquements répétés — et faire relire le contrat avant signature.
Comment SOVALYX peut vous aider
SOVALYX publie des SLA mesurables : supervision 24/7, astreinte sous engagement écrit, pénalités explicites et exclusions réduites au strict nécessaire. Nos équipes relisent aussi les SLA de vos fournisseurs actuels et identifient les clauses à risque avant renouvellement. Un appel au +230 5830 3314 suffit pour cadrer l'exercice.
Parler conformité avec un ingénieur🧰 L'outil qui va avec : Êtes-vous prêt pour l'AI Act ? — gratuit · 2 minutes.
Relu et optimisé par IA.