Un lundi matin, le logiciel de facturation ne s’ouvre plus. Les codes d’accès ont changé pendant le week-end, la hotline du prestataire ne répond pas, et les factures à émettre pour vos propres clients attendent. Quelques semaines plus tard, vous apprenez que l’éditeur a demandé l’ouverture d’une procédure collective. Cette situation n’est pas un simple incident technique : c’est une crise qui se propage. L’entreprise cliente se retrouve sans outil de travail, ses clients subissent des retards de livraison ou de facturation, et ses partenaires s’interrogent sur la continuité des échanges. La réponse tient en une phrase : c’est le contrat qui décide, et la preuve que chaque acteur conserve détermine ce qu’il pourra exiger. Avant d’aller plus loin, trois réserves s’imposent et valent pour tout l’article. D’abord, les stipulations signées priment sur toute analyse générale : un contrat qui confie la maîtrise des accès au prestataire ne se lit pas comme un contrat qui l’attribue au client. Ensuite, aucune responsabilité n’est établie par cet article : seul le juge, saisi des pièces du dossier, tranche qui a manqué à ses obligations. Enfin, les montants, délais et solutions cités viennent de textes et de décisions précisément identifiés ; ils ne se transposent jamais automatiquement d’un dossier à l’autre.

I. L’entreprise cliente face à la coupure ou à la défaillance de son prestataire

A. Relire le contrat avant d’agir : accès, codes d’administration et réversibilité

Le premier réflexe de l’entreprise privée de son outil doit être la lecture, pas la colère. Le Code civil pose que « Les contrats légalement formés tiennent lieu de loi à ceux qui les ont faits. » Tout part donc des conditions particulières et générales signées avec l’éditeur ou le prestataire : qui détient les codes administrateurs, qui peut les modifier, ce que prévoit la clause de réversibilité, et ce que coûte une résiliation anticipée. Cette lecture commande aussi la conduite à tenir vis-à-vis des tiers : tant que le contrat lie l’entreprise à son prestataire, c’est elle qui reste responsable de ses propres engagements envers ses clients, même si l’origine du blocage se situe chez son fournisseur informatique.

La cour d’appel d’Aix-en-Provence l’a rappelé le 11 juin 2026 dans une affaire qui mérite l’attention de toute entreprise utilisatrice. Une société avait confié à un prestataire informatique la sauvegarde de ses données et l’administration de son infrastructure. Survient un différend sur les codes d’accès : le client soutient que le prestataire refuse de lui communiquer ses codes, qu’il s’agit d’une faute grave, et prononce par lettre recommandée la résiliation immédiate de l’ensemble des contrats. Le prestataire réclame alors le solde des factures impayées et l’indemnité de résiliation anticipée, soit 55 012,76 euros. La cour confirme le jugement qui condamne le client au paiement intégral. Le motif est instructif : le contrat du 4 mars 2022 prévoyait expressément que « Le prestataire conserve la maîtrise de l’administration (login utilisateur, mot de passe) pour le client. » Les codes administrateurs, ceux qui permettent d’administrer le système et d’accéder à toutes ses fonctionnalités, étaient donc contractuellement conservés par le prestataire, et les changements réguliers de mots de passe relevaient d’une gestion légitime de la sécurité. Surtout, la cour relève que l’article 7 des conditions générales prévoyait une procédure de réversibilité à l’issue du contrat, permettant au client de reprendre ou de faire reprendre le système informatique, ce qui corroborait que seul le prestataire gardait la maîtrise du système pendant son exécution. La leçon est double. D’une part, exiger pendant le contrat ce que le contrat réserve à la fin du contrat ne constitue pas une inexécution du prestataire. D’autre part, la réversibilité n’est utile que si elle est préparée : format des données restituées, délai de restitution, assistance à la migration et sort des sauvegardes doivent être écrits avant la crise, car c’est au moment de la sortie que l’entreprise découvre si la clause est praticable. Retrouvez l’arrêt de la cour d’appel d’Aix-en-Provence du 11 juin 2026 pour vérifier ces motifs.

Cette répartition des rôles rejoint la position prise par la CNIL dans ses orientations du 28 mai 2026 sur les qualifications des acteurs de l’informatique en nuage. L’autorité rappelle que le client des services d’informatique en nuage, y compris en mode logiciel à la demande, est en règle générale responsable du traitement, parce que c’est lui qui détermine les finalités et les moyens des traitements portant sur les données de ses propres utilisateurs, tandis que le fournisseur agit comme sous-traitant en exécutant des opérations selon ses instructions. Selon la présentation du sous-traitant par la CNIL, le sous-traitant est celui qui traite des données pour le compte d’un responsable de traitement dans le cadre d’un service ou d’une prestation. Consulter les orientations de la CNIL sur les qualifications des acteurs du cloud permet de mesurer la conséquence pratique : face à ses propres clients, l’entreprise utilisatrice ne peut pas se retrancher derrière son prestataire. Si des données de clients sont indisponibles ou compromises pendant la coupure, c’est à elle qu’il appartiendra de notifier, d’expliquer et de prouver les mesures prises, quand bien même l’origine technique du blocage se situerait chez son fournisseur.

Reste la question que tout dirigeant pose : puis-je résilier moi-même, et comment ? Le Code civil répond que « La résolution résulte soit de l’application d’une clause résolutoire soit, en cas d’inexécution suffisamment grave, d’une notification du créancier au débiteur ou d’une décision de justice. » Trois voies existent donc : la clause résolutoire si le contrat en stipule une et si ses conditions sont réunies, la résolution unilatérale par notification, et la résolution judiciaire. La deuxième voie est encadrée par l’article 1226 du Code civil : « Le créancier peut, à ses risques et périls, résoudre le contrat par voie de notification. » L’expression « à ses risques et périls » n’est pas une formule de style : celui qui résilie unilatéralement prend le risque que le juge, saisi ensuite, estime l’inexécution insuffisamment grave et le condamne. Le même article impose la méthode : « Sauf urgence, il doit préalablement mettre en demeure le débiteur défaillant de satisfaire à son engagement dans un délai raisonnable. » Et cette mise en demeure doit mentionner expressément qu’à défaut d’exécution, le créancier sera en droit de résoudre le contrat. Lorsque l’inexécution persiste, le créancier notifie la résolution et les raisons qui la motivent, puis « Le créancier doit alors prouver la gravité de l’inexécution. » Concrètement, l’entreprise qui veut se libérer d’un prestataire défaillant doit donc adresser une mise en demeure émanant du véritable cocontractant, visant l’obligation précise inexécutée, impartissant un délai raisonnable et annonçant la résolution. Une lettre vague, envoyée par une société tierce au contrat ou sans mention de la résolution encourue, fragilise toute la procédure.

B. Résilier sans se condamner : gravité de l’inexécution, preuve et pénalités

Le 2 juillet 2026, la cour d’appel de Lyon a confirmé une résolution prononcée aux torts exclusifs des clientes, et non du prestataire, dans un litige opposant deux sociétés utilisatrices à leur éditeur de logiciels. Les clientes reprochaient à l’éditeur un logiciel inadapté, des dysfonctionnements persistants et une migration de données ratée, et invoquaient un procès-verbal de constat d’huissier ainsi que la coupure de l’accès au logiciel. La cour écarte l’argumentation : les premiers juges avaient relevé le non-paiement des factures par les clientes, leur défaut de collaboration pendant quinze mois malgré de multiples relances, et le fait que le constat d’huissier, non contradictoire et dressé plus de quatre mois après la coupure de l’accès, était inopérant. Surtout, la mise en demeure et la notification de résolution avaient été adressées par des sociétés tierces qui n’étaient pas cocontractantes. La résolution fut donc confirmée aux torts exclusifs des clientes, avec condamnation aux dépens et 4 000 euros au titre des frais irrépétibles. Consulter l’arrêt de la cour d’appel de Lyon du 2 juillet 2026 montre ce que le juge attend d’une entreprise qui se plaint de son prestataire : des factures payées ou régulièrement contestées, une collaboration documentée, des incidents signalés par écrit et suivis, et des constats établis contradictoirement ou au plus près des faits. Le client qui cesse de payer, cesse de répondre aux relances techniques, puis coupe lui-même l’accès avant de faire constater les dysfonctionnements, se place en position de débiteur défaillant plutôt que de créancier lésé.

La question des sommes renforce cette prudence. Les contrats informatiques stipulent fréquemment une indemnité de résiliation anticipée, et l’article 1231-5 du Code civil en fixe le régime : « le juge peut, même d’office, modérer ou augmenter la pénalité ainsi convenue si elle est manifestement excessive ou dérisoire. » Le pouvoir de modération existe donc, mais il s’exerce autour du mot « manifestement », et le même article ajoute que « Sauf inexécution définitive, la pénalité n’est encourue que lorsque le débiteur est mis en demeure. » Dans l’affaire jugée à Aix-en-Provence, l’indemnité de résiliation anticipée a été intégralement allouée avec les mensualités impayées, parce que la résiliation unilatérale du client reposait sur une inexécution inexistante au regard du contrat. L’entreprise qui résilie doit donc chiffrer avant de notifier : mensualités restant dues jusqu’au terme, indemnité contractuelle de sortie, pénalités de retard qu’elle encourt elle-même si elle suspend ses paiements, et coût d’un logiciel de remplacement. Suspendre le paiement des factures pour faire pression est presque toujours une erreur : les impayés alimentent ensuite la demande reconventionnelle du prestataire et peuvent inverser les torts, comme à Lyon.

Le sort des factures impayées mérite un développement propre, car il concerne les deux sens de la chaîne. Quand l’entreprise cliente cesse de régler son prestataire, elle s’expose aux pénalités de retard et à l’indemnité forfaitaire de recouvrement prévues par l’article L. 441-10 du Code de commerce : « Les pénalités de retard sont exigibles sans qu’un rappel soit nécessaire. » Le taux, sauf stipulation contraire, ne peut être inférieur à trois fois le taux d’intérêt légal et s’établit par référence au taux de la Banque centrale européenne : « Sauf disposition contraire qui ne peut toutefois fixer un taux inférieur à trois fois le taux d’intérêt légal, ce taux est égal au taux d’intérêt appliqué par la Banque centrale européenne à son opération de refinancement la plus récente majoré de 10 points de pourcentage. » Dans l’affaire d’Aix-en-Provence, les intérêts ont couru au taux de cet article à compter de la mise en demeure, et 280 euros de frais de recouvrement ont été ajoutés pour sept factures, soit l’indemnité forfaitaire multipliée par le nombre d’effets impayés. Inversement, quand c’est le prestataire qui n’exécute plus, l’entreprise cliente doit continuer d’honorer ce qu’elle doit pour la part exécutée, contester par écrit ce qu’elle refuse, et consigner ses griefs dans des mises en demeure régulières plutôt que dans des retenues de paiement improvisées. La discipline des paiements est une pièce du dossier : le juge y lit la bonne foi.

II. Quand la crise se propage aux professionnels situés en aval

A. Les clients et partenaires de l’entreprise cliente : continuité, information et preuve

Pendant que l’entreprise cliente se bat pour récupérer ses accès, ses propres clients professionnels attendent leurs marchandises, leurs prestations ou leurs factures. Leurs commandes ne sont pas suspendues parce que le logiciel de leur fournisseur est en panne : chaque contrat d’aval continue de produire ses effets, et les pénalités de retard qu’ils stipulent continuent de courir. La première décision de l’entreprise touchée consiste donc à regarder vers l’aval avant même que le litige avec le prestataire soit tranché. Informer vite et par écrit les clients affectés, proposer un mode dégradé documenté, et acter avec eux d’éventuels délais supplémentaires, c’est à la fois préserver la relation commerciale et constituer la preuve que le dommage a été contenu. Le silence, en revanche, transforme un retard explicable en inexécution fautive : un client professionnel qui découvre l’incident par l’absence de livraison n’a aucune raison d’accorder des délais qu’on ne lui a pas demandés.

La preuve se construit simultanément sur deux fronts. Envers le prestataire défaillant, l’entreprise conserve les journaux d’incidents, les échanges avec l’assistance, les captures datées des messages d’erreur, les mises en demeure et leurs accusés de réception, ainsi que les exports de données partiels qui démontrent ce qui reste accessible. Envers ses propres clients, elle conserve les notifications envoyées, les avenants convenus et les surcoûts engagés pour assurer la continuité, comme la location d’une solution temporaire ou le recours à un prestataire de secours. Ces pièces serviront deux fois : d’abord pour discuter avec les clients en aval du partage des conséquences, ensuite pour chiffrer le préjudice imputé au prestataire initial. Un préjudice n’existe devant le juge que documenté : sans factures de substitution, sans relevés d’indisponibilité et sans correspondance, la demande indemnitaire reste une affirmation.

La dimension des données personnelles ajoute une contrainte que les orientations de la CNIL du 28 mai 2026 rendent incontournable. Puisque l’entreprise utilisatrice est en principe responsable du traitement des données de ses propres clients hébergées chez son prestataire, une indisponibilité prolongée ou une récupération en catastrophe peut l’obliger à analyser s’il y a eu violation de données à notifier, à informer les personnes concernées et à revoir ses contrats de sous-traitance. Le réflexe qui consiste à attendre que le prestataire « répare » avant d’informer qui que ce soit est dangereux : les délais de notification courent à partir de la connaissance de l’incident par le responsable du traitement, pas à partir de sa résolution technique. Ici encore, le contrat de sous-traitance signé avec le prestataire doit être relu : obligations d’assistance, délais d’alerte, auditabilité et restitution y sont normalement décrits, et leur absence constitue déjà un enseignement pour le contrat de remplacement.

Les partenaires situés encore plus loin dans la chaîne, comme les transporteurs chargés d’enlever des marchandises dont les bons de commande sont bloqués dans le système, ou les sous-traitants dont les ordres de fabrication transitent par la plateforme indisponible, doivent recevoir la même information écrite. Chacun d’eux prendra ses propres décisions de continuité, et l’entreprise qui les informe préserve ses recours : elle pourra démontrer qu’elle a agi en gestionnaire diligent dès la survenance du blocage. À l’inverse, le partenaire qui n’est pas informé reportera ses propres retards sur l’entreprise cliente, et la chaîne des contentieux s’allongera d’autant. La carte des conséquences se dessine ainsi : un incident unique chez un prestataire informatique produit un premier cercle de décisions chez l’entreprise cliente, puis un second cercle chez ses clients et partenaires, et chaque cercle se joue avec ses propres contrats et ses propres preuves.

B. Si le prestataire entre en procédure collective : contrats en cours, option de l’administrateur et déclaration des créances

Lorsque le prestataire fait l’objet d’une sauvegarde, d’un redressement ou d’une liquidation judiciaire, le cadre change entièrement, et les réflexes du droit commun des contrats doivent être corrigés par les règles des procédures collectives. Le principe directeur figure à l’article L. 622-13 du Code de commerce : « Nonobstant toute disposition légale ou toute clause contractuelle, aucune indivisibilité, résiliation ou résolution d’un contrat en cours ne peut résulter du seul fait de l’ouverture d’une procédure de sauvegarde. » L’ouverture de la procédure ne résilie donc pas le contrat de maintenance, d’hébergement ou de licence : ni la clause qui prévoirait la résiliation automatique en cas de procédure collective, ni la simple volonté du client de partir ne produisent d’effet par elles-mêmes. Le cocontractant, c’est-à-dire ici le prestataire en procédure, « doit remplir ses obligations malgré le défaut d’exécution par le débiteur d’engagements antérieurs au jugement d’ouverture », et le défaut d’exécution des engagements antérieurs « n’ouvre droit au profit des créanciers qu’à déclaration au passif ». Traduction pratique pour l’entreprise cliente : les factures antérieures au jugement d’ouverture ne peuvent plus être payées directement et doivent être déclarées, tandis que les prestations postérieures suivent le régime des contrats en cours.

C’est l’administrateur judiciaire qui tient la clé. L’article L. 622-13 du Code de commerce dispose que « L’administrateur a seul la faculté d’exiger l’exécution des contrats en cours en fournissant la prestation promise au cocontractant du débiteur. » Si l’administrateur exige la poursuite du contrat d’hébergement ou de maintenance, l’entreprise cliente doit continuer à payer les échéances postérieures, mais elle bénéficie en contrepartie d’un paiement prioritaire pour ces créances nées régulièrement après le jugement. Si l’administrateur renonce ou reste silencieux, le contrat se termine selon la mécanique décrite par l’article L. 622-13 du Code de commerce : « Le contrat en cours est résilié de plein droit : 1° Après une mise en demeure de prendre parti sur la poursuite du contrat adressée par le cocontractant à l’administrateur et restée plus d’un mois sans réponse. » L’entreprise cliente dispose donc d’une arme procédurale concrète : mettre en demeure l’administrateur de prendre parti, attendre un mois, et obtenir la résiliation de plein droit à défaut de réponse, le juge-commissaire pouvant aménager ce délai. Et lorsque le contrat cesse dans ces conditions, le même article L. 622-13 du Code de commerce prévoit que « l’inexécution peut donner lieu à des dommages et intérêts au profit du cocontractant, dont le montant doit être déclaré au passif. » Le préjudice de la coupure — surcoût de la solution de remplacement, pertes d’exploitation documentées, pénalités versées aux clients en aval — se chiffre et se déclare, au lieu de se compenser sauvagement avec des factures.

La déclaration des créances obéit à l’article L. 622-24 du Code de commerce : « A partir de la publication du jugement, tous les créanciers dont la créance est née antérieurement au jugement d’ouverture, à l’exception des salariés, adressent la déclaration de leurs créances au mandataire judiciaire dans des délais fixés par décret en Conseil d’Etat. » L’entreprise cliente qui a payé d’avance un abonnement annuel, versé un dépôt de garantie pour du matériel hébergé, ou subi un dommage avant le jugement, doit déclarer chaque créance dans le délai, avec ses justificatifs, sous peine de forclusion. La rigueur calendaire est ici vitale : une créance non déclarée à temps devient difficilement recouvrable, quelle que soit sa légitimité. Pour les créances nées après le jugement en contrepartie d’une prestation fournie, le régime est plus favorable, mais la distinction entre l’antérieur et le postérieur se joue à la date du jugement d’ouverture et doit être établie pièce par pièce, facture par facture.

Un dernier point mérite l’attention des entreprises clientes : le sort des indemnités contractuelles de résiliation lorsque c’est le prestataire qui est en procédure. Par un arrêt du 8 mars 2017, la chambre commerciale de la Cour de cassation a jugé, au visa de l’article L. 622-13 dans sa rédaction alors applicable, « qu’aucun texte ne dispose que la clause déterminant le montant de l’indemnité destinée à réparer le préjudice causé au bailleur ou au crédit-bailleur, en cas de résiliation de la convention, serait réputée non écrite après le prononcé du redressement judiciaire du locataire ou du crédit-preneur et qu’une telle clause […] n’est pas contraire à la règle d’égalité des créanciers ». Lire l’arrêt de la Cour de cassation du 8 mars 2017 éclaire la portée de cette solution : les clauses pénales stipulées avant la procédure survivent à l’ouverture et ouvrent droit à déclaration au passif, sous réserve du pouvoir de modération du juge pour les pénalités manifestement excessives. Symétriquement, l’entreprise cliente dont le prestataire en procédure invoquerait une clause pénale pour obtenir un paiement préférentiel doit vérifier si cette clause résiste à ce contrôle. Dans tous les cas, ni le client ni le prestataire ne peuvent s’affranchir seuls du cadre collectif : toute exécution forcée individuelle, toute compensation non autorisée et tout paiement sélectif exposent leur auteur à l’inopposabilité.

Face à l’ampleur de ces questions, de la relecture des clauses d’accès jusqu’à la déclaration des créances en passant par la gestion des clients en aval, l’entreprise gagne à faire vérifier sa position par une expertise en droit des affaires pour sécuriser les contrats informatiques et la continuité d’exploitation à Paris avant de notifier une résiliation ou de suspendre un paiement.

La crise qui frappe un éditeur ou un prestataire informatique ne s’arrête jamais à la porte de l’entreprise cliente. Elle traverse les contrats en aval, atteint les clients et les partenaires, et change de nature juridique à chaque maillon : inexécution contractuelle entre le prestataire et son client, responsabilité maintenue du client envers ses propres cocontractants, puis discipline collective dès l’ouverture d’une procédure. Les décisions de 2026 convergent sur la méthode : lire le contrat tel qu’il est écrit, mettre en demeure le véritable débiteur dans les formes, prouver par des pièces contradictoires et datées, et déclarer au passif ce qui doit l’être. L’entreprise qui applique cette discipline transforme une coupure subie en dossier maîtrisé ; celle qui résilie dans la précipitation, cesse de payer et tait l’incident à ses clients cumule les torts sur tous les fronts à la fois.