Le scénario à examiner
Une dette peut dépendre de compétences rares, d’un contrat, d’une donnée mal définie ou d’une technologie non maintenue.
Décrire le scénario : ce qui peut se produire, l’activité affectée, les protections existantes et ce qui reste supporté par l’organisation. La priorité dépend de l’impact, de l’exposition et de l’efficacité réelle des mesures, pas du seul nom de la menace.
Toute ancienneté n’est pas une dette urgente. Prioriser les conséquences réelles plutôt que remplacer une technologie uniquement parce qu’elle est ancienne.
Application à votre contexte
Reliez une cause ou une menace à un événement et à une conséquence sur une activité. Distinguez le risque initial, les mesures existantes et le risque résiduel accepté ou à traiter.
Une architecture cible doit expliquer les compromis retenus : complexité, coût, continuité, autonomie et capacité de changement. Prévoyez des états intermédiaires et des conditions de sortie du legacy. Une cible sans trajectoire financée reste une intention.