Auditer un contrat
Identifier les engagements, les clauses défavorables et les risques avant de décider.
- Qualification de l’opération
- Matrice des risques contractuels
- Points à corriger ou à négocier
Dix domaines, trois familles
Tous les domainesLe cabinet audite, rédige et négocie les contrats informatiques des PME, ETI, éditeurs, intégrateurs et ESN : logiciels, SaaS, cloud, infogérance et projets de transformation numérique.
Un contrat à signer, à faire évoluer ou à quitter : accédez aux points qui vous concernent.
Contrat imposé par un éditeur ou un donneur d’ordre, négociation à engager, projet à cadrer avant signature.
Audit, rédaction et négociationÉchéance proche, avenant, niveaux de service à revoir ou obligation de sauvegarde absente.
Les cinq clauses décisivesRéversibilité refusée, format inexploitable ou frais de sortie disproportionnés.
Examiner la réversibilitéRetards contestés, logiciel non conforme, rupture, perte de données ou mise en demeure.
Le contentieux informatiqueContrat reçu, projet à construire ou conditions à renégocier : une intervention adaptée à votre position.
Identifier les engagements, les clauses défavorables et les risques avant de décider.
Traduire le projet en obligations précises, avec des procédures de validation et de sortie.
Porter vos positions face au client, à l’éditeur ou au prestataire et travailler les points de désaccord.
Pendant l’exécution, le cabinet sécurise également les recettes, réserves, changements de périmètre et preuves contractuelles.
Avant un appel d’offres, une signature ou un renouvellement ; avant une migration ou un changement de prestataire, pendant que les conditions de sortie peuvent encore être organisées.
Une même opération associe souvent licence, intégration, maintenance et financement : leur articulation détermine les responsabilités en cas de défaillance.
Ni vente ni licence classique : l’accès à un service continu dont le client ne maîtrise ni l’infrastructure, ni le rythme des évolutions. Niveaux de service, localisation des données, conditions de sortie, frais de migration.
Étendue des droits concédés, nombre d’utilisateurs et de postes, périmètre géographique, droit d’audit de l’éditeur, sous-licence, sort des développements spécifiques.
Obligation de moyens renforcée, pouvant devenir obligation de résultat lorsque le prestataire s’engage sur un livrable conforme à un cahier des charges précis. La propriété du code source se joue au même endroit.
Causes classiques d’échec : besoin insuffisamment exprimé, reprise de données sous-estimée, recette conduite sans réserves écrites, calendrier glissant. Structuration du projet, procédure de recette, traçabilité des alertes.
Transfert au prestataire de tout ou partie de l’exploitation du système d’information : périmètre exact des services, engagements de disponibilité, obligations de sécurité et de sauvegarde, plan de réversibilité.
Un contrat de maintenance se lit d’abord par ce qu’il exclut : correctif, évolutif et préventif, délais de prise en charge et de rétablissement, plages d’astreinte, versions non maintenues.
Localisation et souveraineté des données, mesures de sécurité contractualisées, notification des incidents, sous-traitance en cascade, conditions et coût de récupération des données en fin de contrat. Le cabinet traite également l’hébergement de données de santé.
Le choix entre régie et forfait modifie la répartition des responsabilités, le pilotage du projet et l’appréciation des retards. Il emporte aussi un risque de requalification lorsque l’encadrement effectif des intervenants échappe au prestataire.
Mise à disposition de bases de données, contrats d’interface, conditions d’accès aux API, droits d’usage et de réutilisation, articulation avec les rôles de responsable de traitement et de sous-traitant au sens du RGPD.
Sauvegarde, supervision, détection et réponse à incident. C’est la rédaction de ces engagements, et non la qualification générale du contrat, qui déterminera la responsabilité le jour de l’incident.
Ce qui peut poser difficulté, les questions à poser et les engagements à négocier.
Une sauvegarde existe, mais elle est incomplète, inaccessible ou inutilisable lors de la restauration. Sans engagement écrit, la sauvegarde reste une pratique, pas une obligation.
Quelles données sont couvertes ? À quelle fréquence ? La sauvegarde est-elle externalisée ? Qui teste la restauration, en conserve la preuve et sur quel délai de reprise s’engage-t-il ?
Le périmètre des sauvegardes, la fréquence, la rétention, l’externalisation, les tests de restauration, le délai de reprise garanti et la répartition des responsabilités.
Rapprochement des engagements écrits du dispositif technique décrit par le prestataire. Les obligations de sauvegarde, de contrôle et d’alerte doivent pouvoir être vérifiées.
Des données restituées dans un format inexploitable, une assistance à la transition non prévue ou des frais de sortie contestés. À défaut de clause, la récupération se négocie au moment où le rapport de force est le plus défavorable.
Dans quel format, à quel prix et dans quel délai les données seront-elles remises ? Qui accompagne la transition, et pendant combien de temps ?
Les formats de restitution, la durée et le contenu de l’assistance à la migration, le plafonnement du coût, les délais et la conservation des données pendant la transition.
Examen des conditions de sortie pendant que le contrat peut encore être négocié ou exécuté. L’objectif est de définir une transition réalisable et les engagements de chacun.
Une réparation plafonnée sans rapport avec les conséquences possibles d’une indisponibilité ou d’une perte de données. Un plafond aligné sur douze mois d’abonnement couvre rarement une perte réelle.
Quels dommages sont couverts ou exclus ? Comment le plafond se calcule-t-il ? Que couvre effectivement l’assurance du prestataire ?
Le plafond, son périmètre, les exclusions et leur articulation avec l’obligation essentielle du contrat et les assurances.
Analyse de la portée des limitations au regard du contrat et de la mission. Seule est réputée non écrite la clause qui contredit la portée de l’obligation essentielle : un plafond non dérisoire, librement négocié, résiste au manquement même essentiel.
Un engagement de disponibilité affiché, mais des exclusions larges ou aucun délai précis de rétablissement. Un engagement de service sans pénalité ni crédit associé reste une promesse commerciale.
Comment le service est-il mesuré ? Quand le délai de prise en charge commence-t-il ? Les pénalités excluent-elles tout autre recours ?
Les indicateurs, les exclusions, les délais de prise en charge et de rétablissement, l’escalade, les pénalités ou crédits et les conséquences des manquements.
Revue des niveaux de service, avec vos équipes, des procédures d’incident et des clauses de responsabilité, pour éviter des engagements qui se contredisent.
Une prestation défaillante alors que les autres contrats et les échéances de financement continuent de produire leurs effets.
Quels contrats forment l’opération ? Que prévoit chacun si l’intégration échoue ou si l’un des contrats prend fin ?
L’articulation des contrats, les validations communes et les conséquences de la défaillance ou de la fin d’un engagement.
Reconstitution de l’opération contractuelle dans son ensemble. Lorsque ces contrats poursuivent un même but et n’ont aucun sens séparément, leur interdépendance peut être reconnue et emporter la caducité de l’ensemble.
Les obligations et les procédures de validation doivent correspondre à la réalité du projet informatique.
Faire examiner mon contratL’analyse juridique peut être complétée, lorsque le dossier le nécessite, par l’examen des architectures, des sauvegardes, des traces d’intervention ou des conditions de migration : examen juridique et examen technique sont alors menés ensemble.
La répartition se fixe dans le contrat : périmètre, fréquence et tests de restauration des sauvegardes, niveau de l'obligation (de moyens ou de résultat), plafonds et exclusions de responsabilité, coopération attendue du client. À défaut de stipulations précises, la responsabilité du prestataire s'apprécie au regard de ce qu'il s'était engagé à faire, de son devoir de conseil et des diligences respectives des parties.
Un contrat à durée déterminée ne se résilie pas pour simple insatisfaction. La résolution suppose une inexécution suffisamment grave et, sauf urgence ou circonstances particulières, une mise en demeure demeurée sans effet. Le non-respect d'un calendrier présenté dès l'origine comme déterminant du consentement peut à lui seul la justifier. À défaut, le client s'expose aux sommes dues jusqu'au terme et aux pénalités contractuelles. D'où l'intérêt de prévoir dès la rédaction les cas de résiliation anticipée, leur préavis et les conditions de sortie, réversibilité comprise.
Sauf cession expresse et écrite, les droits sur les développements restent au prestataire. En l'absence de cession suffisamment précise, le client peut ne disposer que des droits d'utilisation prévus au contrat, sans pouvoir librement modifier le logiciel ni en confier l'évolution à un tiers. La clause de propriété intellectuelle doit distinguer le socle préexistant, les développements spécifiques et les composants open source intégrés.
Par la clause de réversibilité, qui doit prévoir les formats de restitution, les délais, la durée de l'assistance à la transition et le plafonnement de son coût. En l'absence d'une telle clause, la récupération se négocie au moment où le rapport de force est le plus défavorable.
Le coût dépend de la nature de l'intervention et du volume contractuel examiné. Un audit de contrat, une rédaction ou un avenant se traitent habituellement au forfait, arrêté après un premier examen des pièces. Une convention d'honoraires écrite précise, avant tout engagement, le mode de calcul retenu et les frais susceptibles de s'y ajouter.
Autres questions
Périmètre fonctionnel, environnement technique existant, volumétrie, contraintes d’interopérabilité, jalons, livrables et critères de recette. Son absence ne profite pas au prestataire : il lui appartient d’en exiger la rédaction, d’émettre des réserves ou de refuser de s’engager.
Par une procédure écrite : jeux d’essai, critères d’acceptation, délais de vérification, effets d’une recette avec réserves et d’un refus. Une recette signée sans réserve fragilise durablement toute contestation ultérieure.
Transmettez le contrat et le contexte du projet. Le cabinet vous indique le périmètre de l’analyse, les points prioritaires et les modalités d’intervention.