Maintenance SAP : la nouvelle situation gagnant-gagnant

Menace de sanctions et compromis SAP

Sous peine d'amendes pouvant atteindre 10 % de son chiffre d'affaires annuel mondial, SAP a dû prendre des engagements de grande envergure, juridiquement contraignants pendant dix ans : Jusqu’à présent, SAP interdisait la combinaison de modèles d’assistance de différents fournisseurs pour diverses parties de l’environnement système, refusait la résiliation des contrats de maintenance pour les licences logicielles inutilisées et exigeait des frais de réactivation exorbitants après une suspension temporaire de l’assistance.

Suite à la décision de l'UE, ce monopole en matière de maintenance a désormais officiellement pris fin : les clients peuvent désormais faire appel en toute flexibilité à des prestataires de maintenance tiers tels que Rimini Street pour leurs systèmes ECC existants, tout en restant chez SAP pour leurs infrastructures S/4 stratégiques, et se voient accorder le droit de résilier de manière ordonnée les licences inutilisées en cas de réduction d'activité ou d'échec de mise en œuvre.

Politique de SAP en matière de services de réparation pour les anciens systèmes

Mais malgré toute l'euphorie qui règne au sein de la communauté SAP, une analyse critique révèle la portée commerciale plus profonde de ce compromis : SAP a fait une concession à la Commission européenne concernant un modèle technique en fin de vie, qui perd de toute façon rapidement de son importance stratégique dans le cadre de la transition vers le cloud.

Étant donné que l'assistance est intégrée au prix de l'abonnement dans les nouveaux abonnements cloud (SaaS), la liberté de choix tant vantée dans l'avenir du cloud reste de facto hors de portée. En fin de compte, la concession faite par SAP ne sera rentable que pour les clients ECC existants qui souhaitent continuer à exploiter leurs systèmes sur site dans leurs propres centres de données au-delà de 2035.

Maintenance ECC ou abonnement S/4

Pour les clients existants qui cèdent à la pression commerciale intense et migrent vers le SAP Private Cloud (SAP Cloud ERP Private), un piège financier extrêmement complexe, souvent mal défini dans les contrats, les attend en matière de frais de licence et de surveillance du système.

Dans l'univers du cloud privé, les entreprises tournent définitivement le dos au modèle sur site basé sur la propriété et s'engagent dans un contrat de location à durée déterminée fondé sur les « Full Use Equivalents » (FUE). La facturation et le suivi de ces licences cloud s’effectuent via des procédures de mesure automatisées telles que le « Private Cloud Automated User Metering » et le « Entitlement Calculation » associé.

Mesure automatisée de l'utilisation et calcul des droits d'accès

Le risque majeur pour les clients existants réside ici dans le changement de principe du système de facturation des licences : alors que, par le passé, les licences sur site étaient principalement facturées en fonction de l'utilisation réelle, la facturation dans le cloud repose sans concession sur les autorisations attribuées.

Étant donné que, dans les environnements ECC qui se sont développés au fil du temps, les autorisations ont souvent été attribuées de manière généreuse et incontrôlée pour des raisons de commodité administrative (autorisations excessives), une migration non préparée risque d'entraîner une explosion des coûts de 50 à 150 %. Dès qu’un utilisateur occasionnel se voit attribuer des rôles étendus par le système, le comptage automatisé classe cet utilisateur dans la catégorie des utilisateurs « Professional » ou « Advanced », plus coûteux, ce qui épuise en un clin d’œil le précieux pool de FUE.

Étant donné que le remplacement des licences sur site par des abonnements cloud est une opération contractuelle à sens unique, les projets de transformation qui échouent se retrouvent finalement face aux décombres de leur système ERP – privés de leurs anciens droits et livrés sans défense aux diktats tarifaires de la société de Walldorf !

Le référentiel STAR

Le référentiel STAR (S/4 Trusted Authorization Review) commercialisé par SAP constitue le fer de lance technique permettant de mettre en œuvre ce régime basé sur les autorisations ; il est utilisé dans le cadre d’audits à distance pour vérifier la plausibilité de la classification des utilisateurs. Cet outil de contrôle, en apparence objectif, comporte toutefois des risques pour les clients SAP existants.

Les faits mis en évidence par la rédaction d'E3 montrent que le référentiel STAR est une construction profondément inachevée et entachée d'erreurs. Ainsi, les algorithmes du rapport STAR présentent de graves lacunes de fond, ce qui conduit par exemple à classer à tort un utilisateur SAP_ALL disposant de droits étendus dans la catégorie „ Functional Use “, jugée moins coûteuse, tandis qu’ailleurs, de simples droits de lecture (des valeurs d’affichage telles que „ 03 “) sont considérées à tort comme des interfaces d’écriture actives et coûteuses (« Engine-Use »).

Le risque le plus important découle toutefois de la dynamique du cadre réglementaire : SAP revoit et modifie les critères STAR chaque trimestre, de manière totalement unilatérale. Alors que les clients « sur site » peuvent, dans leurs anciens contrats, fixer avec une précision minutieuse une version STAR spécifique et avantageuse (telle que la version 1.67), cela est impossible dans le cloud privé. Dans ce cas, SAP effectue l’évaluation du système de manière entièrement automatique en appliquant la réglementation STAR en vigueur ce jour-là.

Les utilisateurs non classés manuellement sont automatiquement classés par SAP, dans le cadre de l'évaluation, selon les dernières spécifications STAR, souvent plus restrictives, ce qui compromet totalement la prévisibilité financière du budget informatique pour le directeur financier. Le client SAP existant ne doit donc jamais se fier aveuglément à l’auto-déclaration STAR de SAP, mais doit, avant toute migration ou évaluation du système à venir, procéder à un nettoyage proactif et à une refonte de ses propres concepts de rôles et d’autorisations selon le principe du droit d’accès minimal. Ce n’est qu’en recourant à des outils indépendants de gestion des actifs logiciels (SAM) et à des conseils juridiques et en matière de licences externes et spécialisés qu’il est possible de contrer efficacement la menace d’un carcan imposé par les évaluations automatisées dans le cloud et de préserver la souveraineté de l’entreprise.

Lors d'une table ronde de l'E3 diffusée en direct sur YouTube et LinkedIn le 22 juin 2026, nous discuterons de la nouvelle situation en matière de licences et de maintenance avec Andreas Knab, de Soterion, et Katharina Kajzer, de la société de conseil en informatique Uwe Werner Einkaufs-IT-Beratung. Voir https://www.youtube.com/live/iFPzKOVI4rg?si=XnEMMAmOsUBGkQqk