Chapitre 319 minIntermédiaire
Enjeux juridiques des contrats : obligations, SLA, pénalités, réversibilité
Par Josselyn C., prof de BTS SIO. Mis à jour le .
À la fin de ce chapitre, tu sauras
- qualifier chaque engagement d'un prestataire : moyens ou résultat ;
- mesurer un SLA et calculer une pénalité ou un crédit de service ;
- dire quand une clause limitative de responsabilité tombe ;
- rédiger une clause de réversibilité qui protège le client ;
- réviser un prix avec l'indice Syntec.
5 exercices corrigés1 schéma
Les enjeux juridiques d'un contrat informatique, ce sont les questions de droit qui décident de l'issue d'un litige : l'obligation du prestataire est-elle de moyens ou de résultat, l'engagement de service (SLA) a-t-il été tenu, quelle pénalité est due, la clause qui limite la responsabilité est-elle valable, et comment récupérer ses données à la fin. Ce chapitre te montre comment un technicien ou un responsable informatique les traite en pratique, contrat en main : qualifier, mesurer, calculer, réclamer, préparer la sortie. Les règles de droit elles-mêmes sont détaillées dans les cours CEJM : droit et droit du numérique.
Qualifier l'obligation du prestataire
Tout litige commence par une question : qu'est-ce que le prestataire avait promis ? La réponse décide de ce que le client devra prouver.
- Obligation de moyens : le prestataire s'engage à faire tout ce qu'un professionnel diligent ferait, sans garantir le résultat. Si le résultat n'est pas atteint, le client doit prouver une faute : une négligence, un manquement aux règles de l'art.
- Obligation de résultat : le prestataire garantit un résultat précis. Si le résultat n'est pas atteint, sa responsabilité est engagée sans que le client ait à prouver une faute ; le prestataire ne s'en libère qu'en prouvant une force majeure.
Pour qualifier, lis d'abord le contrat. Les mots « garantit », « s'engage à livrer au plus tard le », un taux ou un délai chiffré désignent un résultat ; « s'efforce », « met en œuvre les moyens », « fait ses meilleurs efforts » désignent des moyens. Si le contrat ne dit rien, le juge regarde l'aléa : plus le résultat dépend de facteurs que le prestataire ne maîtrise pas (la participation du client, la complexité technique, des tiers), plus l'obligation est de moyens (obligation de moyens ou de résultat).
Appliqué aux contrats de Sorbier :
| Clause | Qualification | Ce que Sorbier doit prouver en cas de problème |
|---|---|---|
| Routéo « garantit une disponibilité de 99,8 % par mois » | Résultat | Seulement l'indisponibilité, mesurée sur le mois |
| Kerys « livrera le module conforme au cahier des charges le 15 mars » | Résultat (forfait) | Le retard ou la non-conformité, constatés à la recette |
| Kerys « prend en compte toute anomalie bloquante dans l'heure ouvrée » | Résultat sur le délai | Le dépassement du délai, prouvé par l'horodatage des tickets |
| Kerys « met en œuvre ses meilleurs efforts pour améliorer les temps de réponse du site » | Moyens | Une faute : par exemple, aucune analyse menée malgré les demandes |
| Le consultant en régie « apporte son expertise au projet » | Moyens | Une faute : un manque de compétence ou de diligence |
Le devoir de conseil et le devoir de collaboration
Le prestataire informatique est un professionnel face à un client qui l'est souvent moins. La jurisprudence lui impose un devoir de conseil et de mise en garde : il doit s'informer des besoins de son client, l'alerter sur les risques et les limites de la solution, lui déconseiller un choix inadapté. Plus largement, une partie qui connaît une information déterminante pour le consentement de l'autre doit la lui communiquer (article 1112-1 du Code civil).
En face, le client a un devoir de collaboration : exprimer clairement son besoin, fournir les informations et les accès, répondre aux questions, participer aux tests et à la recette. Un retard causé par un client qui ne fournit pas ses données de test ne peut pas être reproché au prestataire.
Ces deux devoirs se règlent souvent sur pièces : qui a dit quoi, et quand. D'où trois réflexes, des deux côtés du contrat :
- écrire : une question posée par courriel, un compte rendu de réunion validé, une réserve notée dans le ticket ;
- dater : la demande de jeu de test envoyée le 3 février, la réponse reçue le 24 ;
- alerter : un prestataire qui voit un risque (un volume de données sous-estimé, une technologie en fin de vie) le signale par écrit, même si le client a déjà décidé.
Le cycle de vie d'un contrat de service
Les contrats de TMA, d'infogérance et de SaaS durent des années. Ils ne se gèrent pas au moment de la signature puis à la fin : ils se pilotent, étape après étape.
Mesurer le SLA : la méthode
Un SLA (Service Level Agreement, accord de niveau de service) n'a de valeur que s'il est mesuré. Quand Sorbier veut vérifier l'engagement de Routéo, elle suit cinq étapes.
- Lire l'engagement exact : l'indicateur (disponibilité, délai de prise en compte, délai de rétablissement), la valeur cible, la période de mesure (le mois civil, le trimestre), la plage horaire couverte (24 heures sur 24, ou heures ouvrées).
- Lire les exclusions : maintenances programmées (à quelles conditions de préavis ?), pannes causées par le client, force majeure. Une exclusion mal encadrée vide l'engagement.
- Rassembler les preuves : le rapport mensuel du prestataire, mais aussi ses propres mesures (une sonde de supervision qui teste le service chaque minute, l'horodatage des tickets). Ne compte jamais uniquement sur les chiffres de celui que tu contrôles.
- Calculer l'indicateur sur la période, après exclusions.
- Comparer à l'engagement, puis réclamer dans le délai et la forme prévus : beaucoup de contrats SaaS n'accordent un crédit que s'il est demandé par écrit dans les 30 jours.
Le calcul de base de la disponibilité : disponibilité = (durée de la période − durée d'indisponibilité comptée) ÷ durée de la période. L'indisponibilité tolérée par un engagement vaut durée de la période × (1 − taux garanti). Les tableaux de correspondance entre taux et durée sont dans le cours haute disponibilité.
Calculer une pénalité ou un crédit de service
Le contrat de Routéo prévoit :
« Routéo garantit une disponibilité du service de 99,8 % par mois civil, 24 heures sur 24. Sont exclues les maintenances programmées annoncées au client au moins 72 heures à l'avance. En cas de manquement, le client bénéficie d'un crédit égal à 10 % de la redevance mensuelle par tranche, même entamée, de 0,1 point de disponibilité manquant, dans la limite de 30 % de la redevance. Le crédit doit être demandé par écrit dans les 30 jours suivant la fin du mois concerné. »
La redevance mensuelle de Sorbier est de 468 € HT (6 utilisateurs à 78 € HT). En août (31 jours), la supervision de Sorbier a relevé deux pannes de 70 et de 85 minutes, et une maintenance de 60 minutes annoncée quatre jours avant.
- Période : 31 × 24 × 60 = 44 640 minutes. Indisponibilité tolérée : 44 640 × 0,002 = 89,28 minutes.
- Exclusions : la maintenance a été annoncée 96 heures avant, plus de 72 heures : elle est exclue.
- Indisponibilité comptée : 70 + 85 = 155 minutes, au-delà des 89,28 minutes tolérées. L'engagement n'est pas tenu.
- Disponibilité réelle : (44 640 − 155) ÷ 44 640 ≈ 99,653 %.
- Manque : 99,8 − 99,653 ≈ 0,147 point, soit 2 tranches de 0,1 point entamées.
- Crédit : 2 × 10 % = 20 % de 468 €, soit 93,60 € HT, sous le plafond de 30 %.
Antoine envoie la réclamation écrite avant le 30 septembre, avec l'extrait de la supervision en pièce jointe.
Pénalités, crédits de service et dommages et intérêts
Une pénalité fixée d'avance par le contrat est une clause pénale : le créancier la reçoit sans avoir à prouver son préjudice, et le juge peut la modérer ou l'augmenter si elle est manifestement excessive ou dérisoire (article 1231-5 du Code civil). Les contrats SaaS et cloud parlent plutôt de crédits de service : une remise sur une facture future, plafonnée.
Deux questions se posent alors.
- Le crédit est-il la seule compensation ? Beaucoup de conditions générales le présentent ainsi : « les crédits de service constituent la seule et entière indemnisation du client ». Si la clause est valable, Sorbier ne peut pas réclamer davantage, même si la panne lui a coûté bien plus (chapitre 8).
- La clause est-elle valable ? Une clause limitative de responsabilité est en principe valable entre professionnels, mais elle tombe en cas de faute lourde ou de dol du prestataire (article 1231-3), si elle prive de sa substance l'obligation essentielle (article 1170), ou si, dans un contrat d'adhésion, elle crée un déséquilibre significatif (article 1171).
| Situation | Effet le plus probable |
|---|---|
| Panne de 2 heures, crédit plafonné à 30 % de la redevance | Clause appliquée : le crédit est dû, pas davantage |
| Panne de 3 jours due à une sauvegarde jamais testée par l'hébergeur | Faute lourde possible : la limitation peut être écartée et le préjudice réparé en entier |
| SLA de 99,8 % assorti d'une clause « aucune responsabilité en cas d'indisponibilité, quelle qu'en soit la cause » | Clause réputée non écrite : elle vide l'obligation essentielle (article 1170) |
Le raisonnement complet, avec les arrêts Chronopost et Faurecia, est dans le cours CEJM : droit.
La réversibilité : préparer la sortie dès l'entrée
La réversibilité est l'obligation du prestataire de permettre au client de reprendre son service, en interne ou chez un autre prestataire, à la fin du contrat. Sans elle, le client est prisonnier (lock-in) : il ne part pas, parce qu'il ne sait pas récupérer ses données ou parce que la migration coûterait trop cher.
Un plan de réversibilité utile précise :
| Élément | Exemple pour Routéo |
|---|---|
| Ce qui est restitué | Toutes les données (tournées, clients, historique), les paramétrages, les journaux d'activité |
| Le format | Formats ouverts et documentés : CSV ou JSON, avec la description des champs |
| Les délais | Export disponible à tout moment, export final dans les 15 jours suivant la demande |
| L'assistance | Jusqu'à 5 jours d'accompagnement pendant la migration, à un prix fixé au contrat |
| La suppression | Effacement des données chez l'éditeur et ses sous-traitants, attesté par écrit, après confirmation de la bonne récupération |
| Le test | Un export complet testé une fois par an, pour vérifier qu'il est exploitable |
Pour le cloud, le règlement européen sur les données (Data Act, règlement 2023/2854, applicable depuis le 12 septembre 2025) renforce la position du client : le contrat doit lui permettre de changer de fournisseur avec un préavis de deux mois au plus, une période de transition de trente jours en principe et l'export de ses données ; les frais de changement de fournisseur seront entièrement supprimés à partir du 12 janvier 2027 (droit du numérique : la réversibilité).
Piloter le contrat : comités, indicateurs et avenants
Pendant le service régulier, le client ne subit pas le contrat : il le pilote.
- Les comités. Un comité opérationnel (mensuel) passe en revue les indicateurs, les incidents et les demandes en cours ; un comité de pilotage (trimestriel ou semestriel) traite les sujets de fond : évolutions, prix, risques, satisfaction. Chacun donne lieu à un compte rendu validé par les deux parties.
- Les indicateurs. Le prestataire fournit un rapport mensuel (disponibilité, délais de traitement, volume de tickets, unités d'œuvre consommées), que le client confronte à ses propres mesures.
- Le plan d'assurance qualité (PAQ). Ce document, annexé au contrat, décrit l'organisation de la prestation : interlocuteurs, procédures, outils, circuits de validation, gestion des documents.
- Les avenants. Toute modification du contrat (périmètre, prix, niveau de service) demande l'accord des deux parties (article 1193 du Code civil) et se formalise par un avenant écrit et signé. Un accord donné au téléphone sera difficile à prouver.
- Les manquements graves. Avant de résilier pour inexécution, le client met en principe le prestataire en demeure de s'exécuter dans un délai raisonnable (article 1225 pour la clause résolutoire, article 1226 pour la résolution par notification) ; les sanctions de l'inexécution sont présentées dans le cours CEJM : droit.
Réviser le prix : l'indice Syntec
Les contrats de plusieurs années prévoient une clause de révision du prix. Pour les prestations intellectuelles (régie, TMA, infogérance), l'indice le plus utilisé est l'indice Syntec, publié chaque mois, qui suit l'évolution du coût de la main-d'œuvre de ces métiers. La formule classique :
P1 = P0 × (S1 ÷ S0)
P0 : prix d'origine (ou dernier prix révisé)
S0 : indice de référence (à la signature ou à la dernière révision)
S1 : dernier indice publié à la date de révision
P1 : prix révisé
Le forfait annuel de TMA de Sorbier vaut 14 400 € HT. Avec un indice de référence de 310,5 et un dernier indice publié de 319,9 (valeurs d'exemple), le prix révisé vaut 14 400 × 319,9 ÷ 310,5 ≈ 14 835,94 € HT, soit une hausse d'environ 3,03 %.
Avant d'accepter une révision, vérifie dans la clause : l'indice retenu et sa source, la date de l'indice de référence, la périodicité (annuelle en général), et un éventuel plafond de hausse. Une hausse qui ne suit pas la clause, ou un indice que le contrat ne prévoit pas, ne s'impose pas au client.
Exercices
Exercice 1 sur 5 Moyens ou résultat ? Réussi À revoir
Qualifie chaque engagement et indique ce que le client devra prouver s'il n'est pas tenu.
- « Bréval Infogérance effectue chaque nuit une sauvegarde complète des serveurs et la conserve 30 jours. »
- « Bréval Infogérance s'efforce de détecter les tentatives d'intrusion grâce à ses outils de supervision. »
- « Kerys rétablit le service ou fournit un contournement dans les 4 heures ouvrées suivant la déclaration d'une anomalie bloquante. »
- « Ardoise Informatique conseille le client dans le choix de ses équipements. »
- « L'opérateur rétablit l'accès à Internet dans les 4 heures suivant la déclaration d'une coupure, 7 jours sur 7. »
Voir la réponseMasquer la réponse de l'exercice 1
- Résultat : une sauvegarde chaque nuit, conservée 30 jours, se vérifie. Le client prouve seulement qu'une sauvegarde manque.
- Moyens (« s'efforce ») : détecter toutes les intrusions ne peut pas être garanti. Le client doit prouver une faute, par exemple des alertes ignorées ou une supervision non configurée.
- Résultat sur le délai : le client prouve le dépassement par l'horodatage du ticket et du rétablissement.
- Moyens : c'est le devoir de conseil. Le client devra prouver un manquement (un conseil erroné ou une mise en garde absente sur un point que le revendeur ne pouvait ignorer).
- Résultat : une garantie de temps de rétablissement (GTR) chiffrée. Le client prouve l'heure de déclaration et l'heure de rétablissement.
Tu avais trouvé ?
Exercice 2 sur 5 Le crédit de service de septembre Réussi À revoir
En septembre (30 jours), le service de Routéo, toujours facturé 468 € HT par mois, a connu une panne de 95 minutes, une maintenance de 120 minutes annoncée 24 heures avant et une maintenance de 40 minutes annoncée cinq jours avant. Applique la clause citée plus haut.
- Quelle indisponibilité le contrat tolère-t-il en septembre ?
- Quelle indisponibilité est comptée ? Justifie chaque élément.
- Calcule la disponibilité et le crédit dû.
- Quel aurait été le crédit si la maintenance de 120 minutes avait été annoncée trois jours avant ?
Voir la réponseMasquer la réponse de l'exercice 2
- 30 × 24 × 60 = 43 200 minutes ; tolérance : 43 200 × 0,002 = 86,4 minutes.
- La panne compte (95 min). La maintenance de 120 minutes compte aussi : annoncée 24 heures avant, elle ne respecte pas le préavis de 72 heures, donc elle n'est pas exclue. La maintenance de 40 minutes, annoncée cinq jours avant, est exclue. Total compté : 95 + 120 = 215 minutes.
- Disponibilité : (43 200 − 215) ÷ 43 200 ≈ 99,502 %. Manque : 99,8 − 99,502 ≈ 0,298 point, soit 3 tranches entamées de 0,1 point, donc 30 % : 0,30 × 468 = 140,40 € HT, ce qui atteint juste le plafond de 30 %.
- La maintenance serait exclue (72 heures de préavis). Seule la panne compterait : (43 200 − 95) ÷ 43 200 ≈ 99,780 %, un manque de 0,020 point, soit 1 tranche entamée : 10 % de 468, 46,80 € HT. Le respect du préavis change le crédit du simple au triple : c'est pourquoi il faut garder la preuve de la date d'annonce.
Tu avais trouvé ?
Exercice 3 sur 5 La révision Syntec Réussi À revoir
Au 1er janvier 2027, Kerys applique la clause de révision de ses contrats. L'indice de référence vaut 312,4 et le dernier indice publié 318,6 (valeurs d'exemple). Calcule le nouveau TJM du développeur (620 € HT) et le nouveau forfait annuel de TMA (14 400 € HT). Que vérifies-tu avant d'accepter ?
Voir la réponseMasquer la réponse de l'exercice 3
Coefficient : 318,6 ÷ 312,4 ≈ 1,019846, soit une hausse d'environ 1,98 %.
- TJM : 620 × 318,6 ÷ 312,4 ≈ 632,30 € HT.
- Forfait de TMA : 14 400 × 318,6 ÷ 312,4 ≈ 14 685,79 € HT.
Avant d'accepter, vérifie que la clause existe et prévoit bien l'indice Syntec, que l'indice de référence est celui de la signature ou de la dernière révision (et pas un indice plus ancien, qui gonflerait la hausse), que la date de révision et la périodicité sont respectées, et qu'aucun plafond n'est dépassé.
Tu avais trouvé ?
Exercice 4 sur 5 Rédiger la clause de réversibilité Réussi À revoir
Bréval Infogérance envoie son projet de contrat. Il ne contient qu'une phrase : « En fin de contrat, le prestataire restituera les données du client. » Rédige une clause de réversibilité qui protège Sorbier.
Voir la réponseMasquer la réponse de l'exercice 4
Exemple de clause :
« Article 14 — Réversibilité. À la fin du contrat, quelle qu'en soit la cause, ou à tout moment sur demande du client avec un préavis de deux mois, le prestataire assure la réversibilité des services. Il remet au client, dans un délai de quinze jours ouvrés : l'intégralité des données et des sauvegardes du client, dans des formats standard et documentés ; les configurations des serveurs et des équipements ; la documentation d'exploitation à jour ; les identifiants et secrets d'administration, qui sont ensuite renouvelés. Il assiste le client ou le prestataire désigné par lui pendant une période de transition de trois mois au plus, selon un plan de réversibilité annexé au contrat, mis à jour chaque année et testé une fois pendant le contrat. Les prestations de réversibilité sont facturées selon le barème annexé. À l'issue de la transition et après confirmation écrite du client, le prestataire efface les données du client de ses systèmes et de ceux de ses sous-traitants, et en remet une attestation. Le présent article survit à la fin du contrat. »
Éléments attendus : ce qui est restitué, le format, les délais, l'assistance, le prix, le test, la suppression attestée et la survie de la clause.
Tu avais trouvé ?
Exercice 5 sur 5 Le conseil qui manquait Réussi À revoir
Kerys a livré au forfait une application de suivi des colis conforme au cahier des charges de Sorbier, qui prévoyait 2 000 colis par jour. Six mois plus tard, Sorbier signe un gros client et traite 9 000 colis par jour : l'application devient inutilisable. Sorbier reproche à Kerys de ne pas l'avoir prévenue. Kerys répond que le cahier des charges disait 2 000. Qui a raison ?
Voir la réponseMasquer la réponse de l'exercice 5
Le forfait engage Kerys sur un logiciel conforme au cahier des charges : à 2 000 colis par jour, l'obligation de résultat est remplie. La question est celle du devoir de conseil. Si, au moment du projet, Kerys savait (ou devait savoir, en professionnel) que Sorbier prévoyait une forte croissance, par exemple parce qu'elle en avait parlé en réunion, elle devait l'alerter sur la limite de l'architecture et proposer une solution évolutive. Sans élément de ce type, rien ne lui imposait de dimensionner pour 9 000 colis : c'est à Sorbier, au titre de son devoir de collaboration, d'exprimer son besoin, y compris ses perspectives. La réponse dépend donc des preuves : comptes rendus de réunion, courriels. Pour l'avenir, Sorbier commande une évolution, chiffrée par avenant, et fixe dans le cahier des charges une exigence de montée en charge.
Tu avais trouvé ?