Un audit de licences SAP n’est pas une vérification administrative. C’est un événement commercial que SAP prépare soigneusement, avec ses propres outils de mesure, ses propres définitions contractuelles et ses propres objectifs de revenus. La différence entre une organisation préparée et une organisation prise par surprise se mesure souvent en centaines de milliers d’euros.
Ce guide explique comment fonctionne le true-up annuel, quels sont les pièges les plus courants, et comment réduire concrètement votre exposition entre 20 et 55 % avant que SAP ne produise ses premiers chiffres.
Ce que SAP mesure réellement lors du true-up
Le true-up SAP repose sur deux outils techniques distincts, que tout DSI ou DAF doit connaître avant d’aborder n’importe quelle discussion contractuelle.
USMM : l’outil de mesure utilisateurs
Le USMM (User and System Measurement) est le programme SAP qui recense tous les utilisateurs nommés dans chaque système, classifiés par type de licence. Il lit les profils d’autorisation, les rôles et les transactions effectivement exécutées, puis produit un rapport de consommation consolidé.
Le problème n’est pas que USMM soit inexact. Le problème est qu’il classe par défaut en type “Professional” tout utilisateur dont le profil contient au moins une autorisation étendue, même si cette autorisation n’a jamais été utilisée. Résultat : les organisations non préparées soumettent des comptages USMM bruts qui surestiment systématiquement leur nombre d’utilisateurs Professional de 20 à 40 %, selon les analyses publiées par les spécialistes SAP licensing (SAP Licensing Experts, SAP License Audit Guide 2026).
LAW : le tableau de consolidation
Le résultat USMM alimente ensuite le LAW (License Administration Workbench), qui consolide toutes les mesures par système et produit le rapport final envoyé à SAP. C’est ce rapport LAW qui devient le point de départ officiel de la négociation.
La figure que vous soumettez via LAW devient l’ancre de la négociation. Si vous soumettez sans revue préalable, vous vous enfermez dans une baseline surévaluée que vous devrez contester ensuite sous pression de temps et sans arguments documentés.
Digital Access : le deuxième vecteur d’exposition souvent ignoré
Au-delà des utilisateurs nommés, SAP facture depuis 2018 l’accès indirect sous le modèle “Digital Access” : chaque document créé dans le noyau SAP par un système tiers génère un événement facturable. Ecommerce, EDI, CRM, portails fournisseurs, outils BI : toute intégration non couverte explicitement dans votre contrat est potentiellement hors périmètre.
Un examen de 30 à 40 missions réalisées entre 2024 et 2025 a montré que les outils de mesure SAP produisaient des comptages 20 à 45 % supérieurs aux comptages défendables après suppression des doublons et des documents de suivi (Redress Compliance, SAP Indirect Access 2025). Ce n’est pas de la fraude, c’est le résultat d’une logique de comptage favorable à l’éditeur si on ne la conteste pas.
Les 5 déclencheurs d’un audit SAP
SAP n’initie pas ses audits au hasard. Connaître les déclencheurs permet d’anticiper et de se préparer avant que la lettre d’audit n’arrive.
Fenêtre de renouvellement. Le déclencheur le plus fréquent : 12 à 18 mois avant l’expiration d’un Enterprise Agreement, SAP initie une mesure pour établir la baseline du renouvellement. Si vous êtes en défaut, SAP négocie le renouvellement depuis une position de force.
Migration vers S/4HANA ou RISE with SAP. La conversion de paysage est systématiquement accompagnée d’une demande de re-baselining. SAP utilise ce moment pour requalifier les utilisateurs et intégrer le Digital Access dans le nouveau périmètre contractuel. Les organisations qui migrent sans mandat de licence clair se retrouvent face à des true-up de 10 à 30 % de leur dépense actuelle (Redress Compliance, SAP S/4HANA Licensing 2025).
Activité M&A. Fusion, acquisition ou cession : SAP considère que tout changement de périmètre légal déclenche une obligation de remesure. Les paysages ECC hérités d’une acquisition sont une source classique d’exposition non cartographiée.
Nouvelles intégrations tierces. Chaque connecteur CRM, plateforme ecommerce ou API Marketplace ajouté au paysage SAP peut créer une exposition Digital Access non prévue dans le contrat initial.
Signaux internes. Réclamations via les canaux de support, tickets de non-conformité ou rapports d’utilisation hors périmètre peuvent déclencher une vérification ciblée.
Selon les observations publiées par les spécialistes du domaine, 52 % des clients SAP ont été audités plus de deux fois en 18 mois (SAP Licensing Experts, Audit Guide 2026). L’audit n’est pas un accident de parcours, c’est un outil commercial récurrent.
Les 3 types de licences utilisateurs SAP à maîtriser
La reclassification des utilisateurs est le levier de réduction d’exposition le plus accessible, à condition de comprendre la hiérarchie des licences.
Professional User
Le Professional est la licence sans restriction. Elle couvre l’ensemble des fonctionnalités S/4HANA et donne accès à toutes les transactions disponibles dans le périmètre contractualisé. C’est aussi la plus coûteuse. USMM attribue ce type par défaut à tout utilisateur dont le profil d’autorisation inclut une transaction “large spectre” — même si elle n’est jamais exécutée.
Limited Professional User
Le Limited Professional couvre un périmètre fonctionnel restreint : un module ou un ensemble de transactions délimité. Un responsable des achats qui travaille exclusivement dans MM (Material Management) et qui n’a aucune raison d’accéder à FI (Finance) ou SD (Sales and Distribution) devrait être en Limited Professional, pas en Professional.
Employee / Self-Service User
L’Employee ou Self-Service couvre les usages occasionnels à faible intensité : saisie de notes de frais, consultation de bulletins de paie, approbation de congés, accès RH en lecture. C’est la licence la moins chère. Dans beaucoup d’organisations, des centaines de collaborateurs sont en Professional alors qu’ils n’utilisent que des fonctions Self-Service — une dérive qui représente souvent entre 15 et 25 % de la facture licence totale.
Plan d’action en 3 phases pour survivre au true-up
La différence entre les organisations qui règlent leurs audits SAP rapidement et celles qui s’enlisent pendant des mois ne tient pas à la chance. Elle tient à la préparation.
Phase 1 : Confinement (jours 1 à 14)
À réception de la lettre d’audit SAP, ne soumettez rien avant d’avoir complété ces étapes :
- Accuser réception sans accorder d’accès système immédiat
- Relire le contrat (Order Form, Master Agreement, schedules) pour identifier les définitions contractuelles exactes de chaque type de licence
- Constituer l’équipe interne : ITAM, Achats, Finance, Direction SI, Juridique, équipe Basis
- Centraliser toutes les communications sur un interlocuteur unique
L’erreur classique à ce stade est d’autoriser l’équipe SAP à lancer USMM directement sur vos systèmes. Vous perdez alors le contrôle de la baseline avant d’avoir eu le temps de préparer votre propre mesure.
Phase 2 : Construction de la position défendable (jours 14 à 45)
C’est la phase qui détermine 80 % du résultat final.
Mesure USMM interne. Lancez votre propre USMM avant toute soumission. Examinez chaque utilisateur Professional : a-t-il réellement exécuté des transactions à spectre large au cours des 90 derniers jours ? Si non, il est candidat à la reclassification.
Nettoyage des comptes dormants. Supprimez les comptes désactivés, les comptes techniques (interfaces, processus batch), les doublons liés aux migrations passées. Ces comptes comptent dans USMM sauf s’ils sont explicitement exclus. Les organisations qui font ce travail réduisent leur comptage de 8 à 15 % rien que sur cette étape (Redress Compliance, Optimizing SAP Named User Licenses).
Cartographie Digital Access. Inventoriez chaque système tiers connecté à votre paysage SAP. Pour chacun, déterminez : (1) quels types de documents il crée, (2) si ces documents sont dans le périmètre Digital Access, (3) si votre contrat les couvre. Les documents de suivi (livraison, facture, bon de réception) ne comptent pas comme documents initiaux — ils ne génèrent pas d’événement Digital Access supplémentaire si un document principal déjà compté les a créés.
Production de l’ELP. Consolidez l’ensemble dans un document “Effective License Position” (ELP) qui détaille votre comptage défendable avec la justification contractuelle de chaque décision de classification.
Phase 3 : Négociation du règlement
La proposition initiale de SAP représente souvent 3 à 5 fois l’obligation réelle du client (SAP Licensing Experts, Audit Guide 2026). Elle n’est pas destinée à être acceptée telle quelle — elle est une position d’ouverture dans une négociation commerciale.
Les organisations qui se présentent à cette négociation avec un ELP documenté et une mesure indépendante obtiennent des réductions de 40 à 60 % par rapport à la demande initiale. Celles qui acceptent les chiffres SAP sans contestation payent beaucoup plus cher.
Deux points de négociation spécifiques sont systématiquement sous-utilisés :
- La méthodologie de mesure. USMM peut être configuré différemment selon les versions de SAP et les paramètres de classification. Challengez la configuration utilisée.
- Le règlement en cash vs. en licences. SAP préfère souvent proposer des licences supplémentaires plutôt qu’un règlement monétaire. Cette proposition peut avoir une valeur commerciale pour vous — ou pas. Négociez les deux options.
6 leviers concrets pour réduire votre exposition de 30 %
Au-delà de la gestion réactive d’un audit déclenché, il est possible de réduire structurellement son exposition SAP de 30 % ou plus en travaillant sur ces six leviers de façon proactive.
1. Reclassification systématique Professional vers Limited Professional
C’est le levier avec le plus fort ratio effort/résultat. Reclassifier un utilisateur de Professional à Limited Professional réduit son coût par licence de 40 à 60 % (Redress Compliance, Optimizing SAP Named User Licenses). Une analyse des usages réels sur 90 jours suffit pour identifier les candidats éligibles. Dans la majorité des entreprises industrielles ou de services, entre 20 et 30 % des utilisateurs Professional n’exercent en pratique qu’un périmètre Limited.
2. Suppression et désactivation des comptes inactifs
Un compte inactif depuis plus de 90 jours est presque toujours une licence gaspillée. L’audit systématique des comptes non utilisés permet de réduire les comptages de 8 à 15 % (Redress Compliance, SAP License Audit Survival Guide). Programmez une revue semestrielle des accès avec les responsables métiers, pas avec la DSI seule : la DSI ne sait pas qui a quitté l’entreprise, changé de poste ou migré vers une autre solution.
3. Conversion des accès en lecture seule vers Employee
Un grand nombre d’utilisateurs accèdent à SAP uniquement pour consulter des données (commandes, stocks, statuts de livraison) sans jamais créer de transaction. Ces profils sont éligibles à la licence Employee, nettement moins chère. Identifier ces “utilisateurs lecture” dans USMM et ajuster les profils d’autorisation en conséquence est une opération Basis de quelques jours.
4. Gouvernance des droits par changement de poste
La mobilité interne est le principal générateur de sur-licensing non intentionnel. Un collaborateur promu responsable logistique conserve ses anciens droits Finance par héritage de profil, se retrouve en Professional alors qu’un Limited aurait suffi à son nouveau rôle. Instaurez un processus RH-SI de révision systématique des droits SAP à chaque changement de poste.
5. Cartographie et nettoyage du Digital Access avant le renouvellement
Ne découvrez pas votre exposition Digital Access lors d’un audit. Réalisez votre propre inventaire 12 à 18 mois avant le renouvellement de votre EA. Les organisations qui construisent leur propre comptage de documents avant la mesure SAP paient 30 à 55 % de moins que celles qui acceptent les chiffres de l’éditeur (Redress Compliance, SAP Indirect Access 2025). La priorité : cartographier les flux ecommerce, EDI et CRM en premier, car ils génèrent 60 à 80 % du volume de documents dans les organisations B2B.
6. Audit de compatibilité avant toute migration S/4HANA ou RISE
Une migration vers S/4HANA ou RISE with SAP sans audit de licence préalable est un risque commercial majeur. SAP utilise systématiquement le moment de la conversion pour initier un re-baselining. Les organisations qui arrivent à cette discussion sans inventaire défendable subissent des true-up de 10 à 30 % de leur dépense annuelle.
Avant de signer tout avenant de migration : obtenez par écrit l’autorisation de faire tourner ECC et S/4HANA en parallèle pendant la transition, et cadrez précisément dans le contrat quels droits Digital Access sont inclus dans le nouveau modèle RISE.
Ce que les équipes finance doivent savoir sur le modèle SAP
La complexité du licensing SAP n’est pas un accident technique. C’est le résultat d’un modèle commercial où la croissance des revenus passe par la complexité contractuelle, les audits récurrents et la renégociation des renouvellements sur une position de faiblesse client.
Deux conclusions pratiques pour les DAF :
Budgétez le coût du licensing SAP comme une ligne opérationnelle récurrente, pas comme un coût d’investissement figé. Les coûts de licence SAP augmentent mécaniquement si personne ne les pilote activement : nouveaux utilisateurs, nouvelles intégrations, évolutions de périmètre. Un pilotage semestriel des comptages, même informal, évite les surprises de renouvellement.
Incluez un spécialiste indépendant du licensing SAP dans tout cycle de renouvellement majeur. SAP aligne ses équipes d’audit et ses équipes commerciales sur les mêmes objectifs. Vous négociez avec une partie qui a accès à vos données de consommation. Un regard indépendant sur votre ELP avant toute soumission est un investissement dont le ROI se mesure rapidement.
Pour approfondir, consultez notre guide complet sur le choix d’un ERP et notre analyse des coûts cachés d’un projet ERP sur 5 ans. Si vous êtes en phase de migration SAP, notre article sur le décommissionnement d’un ERP legacy couvre les précautions contractuelles essentielles pour éviter les duplications de licence.
