Résumé

  • L’intérêt d’une offre élargie dépend aussi de la facilité avec laquelle le client peut définir ce qu’il achète.
  • Une certification portant sur un service ne permet pas de déduire la disponibilité de toutes les fonctions du fournisseur.

Un acheteur public ne commande pas une entreprise entière. Il retient une prestation, avec un usage, un environnement et des responsabilités. C’est sous cet angle que mérite d’être examiné le rapprochement de NetSPI et Synack, annoncé le 2 septembre et dont la réalisation est attendue en octobre, sous conditions et autorisations. Le communiqué ouvre une nouvelle perspective de vente, pas une réponse complète à chaque besoin fédéral.

Le détail commercial est instructif. Dans son tableau du 24 juin, Synack indique que Sara Triage n’est pas disponible dans l’environnement FedRAMP. La précision concerne cette fonction. Elle ne justifie ni une conclusion sur toute la gamme Sara, ni l’idée d’une exclusion générale de l’intelligence artificielle.

En parallèle, le registre officiel présente une offre Synack certifiée FedRAMP, de classe C, niveau Moderate. Il ne s’agit pas de deux constats incompatibles : l’un décrit un choix dans le catalogue, l’autre un service déterminé. La différence existait avant l’annonce du rapprochement.

La simplicité ne se mesure pas au nombre d’options

Une équipe commerciale commune pourrait épargner au client des comparaisons de fournisseurs et des explications répétées de ses besoins. Ce bénéfice potentiel est crédible sans supposer que toutes les fonctions seront hébergées ou livrées de la même manière. Une offre lisible peut conserver plusieurs environnements.

À l’inverse, un devis très général laisse du travail à l’acheteur si les conditions de chaque ajout restent à établir. Dans un cas hypothétique, un organisme pourrait vouloir ajouter une fonction de test à une prestation existante. Avant d’y faire circuler ses résultats, il aurait intérêt à savoir ce qui change et qui en répond. Rien dans les sources examinées ne démontre qu’un client des deux sociétés rencontre aujourd’hui cette difficulté.

Il faut également éviter de transformer FedRAMP en interdiction générale. Les règles de périmètre laissent à l’agence la qualification de son usage et prévoient des exclusions. L’absence d’une fonction dans un environnement ne prouve donc pas son impossibilité d’emploi par tout organisme fédéral.

Une intégration à rendre intelligible

Le cadre n’impose pas non plus l’immobilisme. L’évolution annoncée en février propose une voie facultative de notification des changements significatifs, avec maintien de la gestion des risques et des changements. Elle ne permet pas d’affirmer que Synack l’utilise. Elle empêche, en revanche, de présumer que chaque amélioration exige nécessairement une nouvelle permission préalable.

Pour apprécier le projet, mieux vaut donc chercher une correspondance claire entre ce qui est vendu et ce qui sera livré que compter les mentions d’une marque commune. Les documents consultés ne montrent pas encore un tel descriptif conjoint achevé.

C’est une possibilité de différenciation commerciale, et pas seulement une contrainte. Si le client sait quelles fonctions correspondent à son besoin et selon quelles modalités, l’élargissement du catalogue peut réduire l’effort d’achat. Sans cette précision, il ajoute des choix avant d’ajouter de la simplicité.