Résiliation de contrat SaaS : préavis, remboursement et clauses à prévoir

Le Data Act européen, applicable depuis septembre 2025, bouleverse la résiliation des contrats SaaS : vous pouvez changer de fournisseur cloud en maximum 2 mois, sans obstacles contractuels ni frais abusifs. Reste à maîtriser le préavis, les remboursements éventuels et les clauses à insérer pour sécuriser la sortie et la migration de données.

1) Résilier un contrat SaaS en 2026 : le nouveau cadre

Le Data Act (UE) 2023/2854 impose, pour les services de traitement de données (IaaS, PaaS, SaaS), des obligations de switching (changement de fournisseur) : pas d’entraves techniques ou juridiques, portabilité facilitée, et délai maximum de 2 mois pour opérer la bascule à compter de la demande, sauf complexité dûment justifiée par les parties (Chapitre VI, art. 23 à 31, EUR‑Lex).

• Quand le Data Act s’applique : service cloud/SaaS, client situé dans l’EEE, projet de switching vers un autre prestataire ou d’internalisation (auto‑hébergement).
• Ce qui change : les clauses imposant un préavis supérieur ou des frais de sortie disproportionnés sont inopposables au client dans ce contexte (EUR‑Lex, Chapitre VI).
• Ce que le Data Act ne règle pas : l’indemnisation hors switching, les modalités de remboursement commercial, ou la résiliation pour faute, qui restent gouvernés par le droit commun et le contrat.

Pour une synthèse opérationnelle axée SaaS, voir également : résilier un contrat SaaS grâce au Data Act et résiliation anticipée d’un contrat SaaS.

2) Préavis de résiliation : durée et cas pratiques

2.1 Contrats à durée indéterminée (CDI commercial)

En droit français, un contrat conclu à durée indéterminée peut être résilié à tout moment par chacune des parties, sous réserve d’un préavis raisonnable et de la bonne foi (Code civil, art. 1211). En pratique B2B SaaS : 30 à 60 jours selon l’ampleur de la solution et le volume de données.

2.2 Contrats à durée déterminée (engagement ferme)

Hors faute grave ou stipulation spécifique, la résiliation anticipée d’un contrat à terme peut engager des frais de sortie (ex. indemnité de dédit). Mais, en cas de switching au sens du Data Act, le fournisseur doit permettre la sortie en maximum 2 mois et ne peut imposer de contraintes contractuelles contredisant ce délai (EUR‑Lex, Chapitre VI). Les frais de migration et d’egress sont encadrés : seuls les coûts directs et raisonnables peuvent être réclamés, avec une trajectoire vers la gratuité des frais de changement prévue par le règlement.

2.3 Tacite reconduction : information et résiliation

En B2C, l’information préalable à la reconduction tacite est encadrée (dite « loi Chatel »), sous contrôle de la DGCCRF (économie.gouv.fr – Reconduction tacite; Service‑Public). En B2B, on applique surtout le contrat et le droit commun ; la prudence commande de prévoir une fenêtre de résiliation claire avant reconduction (cf. Service‑Public Pro).

3) Remboursements, frais et pénalités : qui paie quoi ?

• Pas de remboursement automatique des périodes prépayées en B2B : tout dépend du contrat. Sauf stipulation, les sommes déjà échues restent dues. En cas de résiliation pour faute du fournisseur, la résolution peut entraîner des restitutions (pro rata) selon l’économie du contrat (Code civil, art. 1229).
• Frais de switching : le Data Act encadre strictement les frais techniques de portabilité/migration et interdit les obstacles contractuels à la sortie (EUR‑Lex, Chapitre VI). Les egress fees doivent refléter les coûts directs et être transparents.
• Clauses pénales/dédit : elles doivent être proportionnées, à défaut elles peuvent être révisées par le juge (Code civil, art. 1231‑5).

Pour cadrer ces sujets avant signature, voyez nos recommandations sur les points à vérifier dans un contrat SaaS B2B et dans un contrat de licence SaaS.

4) Résiliation pour faute grave : méthode et preuves

En cas de manquements répétés (SLA non respecté, indisponibilités prolongées, non‑conformité RGPD), vous pouvez mettre en demeure le fournisseur et, si l’inexécution persiste, résoudre unilatéralement le contrat (Code civil, art. 1226). Documentez les incidents (journaux, tickets, captures, métriques SLA).

• SLA : précisez engagement de disponibilité, crédits de service, seuils de panne et droit de sortie en cas de manquements répétés. Voir notre guide SLA : obligations et rédaction.
• RGPD/DPA : en tant que responsable de traitement, vous devez encadrer le sous‑traitant (art. 28 RGPD). La CNIL rappelle les clauses obligatoires (sécurité, sous‑traitance ultérieure, audit, restitution/suppression). Consultez aussi notre guide DPA pour SaaS.

En pratique contentieuse, formalisez une mise en demeure claire et traçable (LRAR/email horodaté). Des repères utiles sont disponibles sur justice.fr et dans notre article sur la résiliation de contrat commercial.

5) Clauses à prévoir (acheteurs et éditeurs)

• Résiliation pour convenance : possible à tout moment avec préavis ≤ 60 jours lorsque le client opte pour un switching au sens du Data Act (et 30–60 jours en CDI standard).
• Réversibilité/portabilité : formats ouverts (CSV/JSON/Parquet), schémas, exports automatisés/API, transfert des journaux, calendrier jalonné, validation d’intégrité, assistance raisonnable du fournisseur.
• Suppression/archivage : purge à l’issue de la réversibilité, avec restitution des données et suppression certifiée, sous réserve des obligations légales de conservation (cf. CNIL, sécurité et minimisation).
• Frais de sortie : transparents, limités aux coûts directs et conformes au Data Act ; pas d’egress fees dissuasifs.
• SLA/credits : indisponibilités récurrentes = droit de sortie sans pénalité au‑delà d’un seuil (ex. 3 mois sous le SLA).
• Limitation de responsabilité : calibrée (données, indisponibilité, perte d’exploitation) et coordonnée avec les obligations de sécurité.

Ces points complètent les vérifications clés d’un contrat SaaS et les vigilances d’un contrat de licence SaaS.

6) Procédure de sortie : la checklist en 8 étapes

1. Vérifier l’éligibilité Data Act : service cloud/SaaS, client EEE, projet de switching/internalisation (EUR‑Lex, Chapitre VI).
2. Relire le contrat : clauses de résiliation, reconduction, réversibilité, SLA, frais, DPA.
3. Notifier par écrit (LRAR/email) : fondement Data Act, calendrier de 60 jours, exigences de portabilité et d’assistance.
4. Organiser la migration : extraction par lots, mapping de schéma, outils ETL, tests d’intégrité (hash, décomptes).
5. Geler les changements en production côté fournisseur (code freeze) pendant la bascule.
6. Tester en pré‑production chez le nouveau prestataire, valider la parité fonctionnelle.
7. Basculer : fenêtre de cutover, plan de retour arrière, communication aux utilisateurs.
8. Clore : attestation de suppression, révocation d’accès, facturation finale conforme (coûts directs uniquement).

7) Pièges fréquents et signaux d’alerte

• Préavis > 2 mois pour une sortie liée au switching : non conforme au Data Act, inopposable.
• Egress/migration disproportionnés (tarifs dissuasifs, verrou propriétaire) : attention au risque de clause abusive au regard du Data Act.
• Données non documentées (schémas opaques) : exigez des spécifications export.
• Sous‑traitants en chaîne non listés : mettez à jour le DPA (CNIL, art. 28 RGPD).

8) Modèle bref de notification (à adapter)

Objet : Notification de résiliation et demande de switching (Data Act – délai 60 jours)
Madame, Monsieur,
Conformément au Chapitre VI du Data Act (UE) 2023/2854 et aux stipulations contractuelles, nous vous notifions notre décision de résilier pour convenance en vue d’un switching vers un autre prestataire. Le calendrier de migration ci‑joint prévoit une bascule complète sous 60 jours à compter de la présente.
Nous vous prions d’organiser la portabilité de l’ensemble de nos données (formats ouverts + journaux) et de nous transmettre vos coûts directs et raisonnables afférents, dûment justifiés.
À l’issue de la migration, nous solliciterons une attestation de suppression de nos données, sous réserve des obligations légales de conservation.
Cordialement,

FAQ express

Le Data Act s’applique‑t‑il aux SaaS B2B ?
Oui, dès lors que le service est un « service de traitement de données ». Il impose une sortie en max. 2 mois et encadre les frais (EUR‑Lex, Chapitre VI).

Un remboursement pro rata est‑il automatique ?
Non en B2B : il dépend du contrat. En cas de faute du fournisseur, le droit commun de la résolution peut permettre des restitutions (Code civil).

Comment gérer la suppression des données ?
Prévoyez restitution + suppression certifiée, et conformité RGPD/DPA (voir CNIL).

Pour cadrer l’ensemble du cycle de vie contractuel, complétez avec nos contenus sur les SLA, le DPA RGPD, et la procédure de résiliation commerciale.

Ressources officielles : EUR‑Lex – Data Act ; Code civil (Légifrance) ; CNIL ; DGCCRF – reconduction tacite ; Service‑Public (tacite reconduction) ; Service‑Public Pro.