Avocat contrat informatique à Paris : lire, négocier les SLA et préparer la réversibilité.

Commencez par l'article qui énumère les documents contractuels et fixe leur ordre de priorité. Il dit si les conditions générales, l'annexe de service, la politique de sécurité ou une page publiée en ligne font partie du contrat. L'article 1119 du code civil subordonne l'effet des conditions générales à leur connaissance et à leur acceptation, et fait prévaloir les conditions particulières en cas de discordance. La Cour de cassation exige que cette connaissance soit établie : elle a censuré un arrêt dans lequel « les termes de la lettre de mission n'établissaient pas que ces conditions générales avaient été portées à la connaissance » du signataire (Cass. com., 17 juin 2026, n° 24-22.736). Les juges du fond se contentent parfois de peu : une référence expresse et un envoi préalable ont suffi à rendre opposable le plafond d'un hébergeur (CA Versailles, 12e ch., 19 mai 2022, n° 20/05106). Lisez ensuite, dans cet ordre, la clause de responsabilité, l'annexe de niveaux de service, la durée et la clause de fin de contrat. Ce sont elles qui décident de ce que votre entreprise paiera, recevra ou pourra récupérer lorsque la relation se dégradera. Enfin, repérez toute clause permettant au prestataire de modifier seul ses conditions ou ses tarifs, et demandez qu'une version datée soit annexée au contrat signé.

Un engagement de niveau de service n'a de valeur que s'il se mesure. Il faut écrire l'indicateur, par exemple un taux de disponibilité mensuel, un délai de prise en charge ou un délai de rétablissement, puis le périmètre couvert, les exclusions et la période de calcul. La méthode de mesure compte autant que le chiffre : qui mesure, avec quel outil, et comment le client accède aux relevés. Dans un litige d'hébergement, la cour d'appel de Versailles a retenu que « L'obligation essentielle de la société Claranet est de rendre disponible les données et applications hébergées, avec un taux de disponibilité de 99,5% » (CA Versailles, 12e ch., 19 mai 2022, n° 20/05106). Elle a jugé le compte rendu d'incident rédigé par l'hébergeur seul insuffisant, faute de corroboration extérieure, pour établir la cause logicielle qu'il invoquait afin de s'exonérer, en rappelant que « nul ne peut se fournir de preuve à lui-même » (même arrêt). Le client a donc intérêt à conserver ses propres traces : tickets horodatés, captures de supervision, échanges écrits. Le contrat peut aussi prévoir un rapport mensuel signé par le prestataire et une procédure de contestation dans un délai bref. Les fenêtres de maintenance programmée doivent être plafonnées et annoncées à l'avance, faute de quoi elles absorbent l'essentiel des indisponibilités et vident l'engagement de son intérêt pratique.

Une somme forfaitaire due en cas de manquement relève en principe de l'article 1231-5 du code civil. Le juge peut la modérer si elle est manifestement excessive, ou l'augmenter si elle est dérisoire, et peut la diminuer à proportion de l'intérêt procuré par une exécution partielle. Toute clause contraire est réputée non écrite. Sauf inexécution définitive, la pénalité suppose une mise en demeure du débiteur. La qualification ne dépend pas du nom donné à la clause : la Cour de cassation a jugé qu'une indemnité destinée à réparer forfaitairement le non-respect d'un préavis constituait une clause pénale, puis l'a appliquée en entier, au motif qu'elle « n'apparaît pas disproportionnée en ce qu'elle ne présente aucun caractère dissuasif et se limite à maintenir l'équilibre financier du contrat » (Cass. com., 17 septembre 2025, n° 24-15.287). Cette affaire concernait la distribution de presse, non un contrat informatique. En pratique, beaucoup d'annexes de service prévoient des crédits de service modestes, plafonnés à un pourcentage de la redevance et présentés comme la seule compensation due. Le point à négocier est donc double : le niveau de ces crédits, et la question de savoir s'ils excluent ou non la réparation du préjudice réellement subi en cas de manquement grave ou répété.

Oui. Dans un litige opposant un éditeur de progiciel à son client, la cour d'appel avait écarté les plafonds au motif que les contrats étaient anéantis. La Cour de cassation a cassé cet arrêt en jugant qu'« Il résulte de ces textes qu'en cas de résolution d'un contrat pour inexécution, les clauses limitatives de réparation des conséquences de cette inexécution demeurent applicables » (Cass. com., 13 novembre 2025, n° 22-22.225). La condamnation de l'éditeur, qui dépassait trois millions d'euros, a été cassée sur ce point. Cette décision est défavorable au client qui pensait se libérer du plafond en obtenant la résolution. Elle a été rendue sous l'empire des textes antérieurs à la réforme de 2016, mais elle tranche une question de portée générale. La résolution ne suffit donc pas à écarter le plafond : il faut examiner sa validité, son champ et les exceptions légales ou contractuelles. Sur la validité, l'article 1170 du code civil répute non écrite la clause qui prive de sa substance l'obligation essentielle,  ; question distincte, l'article 1231-3 limite la réparation au dommage prévisible, sauf faute lourde ou dolosive. La négociation porte donc sur le montant du plafond, sur sa base de calcul, sur son caractère annuel ou par incident, et sur des exceptions écrites pour la perte de données, la violation de la confidentialité et les manquements de sécurité.

Cette clause est fréquente et produit ses effets. La cour d'appel de Paris a prononcé la résiliation d'un contrat de téléphonie aux torts de l'opérateur, après plusieurs semaines de coupure, mais elle a rejeté la demande d'indemnisation commerciale de l'entreprise : « le préjudice commercial, destiné à indemniser un manque à gagner et/ou une perte de chiffre d'affaires, se heurte à la clause 14.1 excluant l'indemnisation de ce type de préjudice » (CA Paris, pôle 5 ch. 11, 12 juin 2026, n° 24/00786). La même clause excluait la perte de données et l'atteinte à l'image. Les juges ont estimé qu'elle ne libérait pas l'opérateur de son obligation et ne privait pas le client de toute indemnité, de sorte qu'aucun déséquilibre significatif n'était démontré. Cette décision est défavorable au client. Pour un service qui porte sur vos données, l'exclusion de la perte de données revient à exclure la réparation du risque principal. Elle se négocie : suppression de cette exclusion, plafond spécifique plus élevé, ou obligation de restauration chiffrée avec une durée de rétention des sauvegardes. La perte de chiffre d'affaires peut, elle, faire l'objet d'un plafond distinct plutôt que d'une exclusion totale, notamment lorsque le service conditionne l'encaissement ou la prise de commandes.

La réversibilité désigne l'ensemble des opérations qui permettent au client de reprendre ses données, ses accès et l'exploitation de son système, seul ou avec un nouveau prestataire. Sans clause précise, l'obligation du sortant reste limitée. La cour d'appel de Lyon a jugé qu'un hébergeur « devait avant toute chose transmettre les données en sa possession mais n'était pas chargée de la configuration du nouveau matériel choisi par un nouveau prestataire, pas plus que du paramétrage des nouveaux matériels » (CA Lyon, 3e ch. A, 22 mai 2025, n° 21/08139). Le client, qui réclamait plus de 64 000 euros de frais de migration, a été débouté ; la cour a relevé que le nouveau prestataire avait lui-même commencé tard. À l'inverse, saisi par un client dont le contrat d'infogérance ne réglait pas la sortie, un juge des référés a retenu que « l'absence de réversibilité des données fait obstacle à la migration, pourtant indispensable, chez un autre infogérant » et ordonné la remise des accès sous astreinte (TAE Marseille, référé, 17 juin 2025, n° 2025R00202). Il s'agit d'une ordonnance rendue en urgence, en première instance. La clause doit donc fixer l'inventaire des éléments restitués, leur format, la remise des comptes administrateurs et des clés, la documentation d'exploitation, une durée d'assistance au successeur, le maintien du service pendant la transition, et le prix de ces prestations. Pour les données personnelles, l'article 28 du règlement (UE) 2016/679 impose déjà que le contrat de sous-traitance prévoie, au choix du responsable, leur suppression ou leur renvoi au terme de la prestation, ainsi que la destruction des copies existantes, à moins que le droit de l'Union ou d'un État membre n'en exige la conservation.

Une clause de suppression à la résiliation peut produire effet, mais elle ne se lit pas seule : les droits de récupération applicables au service, le choix du responsable du traitement pour les données personnelles et les obligations légales de conservation la limitent. Pour un contrat de 2023, la cour d'appel de Paris, statuant en référé, a refusé une expertise demandée par une entreprise dont les sauvegardes en ligne avaient été effacées. Les conditions générales annonçaient une suppression définitive à la résiliation de l'option, et la cour a relevé que « le contrat ne met pas à la charge de la société Nemoxia une obligation d'archivage, seule une prestation de sauvegarde a été souscrite » (CA Paris, pôle 1 ch. 2, 9 avril 2026, n° 25/11299). L'entreprise avait été informée plusieurs mois à l'avance et pouvait récupérer ses fichiers à tout moment ; l'action envisagée a été jugée manifestement vouée à l'échec. Cette décision de référé est défavorable au client et ne tranche pas le fond, mais elle montre le poids d'une clause de suppression acceptée. Depuis le 12 septembre 2025, pour les services de traitement de données qu'il vise, l'article 25 du règlement (UE) 2023/2854 impose une période de récupération d'au moins trente jours calendaires après la période transitoire, ce qui exclut une suppression immédiate dans son champ. Avant de signer, distinguez la sauvegarde, qui protège contre l'incident, et l'archivage, qui conserve dans la durée. Exigez une période de récupération après la fin du contrat, une notification préalable avant toute suppression et une attestation d'effacement. Avant de résilier, vérifiez que le nouveau prestataire a effectivement repris et contrôlé l'ensemble des données.

Oui, pour les services de traitement de données au sens du règlement (UE) 2023/2854, applicable depuis le 12 septembre 2025 selon son article 50. Son article 23 interdit au fournisseur d'imposer des obstacles commerciaux, techniques ou contractuels au changement de fournisseur. L'article 25 exige un contrat écrit comportant notamment un préavis maximal de deux mois pour lancer le changement, une période transitoire de trente jours calendaires au plus, sauf impossibilité technique, une assistance raisonnable, la liste exhaustive des données exportables, une période d'au moins trente jours calendaires pour récupérer les données, qui commence après la période transitoire, puis l'effacement intégral des données exportables et des actifs numériques du client à l'issue de cette période ou d'une période convenue plus longue, lorsque le changement de fournisseur a abouti. L'article 29 limite les frais de changement aux coûts directement supportés jusqu'au 12 janvier 2027, puis les interdit à compter de cette date. Le règlement contient d'autres régimes et des exceptions, et des modifications étaient en discussion au niveau européen en 2026 ; la version applicable se vérifie à la date de signature. Pour un client, ces règles fournissent une base de négociation précise : le contrat proposé doit déjà contenir ces clauses, et leur absence est un point à soulever avant de s'engager. Pour un éditeur ou un hébergeur, elles imposent de revoir le modèle de contrat et la grille de frais de sortie.

Oui, lorsque le contrat la prévoit et qu'elle est exécutée. La cour d'appel de Paris a condamné le client d'un prestataire de maintenance à payer le forfait de réversibilité fixé par le contrat, calculé sur la moyenne des rémunérations mensuelles. Le client soutenait que les prestations n'avaient pas été réalisées, mais la cour a rappelé qu'« il appartient à celui qui invoque l'exception d'inexécution d'établir cette inexécution » (CA Paris, pôle 5 ch. 10, 27 juin 2022, n° 20/17603). Un comité de pilotage avait réuni les deux parties, une documentation avait été livrée et le client n'avait émis aucune réserve dans le délai prévu, ce qui a permis aux premiers juges d'en déduire une acceptation tacite des prestations (même arrêt). Cette décision est défavorable au client. Elle invite à négocier le prix de la réversibilité dès la signature et à définir ses livrables : plan de sortie, inventaire, transfert des données, documentation, séances de passation. Le client doit ensuite formuler ses réserves par écrit, dans le délai contractuel, s'il estime la prestation incomplète. Pour les services entrant dans le champ du règlement (UE) 2023/2854, son article 29 limite les frais de changement de fournisseur aux coûts directement liés au changement jusqu'au 12 janvier 2027, puis les interdit ; l'article 31 en exempte les services conçus sur mesure pour un client et non proposés à grande échelle, et cette interdiction ne supprime pas, à elle seule, les frais de service standard ou les pénalités de résiliation anticipée que l'article 29 distingue.

Seulement à des conditions strictes. L'article 1219 du code civil permet de refuser d'exécuter sa propre obligation si l'inexécution du cocontractant est suffisamment grave, et l'article 1220 admet une suspension par anticipation lorsqu'il est manifeste que le cocontractant ne s'exécutera pas à l'échéance et que les conséquences de cette inexécution sont suffisamment graves pour celui qui suspend, lequel doit la notifier dans les meilleurs délais. Dans une affaire de logiciel de gestion des ressources humaines, le client avait mis le projet en attente quelques jours avant la mise en production, puis signé avec un concurrent sans résilier. La cour d'appel de Paris a jugé qu'il « ne démontre pas l'existence de manquements suffisamment graves de la société Peoplespheres justifiant une exception d'inexécution » (CA Paris, pôle 5 ch. 11, 14 novembre 2025, n° 23/10778). Elle a ajouté que « La société BBL Transport n'ayant résilié les contrats que par lettre du 18 février 2022, ceux-ci ont fait l'objet d'une reconduction tacite » (même arrêt). Le client a été condamné à payer 56 714,16 euros. Cette décision défavorable au client montre l'ordre à suivre : dresser la liste écrite des manquements, mettre en demeure, puis résilier dans les formes prévues. Une suspension informelle laisse courir le contrat, ses échéances et ses reconductions, même lorsque le service n'est plus utilisé.

Lorsque les parties continuent d'exécuter un contrat à durée déterminée après son terme, il y a tacite reconduction, qui produit les effets d'un renouvellement (article 1215 du code civil). Beaucoup de contrats l'organisent eux-mêmes, avec une dénonciation à adresser plusieurs mois avant l'échéance. Dans une affaire de téléphonie, un client avait signé un mandat de portabilité vers un autre opérateur, mais la preuve n'était pas faite que le prestataire en avait été informé avant l'échéance. La Cour de cassation a approuvé l'arrêt qui jugeait que la société cliente « restait tenue des obligations contractuelles prévues par le contrat renouvelé » (Cass. com., 25 juin 2025, n° 24-12.074). La décision est défavorable au client et rappelle qu'un changement de prestataire ne vaut pas dénonciation. En pratique, inscrivez la date limite de dénonciation dès la signature, notifiez par un moyen qui donne une date certaine, et conservez la preuve de réception. À la négociation, demandez un préavis court, une reconduction par périodes brèves, ou la faculté de résilier à tout moment après la période initiale. Pour un contrat à durée indéterminée, chaque partie peut y mettre fin en respectant le préavis prévu ou, à défaut, un délai raisonnable (article 1211 du code civil).

Elle peut être discutée lorsqu'elle aboutit à un engagement sans fin. Dans un contrat évolutif de location de matériels informatiques, chaque modification des équipements relançait une période de quarante-deux mois. La cour d'appel avait écarté le grief d'engagement perpétuel. La Cour de cassation a cassé cet arrêt, lui reprochant de ne pas avoir recherché si ce mécanisme privait le locataire de la possibilité d'adapter son matériel aux besoins de son exploitation, « sauf à accepter la reconduction systématique du contrat, la soumettant ainsi à une obligation infinie » (Cass. com., 11 mai 2022, n° 19-22.015). L'affaire a été renvoyée : la Cour n'a pas jugé elle-même que l'engagement était perpétuel, elle a imposé de vérifier ce point. Le même mécanisme se retrouve dans des contrats de licences ou d'abonnement où toute extension de périmètre réinitialise la durée. Avant de signer, demandez que les commandes complémentaires suivent l'échéance du contrat principal, ou qu'elles puissent être résiliées avec lui. Pendant l'exécution, vérifiez l'effet d'un avenant ou d'un bon de commande complémentaire sur la date de fin avant de le signer, car un ajout modeste peut prolonger tout le contrat.

Elle est licite si elle reste proportionnée. La Cour de cassation juge qu'une stipulation qui porte atteinte à la liberté du travail et à la liberté d'entreprendre n'est valable que si elle est proportionnée aux intérêts légitimes à protéger au regard de l'objet du contrat. Elle en déduit, dans un arrêt de rejet, que « celui qui se prévaut d'une telle clause doit démontrer qu'elle est proportionnée aux intérêts légitimes à protéger au regard de l'objet du contrat » (Cass. com., 23 septembre 2026, n° 24-21.805). La clause figurait dans le règlement d'un groupement de quincailleries, non dans un contrat informatique, mais le raisonnement vise toute clause de non-sollicitation conclue entre entreprises. Les contrats d'infogérance et de prestations intellectuelles en contiennent souvent, assorties d'une indemnité égale à plusieurs mois de salaire. Pour le client, le risque se mesure au moment de la réversibilité, lorsqu'il souhaite reprendre en interne un consultant qui connaît le système. La négociation porte sur la durée, le périmètre des personnes visées, l'exception pour les candidatures spontanées et le montant de l'indemnité. Pour le prestataire, la clause doit pouvoir être justifiée par l'investissement de formation ou la protection d'un savoir-faire identifié.

Vous transmettez le projet de contrat ou le contrat en cours, ses annexes, les conditions générales visées et quelques lignes sur votre projet : service concerné, données traitées, calendrier, échéance éventuelle. Le cabinet examine ces documents et identifie les clauses qui engagent votre entreprise, en particulier les niveaux de service, la réparation prévue, la durée et les conditions de sortie. L'étude préalable proposée sur cette page est facturée 80 euros. Elle permet de déterminer si une relecture complète, une liste de négociation ou une intervention auprès du prestataire est utile, et sur quels points. Aucun autre montant n'est annoncé avant l'examen des pièces, car l'ampleur du travail dépend de la longueur du contrat, du nombre d'annexes et de l'état de la négociation. Les échanges avec le cabinet sont couverts par le secret professionnel, ce qui permet de transmettre sans réserve les éléments sensibles du projet. Si votre situation relève déjà d'un litige, par exemple un projet abandonné ou une panne prolongée, la page consacrée au contentieux informatique présente les voies d'action. Pour les données personnelles confiées au prestataire, la page RGPD complète cette analyse.