Reserved Instances sur 3 ans : anatomie d'une perte sèche de 480 K€

Un Reserved Instance (RI) ou un Savings Plan n'est pas un simple rabais : c'est un contrat ferme. En échange d'une réduction pouvant atteindre 60 à 72 % sur le tarif à la demande, le client s'engage à payer une capacité de calcul donnée pendant un ou trois ans, qu'il la consomme ou non. C'est précisément cet engagement qui crée la valeur du métier de consultant FinOps, et c'est aussi ce qui en fait le risque le plus violent.

Tant que la trajectoire de consommation reste conforme à l'hypothèse de départ, tout va bien. Le problème surgit lorsque la réalité décroche du plan : migration vers du serverless, abandon d'un produit, plan de réduction de coûts décidé par la direction, refonte d'architecture qui divise par deux le besoin en machines. L'entreprise se retrouve alors à payer, mois après mois, une capacité réservée qu'elle ne consomme plus. Sur AWS, un Savings Plan « All Upfront » de trois ans est même réglé d'avance : l'argent est parti.

Aucune clause de sortie, aucun remboursement. Le marché de revente de RI existe sur certaines régions, mais avec une décote brutale et une liquidité incertaine. La perte est donc sèche et définitive.

Prenons un cas représentatif, reconstitué à partir de litiges réels du secteur. Un consultant FinOps est missionné par un éditeur SaaS pour réduire sa facture AWS, alors à 1,9 M€ par an. Après audit, il recommande l'achat de Savings Plans Compute sur trois ans couvrant 75 % de la consommation observée, en s'appuyant sur les douze derniers mois et sur le plan de croissance commercial fourni par le client.

Huit mois plus tard, l'éditeur perd son plus gros client et lance une refonte serverless qui réduit son empreinte EC2 de 55 %. La couverture de Savings Plans, dimensionnée pour l'ancien volume, devient largement excédentaire.

Le client se retourne contre le consultant : selon lui, la recommandation aurait dû intégrer une marge de prudence et privilégier une couverture à 50 % plutôt qu'à 75 %, ou panacher avec des engagements d'un an. Le préjudice invoqué : 480 000 € de capacité gaspillée.

Contrairement à une intuition répandue, le risque ne réside presque jamais dans une erreur de calcul. Les outils (Cloudability, Vantage, CloudHealth) chiffrent correctement les scénarios. La zone de responsabilité se loge ailleurs : dans l'hypothèse retenue et la manière dont elle a été tracée.

Trois questions déterminent l'issue d'un litige :

• Le taux de couverture recommandé était-il prudent ? Recommander 75 % de couverture sur 3 ans là où l'état de l'art conseille de réserver le 3 ans à la charge « socle » incompressible (souvent 40 à 60 %) est un point de friction sérieux.
• L'hypothèse de croissance venait-elle du client ou du consultant ? Si le plan de croissance a été fourni par le client et documenté, la responsabilité se déplace. S'il a été supposé par le consultant sans validation écrite, elle se concentre sur lui.
• Les risques ont-ils été explicités ? Le caractère irréversible de l'engagement et les scénarios de décrochage doivent figurer noir sur blanc dans le livrable.

La meilleure protection juridique d'un consultant FinOps n'est pas un tableur : c'est une note de recommandation qui assume ses hypothèses, cite leur source et liste les risques de l'engagement.

C'est exactement sur ce terrain que se joue la responsabilité civile professionnelle : non pas « avez-vous fait une faute », mais « pouvez-vous démontrer que votre recommandation était raisonnable au moment où vous l'avez émise ».

Le sinistre RI est un dommage immatériel non consécutif : il n'y a ni casse matérielle, ni dommage corporel, juste une perte financière née d'un conseil. C'est la catégorie de préjudice la plus mal couverte par les contrats généralistes, qui excluent souvent les dommages immatériels purs ou les plafonnent à un niveau dérisoire.

Pour un consultant FinOps, une RC Pro pertinente doit impérativement inclure :

• la garantie des dommages immatériels non consécutifs, avec un plafond cohérent avec la taille des engagements conseillés (souvent 500 K€ minimum) ;
• la prise en charge de la défense et des frais d'expertise en cas de contestation sur les économies promises ;
• l'absence d'exclusion sur les engagements pluriannuels, à déclarer explicitement lors de la souscription.

À l'inverse, aucune RC Pro ne couvre un engagement contractuel de résultat. Si vous avez signé une clause garantissant « 30 % d'économies », vous transformez une obligation de moyens en obligation de résultat, et l'assureur peut décliner. La rédaction de vos contrats de mission fait donc partie intégrante de votre gestion du risque.

Au-delà du dimensionnement, la structure même de l'engagement détermine l'exposition. Un consultant FinOps averti dispose de plusieurs leviers pour réduire le risque tout en captant l'essentiel de l'économie :

• Privilégier le Convertible Reserved Instance ou le Compute Savings Plan plutôt que le Standard RI ou l'EC2 Instance Savings Plan. Le surcoût de quelques points de remise achète une flexibilité précieuse : possibilité de changer de famille d'instance, de système d'exploitation ou de région si l'architecture évolue.
• Panacher les durées. Réserver le socle incompressible sur trois ans, la couche intermédiaire sur un an, et laisser le pic à la demande. La couverture moyenne baisse de quelques points, mais l'exposition à un décrochage s'effondre.
• Étaler les souscriptions dans le temps. Plutôt qu'un gros engagement unique, échelonner les achats par paliers trimestriels lisse le risque et permet d'ajuster au fil de la trajectoire réelle.

Ces choix techniques ne sont pas neutres juridiquement : un livrable qui les explicite et justifie le compromis retenu démontre une démarche prudente, ce qui pèse lourd si la mission est un jour contestée. À l'inverse, recommander un Standard RI « All Upfront » sur trois ans pour maximiser la remise affichée, sans alerter sur la rigidité de ce choix, est le type de décision qui se retourne contre vous.

1. Réservez le 3 ans à la charge socle. Couvrez la consommation incompressible en engagement long, et le reste en 1 an ou à la demande. La flexibilité a un coût, mais c'est une prime d'assurance gratuite.
2. Faites valider les hypothèses de croissance par écrit. Un e-mail du client confirmant le plan suffit à déplacer la charge de la preuve.
3. Documentez le caractère irréversible de chaque engagement dans le livrable, avec un scénario de décrochage chiffré.
4. Bannissez les clauses de résultat dans vos contrats de mission : engagez-vous sur une méthode, jamais sur un pourcentage garanti.
5. Souscrivez une RC Pro à dommages immatériels avec un plafond aligné sur vos plus gros engagements. Comparez les offres dédiées au métier plutôt que de prendre un contrat IT générique.

Le métier de consultant FinOps repose sur une asymétrie cruelle : vos honoraires se comptent en dizaines de milliers d'euros, mais les engagements que vous orchestrez se chiffrent en centaines de milliers, voire en millions. Un seul sinistre RI mal géré peut dépasser plusieurs années de chiffre d'affaires. C'est exactement le profil de risque pour lequel l'assurance existe : faible fréquence, gravité potentiellement fatale pour le cabinet.