Réversibilité : la clause qui se négocie à la signature, jamais à la sortie

La réversibilité est la seule clause dont on mesure la valeur au pire moment : celui où l’on part. C’est aussi la seule qui ne se négocie plus du tout à ce moment-là.

Ce que dit le contrat, et ce qu’il ne dit pas

Le contrat de sous-traitance doit prévoir ce que devient la donnée à la fin : restitution ou suppression, au choix du responsable du traitement, et destruction des copies existantes. Cette clause est obligatoire, et elle figure presque toujours.

Ce qu’elle ne dit presque jamais, c’est comment : dans quel format, dans quel délai, avec quelle assistance, à quel coût, et pendant combien de temps les données restent récupérables après la fin. Une obligation de restituer sans modalité est une obligation théorique.

RGPD art. 28

Le périmètre, plus large qu’on ne croit

Ce qui coûte à reconstituer n’est pas la base de données : ce sont les historiques, les configurations et les métadonnées. L’année de réglages, les règles métier, les journaux, les correspondances du service client. Un export limité aux tables principales laisse partir l’essentiel du travail.

Le format compte autant : un export structuré et exploitable n’est pas un document imprimable. C’est la différence entre changer de prestataire et recommencer.

Quand la clause devient inutile

Une clause de réversibilité vidée de sa substance rejoint le terrain de celles qui privent l’obligation essentielle de son contenu : si l’engagement de restituer est assorti de délais, de coûts ou de formats qui le rendent purement théorique, il ne protège personne.

Le raisonnement vaut aussi pour l’engagement de disponibilité que des exclusions trop larges rendent illusoire. Les cinq points qui cèdent le plus souvent en négociation sont détaillés dans le dossier Intégrations.

C. civ. art. 1170

À retenir

La clause de sort des données est obligatoire ; ses modalités ne le sont pas.
Sans format, délai, assistance et coût, l’obligation reste théorique.
Le coûteux à reconstituer : historiques, configurations, métadonnées.
Prévoir combien de temps les données restent récupérables après la fin.
Une réversibilité illusoire rejoint les clauses privées de substance.

Questions fréquentes

L’export est disponible dans l’interface : cela suffit-il ?

Rarement. La question est de savoir ce que contient cet export, dans quel format, et s’il reste accessible après la résiliation — c’est-à-dire au moment où le compte est fermé.

Puis-je exiger la suppression et garder une copie ?

C’est l’ordre normal : restitution d’abord, suppression ensuite, avec destruction des copies. L’erreur fréquente est de demander la suppression avant d’avoir vérifié que la restitution est exploitable.

Le prestataire invoque le secret des affaires sur ses configurations.

La distinction se négocie à la signature : ce qui relève de son savoir-faire, et ce qui est le paramétrage de votre service. Sans cette ligne tracée à l’avance, le débat arrive au moment où vous n’avez plus de levier.

Pourriez-vous partir ?

Format, périmètre, délai, assistance, durée de conservation après la fin : le diagnostic examine vos contrats prestataires. Livré sous 48 heures.

Demander un diagnostic

Vos procédures tiennent-elles ?

Signalement, exposé des motifs, réclamation interne : le diagnostic dit ce qui existe, ce qui manque, et dans quel ordre le reprendre. Livré sous 48 heures.