Ce qu'il faut retenir
- Les SLA, engagements de niveau de service, constituent le cœur du contrat de tierce maintenance applicative et traduisent en indicateurs mesurables la qualité attendue.
- Aucun texte n'impose de modèle : les SLA relèvent de la liberté contractuelle des articles 1102, 1103 et 1104 du Code civil.
- Un indicateur chiffré, tel qu'un taux de disponibilité, tend vers une obligation de résultat, tandis que le diagnostic relève plutôt d'une obligation de moyens.
- GTI, GTR et taux de disponibilité n'ont pas de définition légale : le contrat doit les définir précisément, méthode de mesure comprise.
- Les pénalités de SLA sont des clauses pénales soumises à l'article 1231-5, et la clause de réversibilité organise la restitution des données et de la documentation en fin de contrat.
Confier la maintenance d'une application à un prestataire tiers suppose de définir, noir sur blanc, le niveau de service attendu. C'est l'objet des SLA, ces engagements de niveau de service qui constituent le cœur d'un contrat de tierce maintenance applicative. Un délai d'intervention, un temps de rétablissement, un taux de disponibilité : derrière ces indicateurs se jouent la continuité de l'activité du client et l'exposition du prestataire. Pourtant, le droit n'impose aucun modèle de SLA. Tout repose sur la rédaction du contrat : la précision des indicateurs, la qualification des obligations, le régime des pénalités et l'organisation de la sortie. Des SLA flous génèrent des litiges récurrents sur le respect des engagements. Des SLA bien construits offrent au contraire une grille de lecture claire et mesurable de la relation.
Chaque situation reste particulière et dépend des stipulations négociées comme des circonstances d'exploitation. L'analyse ci-dessous expose le cadre applicable, non une consultation adaptée à un cas précis.
La TMA et la place des niveaux de service
La tierce maintenance applicative confie à un prestataire externe l'entretien d'une application : correction des anomalies, maintien en condition opérationnelle et, selon les contrats, évolutions fonctionnelles. Les niveaux de service traduisent en engagements mesurables la qualité attendue de cette prestation.
Les SLA jouent un double rôle. Ils fixent un objectif au prestataire et offrent au client une référence objective pour apprécier l'exécution. Leur précision conditionne donc l'effectivité du contrat : un engagement non mesurable est difficile à invoquer en cas de désaccord.
Quel régime juridique pour les SLA ?
Aucun texte n'impose de modèle de niveau de service. Les SLA relèvent de la liberté contractuelle : l'article 1102 du Code civil reconnaît aux parties la faculté de déterminer le contenu du contrat. Une fois convenus, ces engagements « tiennent lieu de loi » aux parties au sens de l'article 1103, et doivent être exécutés de bonne foi conformément à l'article 1104, disposition d'ordre public.
La qualification des engagements est un point sensible. Un indicateur chiffré et mesurable, tel qu'un seuil de disponibilité, tend vers une obligation de résultat, dont le non-respect se constate objectivement. À l'inverse, certaines prestations de diagnostic ou de conseil relèvent plutôt d'une obligation de moyens. Cette distinction n'est pas automatique : elle dépend de la rédaction et s'apprécie au cas par cas.
Les indicateurs de niveau de service à définir
GTI, GTR et disponibilité
Plusieurs indicateurs structurent un SLA. La garantie de temps d'intervention encadre le délai dans lequel le prestataire prend en charge un incident signalé. La garantie de temps de rétablissement vise le délai de remise en service. Le taux de disponibilité exprime la part du temps pendant laquelle l'application doit être opérationnelle. Ces notions, issues de la pratique, n'ont pas de définition légale : il appartient au contrat de les définir précisément, méthode de mesure comprise.
Classification des incidents et plages de service
Un SLA opérant hiérarchise les incidents par criticité, par exemple selon qu'ils bloquent ou non l'exploitation. À chaque niveau correspondent des délais d'intervention et de rétablissement adaptés. Le contrat précise aussi les plages de service couvertes et les conditions de signalement. Sans cette granularité, l'appréciation du respect des engagements devient discutable.
Pénalités de niveau de service et réversibilité
Le non-respect d'un SLA s'accompagne fréquemment de pénalités. Celles-ci constituent des clauses pénales soumises à l'article 1231-5 du Code civil : le juge peut modérer une pénalité manifestement excessive ou augmenter une pénalité dérisoire, et la pénalité n'est en principe encourue qu'après mise en demeure, sauf inexécution définitive. La responsabilité de droit commun de l'article 1231-1 demeure par ailleurs mobilisable selon la rédaction de la clause.
La fin du contrat appelle une attention équivalente. La clause de réversibilité organise la restitution des données, du code source le cas échéant, de la documentation, ainsi que l'accompagnement du transfert vers le client ou un nouveau prestataire. Son périmètre, ses délais et ses coûts se déterminent au contrat, au cas par cas, pour éviter toute dépendance au moment de la sortie.
Points de vigilance
- Un indicateur non mesurable est difficile à faire respecter : chaque SLA doit préciser sa méthode de mesure.
- La qualification en obligation de moyens ou de résultat dépend de la rédaction : elle ne se présume pas.
- Les pénalités de niveau de service restent soumises au pouvoir modérateur du juge (art. 1231-5).
- La classification des incidents et les plages de service conditionnent l'appréciation des délais.
- La réversibilité doit être anticipée dès la signature, pour sécuriser la sortie du contrat.
Dans quels cas consulter un avocat ?
L'accompagnement d'un avocat est utile pour rédiger et négocier les niveaux de service, qualifier les obligations, calibrer les pénalités et sécuriser la réversibilité d'un contrat de TMA. Cette ingénierie relève des contrats informatiques et rejoint les enjeux des prestations SaaS, où disponibilité et continuité de service occupent une place centrale.
Chaque dossier mérite une analyse propre : la solution dépend des faits, de la rédaction du contrat et de la jurisprudence applicable.
Ce que dit le droit
La tierce maintenance applicative (TMA) se pilote par des niveaux de service (SLA) : disponibilité, délais de prise en charge et de rétablissement par niveau de criticité, plages horaires, indicateurs et pénalités associées. Juridiquement, les SLA transforment des engagements diffus en obligations mesurables, dont l'inexécution engage la responsabilité du prestataire au titre de l'article 1231-1 du Code civil, sauf force majeure.
La clé est la précision : définitions des incidents, méthode de mesure, exclusions, et articulation entre pénalités de SLA et réparation du préjudice. Des SLA flous privent le client de tout levier réel en cas de défaillance récurrente.
Sources officielles
- Article 1231-1 du Code civil, responsabilité contractuelle : Légifrance
Chaque situation est particulière. Pour rédiger ou sécuriser un contrat informatique, nos avocats en droit du numérique et des contrats IT vous accompagnent.
