Introduction
Les contrats SaaS (Software as a Service) sont devenus incontournables pour les entreprises B2B. Pourtant, de nombreux éditeurs et clients commettent des erreurs qui peuvent avoir des conséquences financières et juridiques importantes.
Je relis régulièrement des contrats SaaS mal rédigés, qui exposent les deux parties à des risques importants.
Ce guide vous présente les 5 erreurs les plus fréquentes et comment les éviter.
Erreur #1 : Absence de SLA précis
Le problème
Un Service Level Agreement (SLA) flou ou inexistant expose les deux parties à des litiges. Sans SLA précis, impossible de savoir ce que l'éditeur doit garantir.
Ce que doit contenir un SLA
- Taux de disponibilité contractuel : 99,9% ? 99,5% ? Attention, la différence est énorme (8h vs 44h de panne annuelle)
- Pénalités en cas de non-respect : crédits, remboursement proportionnel
- Exclusions : maintenance planifiée, force majeure, faute du client
- Processus de reporting : comment le taux est-il mesuré et communiqué ?
Exemple de clause à négocier
"L'éditeur garantit une disponibilité de 99,9% mesurée mensuellement. Chaque point de pourcentage en dessous de ce seuil donne droit à un crédit de 5% du loyer mensuel."
Erreur #2 : Clauses de réversibilité insuffisantes
Le problème
Que se passe-t-il à la fin du contrat ? Sans clause de réversibilité claire :
- Vos données peuvent être supprimées immédiatement
- Le format d'export n'est pas fixé
- Les délais de récupération sont aléatoires
- Vous êtes prisonnier de l'éditeur (vendor lock-in)
Ce qu'il faut négocier
- Délai de récupération : minimum 90 jours après fin du contrat
- Format d'export : formats standards (CSV, JSON, XML)
- Assistance à la migration : aide technique de l'éditeur
- Coût : souvent gratuit pour l'export basique
Clause recommandée
"L'éditeur met à disposition du client, pendant 90 jours après la fin du contrat, un export complet des données au format [CSV/JSON]. L'export peut être réalisé à tout moment via l'interface utilisateur."
Erreur #3 : Responsabilité illimitée du client
Le problème
Beaucoup de contrats SaaS limitent fortement la responsabilité de l'éditeur (1 mois de loyer, par exemple) tout en laissant celle du client illimitée. Ce déséquilibre est dangereux.
Points à négocier
- Plafonnement symétrique : si l'éditeur plafonne sa responsabilité, vous aussi
- Exclusion des dommages indirects : perte de chiffre d'affaires, atteinte à l'image
- Couverture assurance : vérifiez la RC Pro de l'éditeur
- Exceptions : faute lourde, dol, atteinte aux données personnelles
Exemple de clause équilibrée
"La responsabilité de chaque partie est plafonnée au montant des loyers versés sur les 12 derniers mois. Ce plafond ne s'applique pas en cas de faute lourde, de dol ou de violation du RGPD."
Erreur #4 : Propriété intellectuelle floue
Le problème
Qui détient quoi ? Le contrat doit clarifier la propriété intellectuelle des différents éléments :
- Les données restent-elles la propriété du client ?
- Que se passe-t-il pour les développements spécifiques ?
- L'éditeur peut-il utiliser vos données pour entraîner ses algorithmes ?
Ce qu'il faut préciser
Les données :
"Les données importées ou générées par le client restent sa propriété exclusive. L'éditeur n'acquiert aucun droit de propriété intellectuelle sur ces données."
Les développements spécifiques :
"Les développements réalisés à la demande du client lui sont cédés en pleine propriété / font l'objet d'une licence exclusive."
L'IA et les algorithmes :
"L'éditeur s'interdit d'utiliser les données du client pour entraîner des modèles d'intelligence artificielle, sauf accord écrit préalable."
Erreur #5 : RGPD mal encadré
Le problème
Le contrat doit inclure un accord de sous-traitance RGPD (Article 28) précisant les obligations de l'éditeur. Sans cet accord, vous êtes en infraction.
Les clauses obligatoires (Article 28)
- Finalités autorisées : l'éditeur ne peut traiter les données que pour le service
- Mesures de sécurité : chiffrement, contrôle d'accès, logs
- Localisation des données : UE ou hors UE ? Quelles garanties ?
- Sous-traitants ultérieurs : liste et conditions de recours
- Obligations de notification : failles de sécurité, demandes d'accès
- Sort des données : suppression ou restitution en fin de contrat
Attention aux transferts hors UE
Si l'éditeur utilise des sous-traitants hors UE, un transfert doit reposer sur une base prévue par le RGPD :
- Pour les États-Unis, la décision d'adéquation du 10 juillet 2023 (cadre UE-États-Unis), à condition que le destinataire soit certifié
- À défaut, des clauses contractuelles types (CCT)
- Avec les CCT, une analyse d'impact des transferts et, si nécessaire, des mesures techniques complémentaires
Checklist contrat SaaS
- SLA avec pénalités définies
- Clause de réversibilité détaillée
- Responsabilités plafonnées et symétriques
- PI clairement attribuée
- DPA/accord RGPD conforme
- Clause de sortie raisonnable
- Sous-traitants listés
- Localisation des données précisée
Conclusion
Un contrat SaaS bien rédigé protège les deux parties et évite les litiges coûteux. Avant de signer, prenez le temps de négocier les clauses ci-dessus.
Les 3 priorités :
- Vérifiez le SLA et les pénalités
- Négociez la réversibilité
- Exigez un DPA conforme au RGPD
Faites relire vos contrats par un avocat avant de les signer.
Contrat SaaS à signer ?
Je relis et négocie les contrats informatiques. Réservez une consultation de cadrage pour examiner le vôtre.