Règlement européen sur les données : que vérifier avant de changer de fournisseur cloud

Changer de fournisseur cloud peut demander bien plus que de copier des fichiers. Une organisation peut devoir transférer des données, des applications ou des charges de travail, adapter ses processus et maintenir les services pendant la transition. La faisabilité pratique dépend des capacités techniques, mais aussi des conditions contractuelles et des coûts associés.

Le règlement (UE) 2023/2854, appelé règlement sur les données ou Data Act, traite des obstacles au changement entre certains services de traitement de données. Il ne garantit pas que tout système puisse être migré sans difficulté et n’impose pas à tous les fournisseurs de proposer des services identiques. Pour évaluer une situation, il faut identifier le service contracté et consulter les obligations applicables dans le texte juridique, sans extrapoler à partir de l’idée générale de portabilité. Texte officiel du règlement.

Cette distinction est utile pour la planification : une clause contractuelle peut décrire les exportations, l’assistance ou les délais, sans démontrer pour autant que la transition sera techniquement simple. La loi établit un cadre ; évaluer la faisabilité d’une migration donnée suppose d’examiner le contrat, l’architecture et les données concernées. La Commission présente le changement entre services cloud comme l’un des objectifs du règlement, parallèlement à l’accès aux données des produits connectés et à leur utilisation. Explication de la Commission.

Le règlement sur les données établit des règles harmonisées concernant l’accès équitable aux données et leur utilisation. Son texte prévoit des dispositions relatives au changement entre services de traitement de données, ainsi que d’autres sujets, notamment l’accès aux données générées par des produits connectés. Le changement de fournisseur cloud constitue donc une partie du cadre, et non son unique objet. Règlement (UE) 2023/2854, version espagnole.

L’expression « service de traitement de données » a un sens juridique et ne désigne pas automatiquement tout produit présenté comme un service cloud. L’analyse doit tenir compte des définitions et du champ d’application du règlement, ainsi que des dispositions spécifiques relatives au changement. La Commission explique que le texte vise également à faciliter le changement de fournisseur pour les utilisateurs de services cloud ou l’utilisation de plusieurs services. Cette synthèse aide à s’orienter, mais ne remplace pas les articles du règlement. Commission européenne : explication du règlement.

Il est déconseillé de déduire des obligations concrètes du seul résumé institutionnel. Avant de transformer l’objectif général en exigence contractuelle, il faut déterminer dans le règlement quelles obligations incombent au fournisseur, lesquelles concernent le client et quelles exceptions ou conditions s’appliquent. Le texte porte aussi sur d’autres relations et usages des données ; le citer de façon générale ne suffit donc pas à trancher un différend commercial.

La première vérification pratique consiste à identifier le prestataire et le service fourni. Une entreprise peut souscrire plusieurs composants — par exemple une infrastructure, une plateforme, du stockage ou un logiciel — qui ne relèvent pas nécessairement des mêmes catégories. L’appellation commerciale « cloud » ne suffit pas à déterminer la qualification juridique.

Le texte juridique contient des définitions et délimite son champ d’application ; l’examen doit donc partir de ces catégories, et non d’une liste informelle de fournisseurs. Il importe aussi de préciser si la partie qui demande le changement agit en tant que client du service, quelles données ou quels actifs doivent être transférés et quelle entité contractante est responsable de chaque composant. Ces questions permettent de distinguer les obligations réglementaires des travaux de migration convenus entre les parties.

Pour examiner le contrat, réunissez le nom et le périmètre du service, l’entité fournisseur, les services dépendants, les formats d’exportation, les conditions de demande de sortie et la documentation de transition. Ces éléments ne prouvent pas automatiquement la conformité, mais aident à comparer les conditions convenues avec les règles pertinentes du règlement. La conclusion juridique dépend de leur adéquation avec les définitions et les articles applicables.

Le règlement a été adopté le 13 décembre 2023 et publié au Journal officiel de l’Union européenne le 22 décembre 2023. La Commission a annoncé son entrée en vigueur le 11 janvier 2024. L’entrée en vigueur et l’application effective ne sont pas synonymes : pour savoir quand une obligation donnée s’applique, il faut consulter les dates et dispositions transitoires du règlement lui-même. Texte du Journal officiel ; Commission européenne, annonce de l’entrée en vigueur.

La Commission a indiqué que le règlement a commencé à s’appliquer dans l’UE le 12 septembre 2025. Cette date générale est pertinente, mais elle ne remplace pas la vérification des délais particuliers éventuellement applicables à certains articles ou catégories. Elle ne permet pas non plus de conclure automatiquement que toutes les clauses d’un contrat antérieur ont été modifiées ou que toute opération de changement de fournisseur est couverte de façon identique. Commission européenne, annonce du 12 septembre 2025.

Pour une décision d’entreprise, consignez séparément trois étapes : adoption et publication ; entrée en vigueur ; date d’application de la disposition invoquée. Si une transition reste à effectuer, vérifiez le calendrier opérationnel à la lumière de la version officielle de l’acte et du contrat en vigueur. Ne remplacez pas la date juridique précise par celle d’un communiqué de presse.

Un examen préalable peut réduire les mauvaises surprises, sans remplacer un conseil juridique. Commencez par dresser l’inventaire des services et charges de travail à transférer ; déterminez quelles données seront exportées et dans quel format ; identifiez les dépendances aux outils du fournisseur ; puis examinez les coûts, préavis, délais et services d’assistance prévus au contrat. Comparez les stipulations écrites à la documentation technique actuellement disponible.

La sortie peut comporter plusieurs étapes distinctes : demander le changement, extraire les données, les transférer, reconstruire des composants et vérifier la continuité du service. Il convient de préciser ce qui relève du client, l’assistance fournie par le prestataire et la manière dont les données seront traitées à la fin de la transition. Ces vérifications relèvent d’une diligence pratique ; elles ne doivent pas être présentées comme une liste exhaustive d’obligations légales sans examen des dispositions applicables.

Liste de contrôle concise pour les équipes achats et technologie : (1) demander la clause de changement et de sortie ; (2) obtenir les formats, interfaces et documents d’exportation ; (3) identifier les frais et conditions associés ; (4) convenir des responsables, du calendrier et de la validation des données ; (5) comparer chaque point au règlement et, si nécessaire, demander un examen juridique. Conservez les versions des contrats et les réponses du fournisseur afin de pouvoir justifier les décisions.

Les éléments examinés permettent de confirmer l’existence du règlement, son objectif d’harmoniser les règles d’accès aux données et de leur utilisation, l’inclusion du changement entre services cloud parmi ses objectifs ainsi que le calendrier général communiqué par la Commission. Ils ne suffisent pas, à eux seuls, à déterminer comment chaque obligation s’applique à un contrat, un service ou une migration précis. Il faut pour cela examiner l’intégralité des articles concernés, les définitions, les exceptions possibles et l’accord entre les parties.

Il existe aussi une différence importante entre un objectif de politique publique — faciliter le changement — et un résultat technique. Le règlement ne prouve pas qu’une charge de travail soit portable sans conversion, interruption ou coût, ni que deux services soient fonctionnellement équivalents. Pour les entreprises, la conclusion utile consiste à vérifier l’adéquation juridique et contractuelle avant de budgéter la sortie, plutôt qu’à considérer la portabilité comme une fonctionnalité garantie de manière uniforme.

Cet article ne constitue pas un conseil juridique et n’évalue aucun fournisseur particulier. Pour une décision ayant des conséquences financières, consultez le texte officiel en espagnol, confirmez la date d’application de la disposition pertinente et consignez les données et services à transférer. Les synthèses de la Commission sont des orientations institutionnelles ; en cas de doute d’interprétation, le règlement publié au Journal officiel prévaut.