Vous êtes sur le point de signer un contrat SaaS, soit comme éditeur qui structure son offre, soit comme client qui souscrit à un service. Dans les deux cas, le document qui vous est proposé comporte des clauses dont les effets ne se mesurent réellement qu'au moment où quelque chose se passe mal : une indisponibilité prolongée, une fuite de données, un refus de restituer vos données à la fin du contrat, un litige sur la propriété d'un développement spécifique.
Les contrats SaaS standards sont généralement rédigés en faveur de l'éditeur. Il ne s'agit pas d'une critique, c'est une réalité commerciale. Cela signifie qu'un client qui signe sans négocier accepte, souvent sans le savoir, des limitations de responsabilité très larges, une absence de garantie de réversibilité et des conditions de résiliation à sens unique.
L'objet de la licence et le périmètre du service
La première clause à vérifier est celle qui définit ce que vous achetez réellement. Un contrat SaaS ne confère pas une propriété du logiciel, mais un droit d'accès à un service. Ce droit doit être précisément délimité : quelles fonctionnalités, quel nombre d'utilisateurs, quels volumes de données, quelles limitations d'usage. Toute restriction non prévue au contrat peut devenir une source de surfacturation ou de blocage opérationnel.
Les niveaux de service (SLA)
Les engagements de disponibilité (taux d'uptime), les fenêtres de maintenance, les temps de réponse en cas d'incident et les niveaux de priorité constituent le SLA. Ces engagements ne valent que s'ils sont assortis de conséquences contractuelles précises : pénalités, crédits de service, droit de résiliation en cas de manquement répété.
Un SLA qui prévoit une disponibilité de 99,9 % sans sanction associée ne protège pas le client. L'éditeur peut annoncer un objectif sans jamais s'y tenir.
La responsabilité de l'éditeur
La clause de limitation de responsabilité est, dans la plupart des contrats SaaS, la clause la plus favorable à l'éditeur. Elle exclut souvent les dommages indirects (perte de chiffre d'affaires, perte de données, préjudice d'image) et plafonne les indemnités directes à un montant symbolique, parfois inférieur à une mensualité de facturation.
Pour un client, il est indispensable de comprendre ce que couvre réellement cette clause et d'en négocier les termes lorsque l'enjeu du service est significatif. Pour un éditeur, cette clause doit être rédigée de manière à résister à un contentieux, ce qui suppose une rédaction précise et cohérente avec les autres engagements contractuels.
Les données et leur traitement
Qui est propriétaire des données produites ou déposées dans le service ? Comment sont-elles utilisées par l'éditeur ? Le contrat doit répondre à ces questions. En matière de données personnelles, si l'éditeur traite des données pour le compte du client, un accord de traitement de données (DPA) conforme à l'article 28 du RGPD doit être conclu. Son absence expose le client à un risque de non-conformité.
La réversibilité
La réversibilité est la capacité à récupérer ses données et à migrer vers une autre solution à la fin du contrat. C'est l'une des clauses les plus souvent absentes dans les contrats SaaS. Sans elle, le client peut se retrouver en position de force négociatrice très défavorable lorsqu'il souhaite changer de prestataire.
Un plan de réversibilité doit préciser les formats d'export, le délai de mise à disposition des données, la charge respective des parties et le sort des données après leur restitution. Pour approfondir ce point, consultez notre article sur la réversibilité dans un contrat SaaS.
La propriété intellectuelle
Si des développements spécifiques sont réalisés dans le cadre de la relation SaaS, la propriété de ces développements doit être définie contractuellement. Par défaut, le code produit par l'éditeur lui appartient. Si le client souhaite disposer de droits sur des fonctionnalités développées à sa demande, cela doit être explicitement prévu.
La résiliation
Les conditions de résiliation du contrat, la durée du préavis, les effets sur les accès, les données et les paiements en cours doivent être précisément définis. Un contrat qui permet à l'éditeur de résilier sans préavis ou qui maintient la facturation après résiliation crée un déséquilibre inacceptable pour un client dont l'activité dépend du service.
Que faire avant de signer
Avant de signer un contrat SaaS à enjeu significatif, une analyse des clauses critiques par un avocat spécialisé en droit du SaaS permet d'identifier les risques, de préparer une liste d'amendements et de négocier sur des bases informées. Cette démarche est d'autant plus utile que le contrat est présenté comme non négociable : il l'est rarement entièrement.
