Substituabilité

On juge habituellement la concentration par le nombre d'acteurs présents sur un marché, raisonnement de droit de la concurrence qui s'applique mal au risque d'accumulation. Trois hébergeurs constituent une structure oligopolistique acceptable si l'on peut passer de l'un à l'autre en un trimestre, et une structure de risque intolérable si la migration prend trois ans. Ce n'est donc pas la part de marché qui produit le caractère systémique, c'est le coût du changement. La conséquence pratique pour la souscription est directe : demander à un assuré qui héberge ses systèmes a une faible valeur informative, lui demander en combien de temps il pourrait en changer fournit une réponse chiffrée qui mesure l'exposition. Le raisonnement s'étend au-delà du cloud, à toute dépendance technique dont la sortie suppose une reconstruction plutôt qu'un simple changement de contrat. À ne pas confondre avec la portabilité, qui dit si les données peuvent sortir : la substituabilité dit en combien de temps l'activité peut repartir ailleurs. Où le mot se lit : à l'article 31 du règlement DORA, parmi les critères de désignation d'un prestataire critique, et dans les stratégies de sortie que l'article 28 impose aux entités financières.