Droit européen du changement de cloud

Le Data Act et votre droit de quitter un cloud

Le Data Act a fait ce que le marché refusait : il a fait du droit de changer de fournisseur cloud un droit légal, et il a mis la suppression des frais de sortie sur un calendrier. Si le verrouillage vous a déjà retenu sur un fournisseur que vous aviez dépassé, c’est le règlement qui change l’équation économique. Cette page couvre ce que le Data Act exige des fournisseurs, le calendrier des frais de changement, et là où ses promesses laissent encore des trous.

Ceci est une information générale sur le Data Act, pas un conseil juridique. Pour son application à vos contrats, consultez un juriste qualifié.

Ce que couvre le Data Act, et qui il vise

Le Data Act (règlement (UE) 2023/2854) est entré en vigueur en janvier 2024 et est devenu applicable en septembre 2025. C’est un règlement, il s’applique donc directement dans toute l’UE. L’essentiel porte sur qui peut utiliser les données générées par les objets connectés, mais un chapitre, sur le changement entre services de traitement de données, parle directement au cloud.

Ce chapitre vise les fournisseurs de « services de traitement de données », ce qui couvre largement les services cloud d’infrastructure, de plateforme et de logiciel. Les obligations pèsent sur le fournisseur, au bénéfice du client. Pour une fois, la partie que la loi protège est celle qui cherche à partir.

Les obligations imposées aux fournisseurs

Les fournisseurs doivent lever les obstacles contractuels, commerciaux, techniques et organisationnels qui empêchent un client de basculer vers un autre fournisseur ou vers ses propres systèmes. Concrètement : des délais de préavis de changement plafonnés par le règlement, une période de transition durant laquelle le fournisseur doit assister, et l’interdiction de dresser des barrières de sortie gratuites.

Les fournisseurs doivent aussi offrir une équivalence fonctionnelle lorsque c’est réalisable pour les services d’infrastructure, et être transparents sur les dispositions techniques nécessaires au changement. La loi entre dans les clauses : celles qui verrouillent un client au-delà de ce que le règlement autorise sont inopposables dans cette mesure.

La fin des frais de sortie, sur un calendrier

Le Data Act vise l’outil de verrouillage le plus efficace : les frais de sortie de données, le péage au gigaoctet pour récupérer vos propres données. Il installe une transition. Pendant la période initiale, les fournisseurs ne peuvent facturer que des coûts de changement réduits, ne dépassant pas les coûts qu’ils supportent réellement. Après la transition, les frais de changement doivent disparaître, de sorte que sortir vos données ne coûte plus une pénalité.

Cela compte parce que la tarification de la sortie n’a jamais été vraiment un mécanisme de recouvrement de coûts ; c’était une douve. La supprimer ne rend pas la migration gratuite (l’effort d’ingénierie demeure), mais elle retire la pénalité financière artificielle qui gardait des charges garées chez un fournisseur bien après que l’argument technique eut disparu.

Ce que le Data Act ne fait pas

Le Data Act vous donne un droit de changer ; il ne rend pas votre architecture portable. Si votre application est câblée à la base de données, aux files et au service d’identité propriétaires d’un fournisseur, le droit légal de partir se heurte à un mur d’ingénierie qu’aucun règlement ne démolit. L’obstacle est désormais une dette technique, pas une clause ni une facture de sortie.

Il ne résout pas non plus la souveraineté à lui seul. Changer entre deux fournisseurs sous contrôle américain est plus facile grâce au Data Act, mais cela ne change pas la juridiction dont chacun répond. Le droit de changer est la condition préalable de la réversibilité ; l’utiliser pour atteindre une infrastructure réellement souveraine est un choix distinct et délibéré.

Là où les promesses deviennent glissantes

« Équivalence fonctionnelle » est l’expression qui porte le poids, et elle est réellement disputée. Le Data Act demande aux fournisseurs d’infrastructure d’aider un client à l’atteindre lorsque c’est réalisable, mais ce qui compte comme équivalent, et où s’arrête la faisabilité, est exactement le genre de point qui se plaidera au cas par cas et s’affinera par lignes directrices. N’y lisez pas la garantie que votre nouveau fournisseur se comportera à l’identique de l’ancien.

Le calendrier des frais de sortie est lui aussi un retrait par phases, avec des frais fondés sur les coûts autorisés dans l’intervalle, pas une abolition du jour au lendemain. La direction est claire et l’état final favorable, mais les frais exacts qui peuvent vous être facturés dépendent de votre position dans la transition. Lisez les règles en vigueur pour votre fenêtre de migration plutôt que de supposer un coût nul dès aujourd’hui.

Questions fréquentes sur le Data Act

Mon fournisseur cloud peut-il encore facturer des frais de sortie sous le Data Act ?
Pendant la période de transition, un fournisseur ne peut facturer que des coûts de changement réduits, n’excédant pas ceux qu’il supporte réellement, et les frais de sortie standard pour changer sont en voie de suppression complète. La situation exacte dépend de l’étape en cours du retrait. La trajectoire va vers l’absence de frais de changement, mais vérifiez ce qui s’applique à votre fenêtre de migration.
Le Data Act rend-il la migration gratuite ?
Non. Il supprime la pénalité financière artificielle (frais de sortie et de changement) et les barrières contractuelles inopposables. Il ne supprime pas l’effort d’ingénierie du re-platforming, et ne fait rien contre les dépendances aux services propriétaires dans votre propre architecture. Le coût légal de partir baisse ; le coût technique d’un verrouillage que vous avez construit reste à votre charge.
Le Data Act garantit-il que mon nouveau fournisseur fonctionnera pareil ?
Non. Il oblige les fournisseurs à lever les obstacles au changement et à soutenir l’équivalence fonctionnelle lorsque c’est réalisable pour les services d’infrastructure, mais « lorsque c’est réalisable » est une vraie limite. Les services managés diffèrent d’un fournisseur à l’autre, et la loi n’impose pas un comportement identique. La portabilité doit encore être conçue dans votre architecture ; le Data Act dégage la voie contractuelle, pas la voie technique.