Réversibilité d'un logiciel : ce que le Data Act impose, les clauses à exiger au contrat, le test d'export et l'effacement des données chez l'éditeur.
La réversibilité désigne la capacité à quitter un logiciel en emportant ses données sous une forme exploitable ailleurs. Elle se joue à la signature du contrat, jamais au moment de la rupture. Trois éléments la rendent réelle : un périmètre écrit noir sur blanc, un format d’export testé pour de bon, et un calendrier de sortie opposable au fournisseur.
Trois mots que les contrats confondent
Le vocabulaire flotte dans les discussions d’achat, et cette confusion produit des clauses qui ne protègent rien.
La réversibilité est une obligation contractuelle. Le fournisseur restitue vos données et vous accompagne pendant la sortie. Elle se mesure en délais, en formats et en jours d’assistance.
La portabilité est une propriété technique. Vos données existent dans un format qu’un autre outil sait relire, sans qu’un humain ait besoin d’interpréter le contenu ligne par ligne.
La migration est un projet. Elle déplace le contenu vers le nouvel outil, avec ses correspondances de champs, ses arbitrages sur l’historique et sa période de fonctionnement en parallèle.
| Notion | Ce qu’elle recouvre | Où elle se règle |
|---|---|---|
| Réversibilité | L’obligation de restituer et d’assister | Le contrat et ses annexes |
| Portabilité | La lisibilité des données par un autre outil | Le format et sa documentation |
| Migration | Le déplacement effectif vers le nouvel outil | Le projet et son calendrier |
Une entreprise peut détenir une clause de réversibilité impeccable et rester bloquée parce que le fichier restitué n’est relisible par personne. La situation inverse existe tout autant : un export propre, mais aucun délai contractuel pour l’obtenir, donc une sortie qui s’étire sur six mois pendant que deux abonnements courent en parallèle.
Cette question mérite d’être posée avant la signature, pas après. Une intégration de CRM réussie se prépare d’ailleurs en imaginant le jour de la sortie : ce que vous saurez récupérer détermine ce que vous acceptez de confier.
Ce que la réglementation vous accorde déjà
Le rapport de force a changé. Deux textes ont transformé une faveur commerciale en droit exigible, et un troisième est régulièrement invoqué à tort.
Le Data Act a rendu la sortie opposable
Le règlement européen (UE) 2023/2854, dit Data Act, consacre un chapitre entier au changement de fournisseur de services de traitement de données. Ses dispositions sur ce point s’appliquent depuis le 12 septembre 2025, et visent explicitement les pratiques de verrouillage qui retiennent un client chez son prestataire.
Le mécanisme se déroule en trois temps. Le client notifie son intention de partir, avec un préavis contractuel plafonné à deux mois. S’ouvre ensuite une période de transition de trente jours pendant laquelle le contrat continue de produire ses effets et le service reste en fonctionnement, prolongeable lorsque l’opération se révèle techniquement impossible dans ce délai. Le fournisseur assiste raisonnablement le client pendant cette phase.
Le périmètre couvre les données exportables, entrées comme sorties, ainsi que les actifs numériques qui les accompagnent : applications, paramétrages, droits d’accès. Cette précision compte, parce que la difficulté d’une sortie tient rarement aux données brutes et presque toujours à la configuration accumulée autour.
Le volet financier pèse autant. Les frais de changement sont plafonnés aux coûts directs réellement supportés par le fournisseur, avant de disparaître : à compter du 12 janvier 2027, le règlement interdit toute facturation liée au changement de fournisseur.
La loi française avait ouvert la voie
La loi n° 2024-449 du 21 mai 2024, dite loi SREN, a posé les mêmes principes dans le droit national avant l’entrée en application du règlement européen. Elle encadre les frais de transfert et de migration, qui ne peuvent excéder les coûts réellement supportés par le fournisseur, et borne dans le temps les avoirs commerciaux offerts à la signature. L’Arcep assure le suivi de ces mesures.
Ces avoirs méritent une attention particulière lors d’un renouvellement. Un montant offert à l’ouverture du compte, consommable uniquement chez le même fournisseur, produit exactement l’effet de rétention que le législateur cherche à réduire.
Le RGPD ne couvre qu’une fraction de vos fichiers
L’article 20 du RGPD revient dans presque toutes les discussions de sortie, souvent à contretemps. Il crée un droit à la portabilité au bénéfice de la personne concernée, pas de l’entreprise cliente. Il vise les seules données à caractère personnel que cette personne a fournies, traitées de façon automatisée, sur la base d’un consentement ou d’un contrat. Le texte exige un format structuré, couramment utilisé et lisible par machine ; la CNIL recommande à ce titre des formats ouverts comme CSV, JSON ou XML.
Vos écritures de gestion, vos paramétrages, vos historiques de production, vos données calculées par l’outil restent en dehors de ce périmètre. Elles ne se récupèrent que par le contrat.
Les clauses qui transforment une intention en droit
Une clause de réversibilité utile tient en une page, à condition de répondre à sept questions sans ambiguïté :
- le périmètre exact : données saisies, pièces jointes, historiques, journaux d’activité, paramétrages, développements réalisés pour vous ;
- le format de restitution, nommé, accompagné d’un dictionnaire des champs et de la description des relations entre les tables ;
- le délai, décompté à partir de votre demande écrite et non de la date de fin du contrat ;
- le coût, aligné sur le cadre réglementaire, avec justification des montants réclamés ;
- l’assistance : nombre de jours prévus, interlocuteur désigné, forme des échanges ;
- le sort des développements spécifiques : propriété, livraison du code source, dépôt chez un tiers séquestre ;
- la suppression chez l’éditeur : délai, périmètre, forme de la preuve fournie.
L’écart entre une rédaction molle et une rédaction opposable se lit à quelques mots près.
| Rédaction fréquente | Ce qu’elle garantit | Rédaction opposable |
|---|---|---|
| « Le prestataire restituera les données du client » | Aucune forme, aucun délai, aucun contenu | Restitution sous trente jours calendaires, en CSV et en dump de base, avec dictionnaire des champs |
| « Une assistance pourra être proposée » | Une faculté, refusable sans motif | Cinq jours d’assistance inclus, mobilisables pendant la période de transition |
| « Les données seront effacées en fin de contrat » | Un principe invérifiable | Effacement sous soixante jours, sauvegardes comprises, attestation écrite et datée |
Le sort des documents à valeur probante suit une logique distincte, qu’il vaut mieux traiter à part : leur dématérialisation impose de conserver l’intégrité et la traçabilité de la copie sur toute la durée légale, ce qu’un simple export de table ne garantit jamais.
Le test d’export, seule preuve que la clause fonctionne
Une clause jamais éprouvée reste une hypothèse. La seule vérification qui vaille consiste à demander un export complet pendant la recette initiale, puis une fois par an, et à l’ouvrir vraiment.
Six contrôles suffisent à trancher :
- la volumétrie, comparée au nombre d’enregistrements affichés dans l’outil ;
- la présence des pièces jointes elles-mêmes, et pas seulement de leurs noms de fichiers ;
- les clés de liaison entre les tables, sans lesquelles un client, sa commande et sa facture redeviennent trois listes étrangères ;
- les dates de création et de modification, souvent absentes des exports simplifiés ;
- l’encodage des caractères accentués, cause classique de reprises illisibles ;
- les champs personnalisés créés au fil des années, qui portent parfois l’essentiel de votre métier.
Ouvrez le fichier dans un tableur ou importez-le dans une base. Si l’opération exige un développement spécifique pour être seulement lue, vous ne détenez pas un export mais une archive.
Une interface de programmation ne remplace pas cet export. Elle sert le quotidien, plafonne souvent en volume horaire, et s’éteint avec l’abonnement. Le fichier, lui, reste chez vous.
Ce recensement relève du même travail que l’inventaire du parc informatique : chaque abonnement logiciel porte une échéance, un responsable, un format d’export et une date de dernier test. Quatre colonnes dans un tableau partagé changent radicalement la position de l’entreprise le jour où un éditeur double son tarif.
La reprise coûte plus cher que l’export
Récupérer un fichier prend une journée. L’injecter dans un nouvel outil en occupe dix, et c’est là que les budgets dérapent.
Le premier travail consiste à établir la correspondance des champs, ligne à ligne, entre l’ancien modèle et le nouveau. Les écarts apparaissent immédiatement : un champ libre d’un côté, une liste fermée de l’autre, un statut qui n’existe plus, une adresse stockée en un bloc alors que la cible attend cinq colonnes distinctes. Ce travail suppose de savoir comment circulent réellement vos données, ce que révèle une cartographie des processus métier mieux qu’une lecture de la documentation éditeur.
Vient l’arbitrage sur l’historique. Tout reprendre coûte cher et ramène des scories accumulées depuis dix ans. Ne rien reprendre prive les équipes de leurs repères. La coupure raisonnable garde le référentiel complet, clients, produits, contrats, et limite les mouvements aux exercices encore utiles, en conservant l’ancien export comme archive consultable.
La bascule elle-même se prépare comme un exercice de crise, avec un gel des saisies, une fenêtre annoncée, un critère de réussite et une décision de retour arrière écrite avant de commencer. Votre plan de continuité d’activité fournit déjà cette trame, y compris la liste des personnes à joindre si la fenêtre dérape.
Une période de fonctionnement en parallèle rassure, à condition de la borner. Deux outils tenus simultanément pendant plusieurs mois produisent deux vérités divergentes, et personne ne sait plus laquelle fait foi.
Ce qui reste chez l’ancien éditeur
La sortie ne s’achève pas au dernier import réussi. Vos données dorment encore chez le prestataire, souvent bien après la résiliation.
L’article 28 du RGPD règle une partie du sujet. Au terme de la prestation, le sous-traitant supprime les données à caractère personnel ou les renvoie au responsable de traitement, selon le choix de ce dernier, puis détruit les copies existantes, sauf obligation légale de conservation. Réclamez une attestation de suppression datée, qui mentionne le périmètre couvert.
Les sauvegardes suivent leur propre cycle et survivent parfois plusieurs semaines à l’effacement de la base active. Demandez le délai de rotation appliqué, et notez-le : c’est cette date, pas celle de la résiliation, qui clôt réellement le dossier.
Terminez par les accès. Comptes utilisateurs, jetons d’interface de programmation, connecteurs vers votre messagerie ou votre comptabilité, mandats de prélèvement, redirections de domaine : chacun mérite une coupure explicite. Un connecteur oublié continue d’alimenter un outil que vous avez quitté, et personne ne le remarque avant l’incident.
Prochaine étape : ouvrez le contrat de votre logiciel le plus critique et cherchez trois mots, restitution, format, délai. Si l’un des trois manque, demandez un avenant à la prochaine échéance et un export de test dans le mois qui suit.
