Réversibilité : définition

Pourquoi est-ce important ?

On choisit un service quand tout va bien, on mesure sa réversibilité le jour où il faut partir : hausse de prix, rachat du fournisseur ou nouvelles conditions. Si ce jour-là les données ne sortent que dans un format maison, ou si chaque gigaoctet transféré est facturé, la décision est prise d'avance. C'est le mécanisme de l'enfermement propriétaire, et la réversibilité en est le contrepoison contractuel.

Longtemps affaire de négociation, la réversibilité est devenue une obligation des fournisseurs de cloud, par le droit de l'Union et, en France, par la loi du 21 mai 2024 visant à sécuriser et à réguler l'espace numérique (dite SREN).

Comment ça fonctionne ?

Ce que le Data Act impose au contrat

Le chapitre VI du règlement (UE) 2023/2854, applicable depuis le 12 septembre 2025, vaut pour tous les « services de traitement de données » : infrastructure, plateforme ou logiciel à la demande. Son article 25 liste les clauses obligatoires :

Le contrat doit aussi énumérer toutes les catégories de données et d'actifs numériques qui peuvent être emportés. Faute de norme d'interopérabilité publiée, le fournisseur exporte à la demande « toutes les données exportables, dans un format structuré, couramment utilisé et lisible par machine » (article 30, paragraphe 5).

Ce que le texte ne couvre pas

• Les frais de service standard et les pénalités de résiliation anticipée ne sont pas des frais de changement : un engagement de durée ferme peut toujours prévoir des pénalités proportionnées en cas de départ anticipé.
• Les services conçus sur mesure pour un seul client échappent à une partie des obligations, dont la suppression des frais ; les versions d'essai à durée limitée échappent à tout le chapitre (article 31).
• Le fournisseur n'a pas à livrer ses secrets d'affaires ni à développer une technologie nouvelle. L'obligation d'équivalence fonctionnelle, retrouver le même service ailleurs, ne vise que l'infrastructure (article 30).

Ce que la France ajoute

L'article 27 de la loi SREN interdit de facturer des frais de transfert de données ou de changement de fournisseur supérieurs aux coûts réellement supportés, y compris quand un client utilise plusieurs fournisseurs en même temps. Son article 26 limite la durée des crédits cloud offerts par les fournisseurs : un an au plus, durée précisée par décret. Le référentiel SecNumCloud de l'ANSSI (version 3.2, chapitre 19.1) exige en plus une clause de réversibilité.

Exemple concret

Le 12 janvier 2024, Google Cloud a annoncé la fin des frais de transfert réseau pour les clients qui le quittent, « pour tous les clients dans le monde ». La date n'est pas un hasard : le Data Act est entré en vigueur la veille, et son article 29 encadre les frais de changement depuis le 11 janvier 2024.

Relevé GadGeek du 13 octobre 2026 sur la page de Google qui décrit la procédure (mise à jour le 11 septembre 2025) : la gratuité passe par un « avis de départ », un délai de quatorze jours, trente jours pour lancer la migration et au moins trente jours pour la terminer. Le transfert est remboursé sous forme de crédit sur la facture finale. Surtout, il faut résilier le contrat du service quitté : rester en partie chez Google ne donne pas droit au programme, et seuls les transferts par Internet et les produits listés sont couverts. La sortie totale est gratuite, la sortie partielle reste payante. En France, c'est justement le cas que vise l'article 27 de la loi SREN, qui plafonne alors les frais aux coûts.

Réversibilité face à la portabilité des données

La portabilité est un droit de la personne, prévu par l'article 20 du RGPD : recevoir les données personnelles qu'on a fournies à un service, dans un format lisible par machine, et les transmettre à un autre. La réversibilité est une obligation du fournisseur envers son client, particulier ou entreprise, sur toutes les données exportables et les actifs numériques, y compris des configurations ou des données non personnelles. La première vous rend vos contacts ; la seconde doit vous rendre votre système d'information.

Notre lecture : un droit de sortie qui n'a jamais été exercé reste théorique. Le Data Act a réglé la question du prix ; celle du format et du temps de reconstruction se règle par un test.

Qui contrôle votre sortie ?

• Le calendrier et l'effacement : la loi, désormais, avec des délais plafonnés et une fenêtre minimale de récupération.
• Le format : le fournisseur, tant qu'aucune norme commune n'est publiée. Un export « lisible par machine » peut rester inutilisable sans l'outil qui l'a produit.
• Les fonctions : encore le fournisseur. Une base de données gérée, une fonction d'intelligence artificielle ou un service de messagerie propriétaire ne se déménagent pas, ils se reconstruisent.
• L'épreuve : vous seul. Exporter puis recharger ses données ailleurs est la seule mesure qui compte.

Pour un particulier, la même logique s'applique au stockage en ligne : un service qui exporte tout en formats ouverts se quitte sans peine. Le guide Réduire sa dépendance aux GAFAM propose une méthode, la sélection alternatives à Google Drive des points de chute, et la rubrique self-hosting la sortie la plus complète, avec la maintenance qu'elle suppose.

Questions fréquentes

Dernière vérification : 13/10/2026