Changer de fournisseur cloud : quels droits de portabilité l’UE reconnaît-elle et comment les vérifier ?

Le règlement européen sur les données — le règlement (UE) 2023/2854 — comprend des règles destinées à faciliter le changement de services de traitement de données. Il ne s’agit pas d’une actualité portant sur une annonce récente d’un fournisseur, mais d’une obligation réglementaire dont la portée dépend du type de service et des conditions concrètes de la migration. Le point de départ utile est donc le texte en vigueur, et non une promesse commerciale de « portabilité totale ».

Le règlement est entré en vigueur en janvier 2024 et, de manière générale, est devenu applicable le 12 septembre 2025. Cette date ne signifie pas que toutes les charges de travail peuvent être transférées en un clic, ni que le texte impose l’interchangeabilité de services techniquement différents. Le droit de changer de fournisseur fixe des obligations destinées à faciliter la procédure ; il ne dispense pas de la planifier. La Commission européenne propose également un service d’orientation sur les questions liées au règlement, y compris le changement de fournisseur cloud. Source officielle. Service d’orientation.

Le chapitre VI du règlement fixe des exigences pour permettre au client de changer de fournisseur de services de traitement de données, de transférer ses données et ses actifs numériques exportables vers un autre service ou sa propre infrastructure, et de résilier le contrat. Il couvre des services tels que l’infrastructure, les plateformes et les logiciels cloud lorsqu’ils relèvent de la définition réglementaire. Cette obligation ne signifie pas que le fournisseur doit remettre chacun de ses composants internes : le texte distingue les données et actifs exportables des éléments relevant de droits de propriété intellectuelle ou de secrets d’affaires.

Les règles visent également à réduire les obstacles contractuels et techniques. Le fournisseur doit communiquer des informations sur les procédures de changement et offrir une assistance raisonnable pendant la procédure, conformément aux dispositions applicables. Le règlement prévoit une période de transition pour réaliser le changement et permet de la prolonger lorsque des obstacles techniques justifiés existent. Ce cadre ne doit pas être confondu avec une garantie que chaque application, configuration ou intégration fonctionnera de la même manière dans l’environnement de destination. Pour déterminer l’exigence précise applicable, la référence est le texte juridique, et non une description générale des services cloud. Règlement (UE) 2023/2854, texte officiel.

Le règlement traite des frais liés au changement de fournisseur et prévoit leur suppression progressive. À partir du 12 janvier 2027, les fournisseurs ne doivent plus facturer la procédure de changement. D’ici là, des frais réduits peuvent s’appliquer, sous réserve des conditions du règlement ; les montants doivent en outre être limités aux coûts directement liés au changement. Sans examiner le contrat et le service, on ne peut donc pas en conclure que toute facture associée à une migration est interdite.

Pour établir un budget, il est utile de séparer les postes : frais liés à la procédure de changement encadrée, consommation ordinaire pendant que les systèmes continuent de fonctionner, services professionnels commandés et coûts susceptibles d’apparaître dans l’environnement de destination. La loi ne transforme pas automatiquement ces postes en un tarif unique et ne signifie pas qu’ils s’appliquent toujours. Demandez par écrit un détail des montants et vérifiez quels frais relèvent du changement réglementaire et lesquels correspondent à d’autres travaux ou consommations. Si le fournisseur invoque une exception ou un coût, demandez-lui d’indiquer la clause contractuelle et le fondement réglementaire. Règlement (UE) 2023/2854, dispositions relatives au changement et aux frais.

Transférer des données ne revient pas nécessairement à reproduire le service sur une autre plateforme. Une exportation peut comprendre des fichiers ou des enregistrements, mais une application peut aussi dépendre d’interfaces, de formats, d’autorisations, de règles métier, de services gérés et de connexions à d’autres systèmes. Le règlement européen sur les données prévoit des obligations d’interopérabilité et des mesures facilitant le changement, mais il n’établit ni l’équivalence de tous les produits cloud ni l’existence d’un remplacement identique pour chaque fonction propriétaire.

Avant d’interpréter une clause de portabilité, précisez ce qui est exporté et sous quelle forme. Demandez si l’export comprend les métadonnées, configurations et enregistrements nécessaires à la reconstruction du service ; qui peut le demander ; quels outils sont proposés ; et si la documentation explique comment valider les données à leur arrivée. Ces questions constituent des points de vérification pratiques, et non l’affirmation que le texte exige l’inclusion de chaque élément dans toute situation. Les limites peuvent dépendre du type de service, de la fonction des données et des droits à protéger. Pour une question précise, le service d’orientation de la Commission accepte les demandes concernant le changement de fournisseur cloud. Commission européenne : Data Act Legal Helpdesk.

La meilleure protection contre une migration incertaine consiste à la définir avant qu’elle ne devienne urgente. Lors de la contractualisation, comparez le texte du fournisseur aux obligations applicables et demandez des réponses vérifiables, plutôt que de vous contenter d’expressions telles que « normes ouvertes » ou « absence de dépendance ». Si la sortie est déjà décidée, convenez des responsables, du calendrier, du format de livraison, des mesures de sécurité et des critères permettant de vérifier que les données reçues sont complètes et utilisables. Le règlement ne remplace pas ce travail opérationnel.

Une première liste peut aider à transformer la clause contractuelle en tâches concrètes :

• Identifier le service, l’entité contractante et le périmètre de la demande de changement.
• Demander la procédure, les délais et l’assistance prévue pour exporter les données et les actifs numériques.
• Confirmer les formats disponibles, les dépendances techniques et les fonctions qui ne sont pas transférées directement.
• Demander le détail des frais et séparer les coûts de changement des autres postes.
• Définir comment l’intégrité de l’export sera vérifiée et à quel moment le service d’origine sera fermé.

Conservez les réponses et comparez-les au contrat et au règlement. Cette liste est un outil de gestion, pas un conseil juridique ni une garantie qu’une migration pourra avoir lieu sans interruption.

La conclusion étayée par le texte européen est limitée : il existe un cadre juridique destiné à faciliter le changement entre services de traitement de données, avec des obligations relatives à la procédure et une transition concernant les frais associés. Il serait inexact de le présenter comme une portabilité universelle, gratuite dans toutes les situations à partir de n’importe quelle date, ou comme la preuve qu’un fournisseur donné respecte déjà chaque exigence. Les sources consultées ne permettent pas non plus d’affirmer qu’un fournisseur précis a récemment modifié sa politique commerciale.

Le résultat pratique dépend du service souscrit, du contrat, des dépendances techniques ainsi que des caractéristiques des données et des actifs concernés. Les sources utilisées ici permettent d’expliquer le cadre réglementaire et d’indiquer comment demander conseil ; elles ne vérifient pas les conditions actuelles de tous les fournisseurs et ne tranchent pas une situation contractuelle particulière. Pour une décision d’entreprise, confrontez le texte officiel à la documentation du service et consultez un spécialiste lorsque l’impact ou l’interprétation juridique le justifie.