Réversibilité et sortie d'un outil d'IA : clauses, export et Data Act

La réversibilité, c'est la capacité de quitter un logiciel d'IA en récupérant vos données et vos configurations dans un format utilisable, dans un délai raisonnable et sans frais disproportionnés. Elle se prépare avant la signature : une fois vos documents, vos consignes et vos automatisations enfermés dans un outil, la sortie coûte cher, et ce coût vous prive de négociation. Cinq vérifications suffisent à limiter le risque : formats d'export, délais, suppression des données, clauses de préavis et frais, droits légaux applicables.

Ce guide détaille chacune d'elles, présente les droits issus du règlement européen sur les données et propose une grille à joindre à votre dossier d'achat.

Ce qu'il faut pouvoir récupérer

Conservez en dehors de l'outil vos documents de référence et vos consignes validées : la meilleure réversibilité est de ne jamais dépendre de la seule copie que détient l'éditeur.

Les clauses à lire

1. Restitution des données. Le contrat prévoit-il une restitution à la fin de la relation, dans quel format, dans quel délai et à quel coût ?
2. Suppression. Après combien de temps vos données sont-elles effacées, y compris dans les sauvegardes ? Peut-on obtenir une attestation de suppression ?
3. Préavis et durée. Quel préavis faut-il respecter ? Y a-t-il des pénalités de résiliation anticipée ? Voir le guide sur l'engagement mensuel ou annuel.
4. Modification unilatérale. L'éditeur peut-il changer les conditions, retirer une fonction ou faire évoluer le modèle sans votre accord ? Quel droit de sortie en découle ?
5. Fin de service. Que se passe-t-il si l'éditeur cesse son activité ou arrête le produit ? Un préavis minimal et une période de récupération sont des garanties précieuses.
6. Accord de traitement des données (DPA). Il doit encadrer la fin du traitement : restitution ou suppression des données personnelles au choix du responsable de traitement (article 28 du RGPD).

Le règlement européen sur les données (Data Act)

Le règlement (UE) 2023/2854, dit Data Act, est applicable depuis le 12 septembre 2025. Parmi ses dispositions, un chapitre vise à faciliter le changement de fournisseur de services de traitement de données, notamment les services en nuage de type infrastructure, plateforme ou logiciel en service. Il prévoit en particulier des conditions de changement écrites dans le contrat, un préavis maximal pour demander la migration, une période de transition, l'obligation d'aider à la restitution des données et, de manière progressive, la suppression des frais de changement, qui doit être complète à partir de janvier 2027 selon le calendrier du texte.

Deux précisions importantes. D'abord, l'application à un service précis d'IA dépend de sa qualification juridique (service de traitement de données au sens du règlement) : ne présumez pas qu'il en relève, demandez à l'éditeur comment il traite ces obligations. Ensuite, les détails du régime (délais, frais, exceptions pour certains services sur mesure) doivent être vérifiés dans le texte officiel sur EUR-Lex ou auprès d'un juriste avant de s'en prévaloir.

Le RGPD et les données des personnes

Pour les données personnelles, le droit d'accès et le droit à l'effacement des personnes concernées imposent à l'entreprise responsable de traitement de pouvoir retrouver et supprimer leurs données. Cela suppose de savoir où elles sont : dans un outil d'IA dont vous ne pouvez rien exporter ni supprimer, vous ne pouvez pas répondre à une demande. C'est un argument juridique concret en faveur de la réversibilité. Voir le guide sur l'IA, le RGPD et les données confidentielles.

Test de sortie : à faire avant de signer

1. Créez un compte d'essai et alimentez-le avec quelques documents et conversations fictifs.
2. Lancez un export complet et mesurez le délai et le format obtenus.
3. Ouvrez les fichiers : sont-ils lisibles sans l'outil ?
4. Lancez une suppression et demandez confirmation des délais d'effacement.
5. Notez la procédure dans votre dossier d'achat.

Exemple chiffré (illustratif). Sans test, une équipe découvre à la sortie que l'export ne contient que 60 % des éléments : les documents téléversés ne sont pas inclus. Reconstituer 300 documents à raison de 5 minutes chacun représente 25 heures, soit 875 euros à 35 euros de l'heure. Le test préalable, d'une durée d'une heure et demie, coûte environ 52 euros.

Réduire la dépendance au quotidien

• Gardez vos documents de référence dans votre propre espace de stockage.
• Maintenez une bibliothèque de consignes indépendante de l'outil.
• Évitez de bâtir un processus essentiel sur une fonction unique et propriétaire sans solution de repli.
• Documentez les automatisations dans un schéma simple et à jour.
• Programmez une revue annuelle de l'outil et de ses conditions.

Quand consulter un juriste

Pour un contrat sur mesure, des données sensibles, un enjeu financier important ou une négociation sur la réversibilité, faites relire le contrat par un avocat ou un juriste spécialisé en droit du numérique.

Questions fréquentes

L'éditeur peut-il refuser de me rendre mes données ?

Un contrat peut limiter les formats ou imposer des délais, mais il ne peut pas vous priver de vos droits légaux, notamment ceux liés au RGPD. En cas de blocage, contactez le service juridique de l'éditeur par écrit, puis un avocat si nécessaire.

Que contient exactement une archive d'export ?

Cela varie : souvent l'historique des conversations et les paramètres de compte, rarement les réglages de fonctions avancées. Testez avant de vous engager.

Le Data Act s'applique-t-il à mon assistant d'IA ?

Cela dépend de la nature du service et de son contrat. Demandez à l'éditeur une réponse écrite et vérifiez le texte officiel.

Sources

• EUR-Lex — texte du règlement (UE) 2023/2854 (Data Act) et du RGPD
• CNIL — droits des personnes et rôle du sous-traitant
• Commission européenne — présentation du Data Act