Data Act : l’ARR des éditeurs SaaS à l’épreuve du droit au changement de fournisseur

Le Data Act européen, en vigueur depuis le 12 septembre 2025, bouleverse les modèles économiques des acteurs du cloud, et plus particulièrement des éditeurs SaaS. Cette réglementation ne se contente pas d'imposer de nouveaux standards de portabilité des données : elle redéfinit l'équilibre entre engagement contractuel et liberté de choix technologique, remettant en question la solidité traditionnelle de l'ARR (Annual Recurring Revenue) lorsque celle-ci repose sur des obstacles de sortie plutôt que sur une valeur d'usage démontrée. Pour les éditeurs SaaS, l'enjeu dépasse la simple conformité technique et questionne les fondements mêmes de leurs stratégies de rétention client.

‍

Le Data Act : un nouveau paradigme juridique pour les services SaaS

Les obligations centrales du changement de fournisseur

Le règlement (UE) 2023/2854 du 13 décembre 2023, communément appelé Data Act, impose aux prestataires de services de traitement de données de faciliter le changement de fournisseur de leurs clients. Cette obligation s'articule autour de plusieurs exigences précises qui transforment l'approche contractuelle traditionnelle du SaaS.

Depuis le 12 septembre 2025, les contrats de services de traitement de données doivent permettre aux clients d'exercer leur droit au changement de fournisseur avec un préavis maximal de deux mois pour le lancement du processus. Cette durée constitue un plafond impératif : aucune clause contractuelle ne peut imposer un délai supérieur pour l'initiation du processus de switching.

Le prestataire sortant doit supprimer les obstacles précommerciaux, commerciaux, techniques, contractuels et organisationnels qui empêcheraient le transfert vers un nouveau fournisseur ou vers une infrastructure interne. Cette obligation englobe l'export des données dans des formats utilisables, la fourniture des informations techniques nécessaires au processus de migration, la mise à disposition des interfaces de programmation requises et le maintien de la continuité de service pendant la période transitoire.

L'article 25 du Data Act précise que le prestataire doit agir avec diligence professionnelle et ne peut pas imposer d'obstacles disproportionnés. Cette formulation large permet aux autorités de contrôle d'apprécier concrètement si les mécanismes contractuels ou techniques constituent des entraves déguisées au changement de fournisseur.

L'interdiction progressive des frais de changement de fournisseur

L'évolution la plus structurante intervient le 12 janvier 2027 avec l'interdiction totale des frais de changement de fournisseur. Jusqu'à cette date, certains frais restent autorisés mais doivent être strictement proportionnés aux coûts directement engagés pour organiser la sortie du client.

Cette interdiction doit être distinguée de trois autres catégories de sommes qui demeurent possibles :

• Les frais de service standard correspondant à l'utilisation normale du service jusqu'à sa résiliation effective
• Les prestations additionnelles distinctes, réellement sollicitées par le client et contractuellement séparées du processus de switching obligatoire
• Les pénalités de résiliation anticipée, qui ne sont pas prohibées par principe mais doivent respecter les critères de proportionnalité et de transparence du droit applicable

Cette distinction nécessite une analyse fine des modèles tarifaires existants. Un éditeur SaaS qui facturait 25 000 euros de "frais de migration" à ses clients grands comptes devra identifier si cette somme correspond à une prestation réelle distincte du processus de changement de fournisseur couvert par le Data Act, ou si elle constitue un frais de switching appelé à disparaître.

La transformation de l'engagement contractuel SaaS

Le Data Act ne transforme pas tous les contrats SaaS en abonnements résiliables à tout moment. Les durées fermes conservent une validité juridique, mais leur fonction économique se trouve redéfinie. L'engagement contractuel ne peut plus servir d'instrument de verrouillage absolu si le client souhaite exercer son droit au changement de fournisseur.

Cette évolution impose aux éditeurs de repenser l'articulation entre durée contractuelle, mécanismes de résiliation anticipée et processus de switching. Une clause d'engagement triennal reste possible, mais elle ne peut pas interdire au client d'organiser sa sortie vers un concurrent ou vers une infrastructure interne dans les conditions prévues par le Data Act.

La jurisprudence française en matière de clauses pénales, issue notamment de l'article 1231-5 du Code civil, s'applique désormais dans un contexte où le juge devra tenir compte des exigences européennes relatives à la liberté de changement de fournisseur. Une pénalité de résiliation anticipée manifestement excessive pourrait être requalifiée comme un obstacle disproportionné au switching.

‍

Impact structurel sur l'ARR et les métriques SaaS

La redéfinition de la qualité de l'ARR

L'Annual Recurring Revenue (revenu récurrent annuel) demeure l'indicateur de référence pour évaluer la performance d'une entreprise SaaS, mais sa qualité ne peut plus être appréciée uniquement par le prisme de l'engagement contractuel. La question centrale devient : quelle part de cet ARR repose sur une rétention réelle, fondée sur la valeur d'usage, la criticité opérationnelle et la satisfaction client ?

Cette transformation affecte directement les modèles de valorisation. Les investisseurs en capital-risque et private equity intègrent progressivement des critères d'évaluation plus fins concernant la résilience de l'ARR face à une réduction des barrières de sortie. Un chiffre d'affaires récurrent élevé mais peu soutenu par l'usage effectif devient plus vulnérable dans un environnement où les obstacles techniques et contractuels au changement de fournisseur sont progressivement supprimés.

Les métriques traditionnelles du SaaS doivent évoluer pour intégrer cette nouvelle réalité :

• Taux d'adoption des fonctionnalités avancées et critiques
• Profondeur d'intégration dans les processus métiers du client
• Fréquence d'usage et nombre d'utilisateurs actifs quotidiens
• Net Promoter Score et indicateurs de satisfaction détaillés
• Customer Lifetime Value ajustée au risque de churn dans un contexte de switching facilité
• Part d'ARR exposée à des mécanismes de rétention purement contractuels

Un éditeur SaaS de 80 millions d'euros d'ARR avec un taux de churn annuel de 5 % mais une adoption limitée des fonctionnalités centrales par ses clients devra modéliser l'impact potentiel d'une facilitation du changement de fournisseur sur ses projections de revenus récurrents.

Conséquences sur les due diligences investisseurs

Les processus de due diligence intègrent désormais des analyses spécifiques à la conformité Data Act et à ses implications économiques. Les investisseurs examinent plus systématiquement :

• La conformité des clauses de switching, réversibilité et export de données
• La distinction entre frais de changement de fournisseur, frais de service standard et pénalités proportionnées
• La capacité technique de l'éditeur à organiser une sortie conforme aux exigences européennes
• L'analyse de la dépendance à la durée contractuelle versus la valeur d'usage perçue
• La robustesse des mécanismes de fidélisation non contractuels

Cette évolution ne signifie pas nécessairement une baisse des multiples de valorisation, mais elle privilégie les acteurs capables de démontrer une rétention fondée sur la criticité métier et la satisfaction client. Les entreprises SaaS dont l'ARR repose principalement sur des obstacles de sortie plutôt que sur une valeur d'usage démontrée peuvent voir leur valorisation affectée.

‍

Stratégies juridiques de délimitation du périmètre

Qualification précise des services de traitement de données

La première stratégie d'adaptation consiste à délimiter précisément le périmètre des services soumis au Data Act. Cette analyse requiert une approche contractuelle, technique et opérationnelle rigoureuse.

Les obligations de changement de fournisseur concernent spécifiquement les services de traitement de données au sens du Data Act. Cette qualification doit être analysée service par service, sans présumer qu'un éditeur SaaS relève automatiquement et intégralement du régime européen.

Certains services commercialisés par un éditeur SaaS peuvent être analysés séparément s'ils sont réels, autonomes, fonctionnellement distincts et contractuellement séparés :

• Services de conseil et d'accompagnement métier
• Formations certifiantes et ateliers de gouvernance
• Prestations d'intégration avec les systèmes d'information existants
• Services de développement spécifique ou de personnalisation avancée
• Support technique premium avec engagement de service dédié

Cette segmentation doit correspondre à une réalité opérationnelle et contractuelle. Un service de formation facturé séparément, délivré par une équipe distincte et non nécessaire au processus de changement de fournisseur peut être traité en dehors du périmètre des obligations de switching, sans pour autant servir à réintroduire des frais de sortie déguisés.

Les services sur mesure et leurs spécificités

Le Data Act prévoit un régime particulier pour les services développés spécifiquement pour un client. L'article 23 paragraphe 8 dispose que certaines obligations peuvent ne pas s'appliquer lorsque la majorité des caractéristiques principales du service a été conçue sur mesure pour répondre aux besoins spécifiques d'un client, à condition que ce service ne soit pas proposé à grande échelle dans le catalogue commercial du fournisseur.

Cette exception nécessite une analyse factuelle précise. Un service SaaS standard simplement paramétré ou configuré pour un client ne devient pas automatiquement un service sur mesure. L'évaluation doit tenir compte de la réalité du développement, du niveau de spécificité fonctionnelle, de la réutilisabilité des composants et de l'absence de commercialisation auprès d'autres clients.

Un environnement développé intégralement pour un grand compte, avec des fonctionnalités centrales non réutilisables et une architecture technique spécifique, peut justifier l'application de ce régime particulier. En revanche, une plateforme SaaS avec des workflows configurables et des modules optionnels ne sera pas nécessairement qualifiée de service sur mesure, même si la configuration finale est unique.

L'architecture hybride licence-service

La distinction traditionnelle entre licence logicielle et service redevient stratégique dans certains modèles d'affaires. Une licence logicielle installée localement et fonctionnant de manière autonome peut se situer hors du périmètre des obligations de switching applicables aux services de traitement de données.

Cette approche suppose une analyse composante par composante. Les services de synchronisation cloud, sauvegarde distante, collaboration en ligne, analytics hébergées ou traitement de données en mode service restent susceptibles d'être soumis au Data Act, même lorsqu'ils accompagnent une licence installée localement.

Un éditeur commercialisant un logiciel de gestion avec une licence on-premise autonome et des services cloud optionnels peut structurer son offre pour préserver une partie de ses revenus hors du périmètre des obligations européennes. Cette segmentation doit toutefois correspondre à une réalité technique et contractuelle, sans constituer un contournement artificiel de la réglementation.

‍

Adaptation des mécanismes de résiliation et d'indemnisation

Pénalités de résiliation compatibles avec le Data Act

Le Data Act n'interdit pas par principe toute indemnisation en cas de résiliation anticipée d'un contrat à durée déterminée. La difficulté réside dans la distinction entre une pénalité de résiliation proportionnée et un frais de changement de fournisseur prohibé.

Les mécanismes d'indemnisation compatibles doivent respecter plusieurs critères cumulatifs :

• Transparence contractuelle avec stipulation expresse des modalités de calcul
• Proportionnalité par rapport aux coûts réellement supportés ou aux avantages commerciaux consentis
• Justification objective fondée sur des éléments économiques vérifiables
• Distinction claire avec le processus technique de changement de fournisseur
• Cohérence avec les principes généraux du droit des contrats applicables

Les éléments économiques susceptibles de justifier une indemnisation proportionnée peuvent notamment inclure :

• Les investissements d'onboarding et d'intégration spécifique non amortis
• Les coûts de développement ou de personnalisation non réutilisables
• Les remises commerciales consenties en contrepartie d'un engagement de durée
• Certains coûts internes directement liés à la structuration du contrat

Exemple pratique : un éditeur SaaS accorde à un client grand compte une remise de 20 % sur le prix annuel de l’abonnement en contrepartie d’un engagement ferme de trois ans. Si le client résilie après douze mois pour changer de fournisseur, le contrat peut prévoir un mécanisme de reprise partielle de la remise accordée, calculé au prorata de la période d’engagement non exécutée. Ce mécanisme sera plus défendable s’il est transparent, plafonné, proportionné et présenté comme la contrepartie économique de l’engagement de durée, et non comme un frais lié au processus technique de migration.

Mécanismes de fidélisation par la valeur progressive

L'innovation contractuelle réside dans le développement de mécanismes de fidélisation fondés sur la valeur progressive plutôt que sur les obstacles de sortie. Ces dispositifs encouragent la poursuite de la relation sans empêcher l'exercice du droit au changement de fournisseur.

Les approches pertinentes peuvent combiner :

• Tarification dégressive liée à l'ancienneté ou au volume d'usage
• Fonctionnalités avancées débloquées progressivement
• Programmes de fidélité basés sur les indicateurs d'adoption
• Services d'accompagnement renforcés pour les clients les plus engagés
• Accès prioritaire aux nouvelles fonctionnalités ou aux versions beta

Ces mécanismes doivent être calibrés avec précision pour éviter qu'une remise ou un avantage commercial ne devienne indirectement un obstacle économique disproportionné au changement de fournisseur.

Exemple pratique : un éditeur SaaS met en place une tarification progressive : le tarif annuel diminue lorsque le client atteint certains seuils d’usage ou renouvelle son abonnement sur plusieurs exercices. La remise s’applique uniquement pour l’avenir et n’est pas reprise rétroactivement en cas de sortie. Le mécanisme encourage donc la fidélité, sans transformer l’avantage commercial en obstacle économique au changement de fournisseur.

‍

Enjeux de territorialité et de structuration internationale

Champ d'application territorial du Data Act

Le Data Act s’applique aux fournisseurs qui proposent des services de traitement de données à des clients dans l’Union européenne, indépendamment du lieu d’établissement du prestataire ou du choix de la loi applicable au contrat. Cette règle de territorialité objective limite les stratégies de contournement fondées uniquement sur la structuration juridique internationale.

Un éditeur SaaS établi en Suisse, au Royaume-Uni ou aux États-Unis reste susceptible d’être soumis aux obligations européennes s’il fournit des services de traitement de données à des clients dans l’Union. Le choix d’une loi non européenne ou la domiciliation de l’entité contractante hors UE ne suffit pas, à lui seul, à écarter l’application du règlement.

La segmentation géographique conserve néanmoins une pertinence pour les relations avec des clients situés hors Union européenne. Elle suppose alors une structuration rigoureuse des offres commerciales, des entités opérationnelles, des flux contractuels et des conditions de service selon la localisation effective des clients.

Précautions pour la structuration internationale

Les groupes internationaux d'édition SaaS peuvent adapter leur organisation juridique et contractuelle, sous réserve de respecter plusieurs précautions :

• Cohérence entre structure juridique, réalité opérationnelle et localisation des clients effectivement desservis
• Gouvernance contractuelle différenciée selon les juridictions, avec des conditions de service adaptées
• Documentation des flux de données transfrontaliers et des transferts internationaux
• Vérification des offres commerciales globales pour éviter les effets de contagion réglementaire
• Formation des équipes commerciales aux limites territoriales des différents régimes applicables

Cette approche ne doit pas être artificielle. Un groupe qui fournit des services SaaS à des clients dans l’Union européenne demeure soumis au Data Act pour ces services, que la contractualisation intervienne par l’intermédiaire d’une filiale européenne, d’une succursale locale ou directement depuis une entité située dans un pays tiers.

‍

Transformation des stratégies de rétention client

De la rétention contractuelle à la rétention par l'usage

Le Data Act accélère un changement de paradigme déjà engagé dans l'industrie SaaS : la transition d'une rétention fondée sur l'engagement contractuel vers une rétention démontrée par la valeur d'usage et la criticité opérationnelle.

Cette transformation impose aux éditeurs de réallouer leurs investissements :

• Renforcement des équipes Customer Success et Success Management
• Développement de fonctionnalités différenciantes et difficiles à répliquer
• Amélioration continue des performances techniques et de la fiabilité
• Documentation systématique de la valeur métier générée par la solution
• Intégrations produit plus profondes avec l'écosystème technologique des clients

L'investissement dans l'expérience utilisateur devient stratégique. Plus le service est intégré aux processus métiers du client, plus la valeur d'usage est démontrée et documentée, moins la sortie devient attractive, même lorsqu'elle est juridiquement et techniquement facilitée.

Un éditeur de solutions de paie SaaS qui développe des intégrations natives avec les principaux SIRH, comptabilise automatiquement les écritures comptables et génère les déclarations sociales réglementaires crée une dépendance opérationnelle légitime, fondée sur la criticité métier plutôt que sur des obstacles artificiels.

Métriques de rétention adaptées au nouvel environnement

Les indicateurs de performance doivent évoluer pour mesurer la résilience de l'ARR dans un contexte de switching facilité. Les KPIs traditionnels conservent leur pertinence mais doivent être complétés par des métriques d'usage et de satisfaction plus fines :

• Pourcentage d'utilisateurs actifs quotidiens par rapport aux licences souscrites
• Profondeur d'adoption des fonctionnalités critiques et différenciantes
• Temps moyen avant première valeur perçue par les nouveaux clients
• Corrélation entre niveau d'usage et taux de renouvellement
• Analyse des motifs de départ et des clients ayant organisé leur switching

Ces métriques permettent d'identifier les segments de clientèle les plus résilients face à une facilitation du changement de fournisseur. Un client qui utilise quotidiennement 15 fonctionnalités centrales, a intégré le service dans 5 processus métiers critiques et affiche un Net Promoter Score supérieur à 50 présente un risque de churn structurellement différent d'un client qui utilise 3 fonctionnalités basiques avec une fréquence hebdomadaire.

‍

Opportunités concurrentielles dans le nouvel écosystème

La conformité comme avantage concurrentiel

Les éditeurs qui anticipent les exigences du Data Act et développent une stratégie proactive de conformité peuvent transformer cette contrainte réglementaire en différentiel concurrentiel. La capacité à démontrer que la sortie est maîtrisée, documentée et techniquement possible renforce la confiance des clients, notamment des grands comptes et des secteurs régulés.

Cette approche suppose plusieurs investissements stratégiques :

• Développement d'API de portabilité performantes et documentées
• Industrialisation des processus de migration et d'export de données
• Formation des équipes commerciales et techniques aux nouveaux standards
• Communication transparente sur les modalités de switching et de réversibilité
• Certification ou audit par des tiers de la conformité aux exigences européennes

Un éditeur capable de garantir contractuellement une sortie en moins de 30 jours avec export intégral des données dans des formats standardisés peut séduire des directions achats soucieuses de préserver leur liberté de choix technologique. Cette capacité devient un argument commercial face aux concurrents qui subissent la réglementation ou tentent de préserver des mécanismes de verrouillage obsolètes.

Innovation produit et différenciation durable

L'environnement réglementaire post-Data Act stimule l'innovation produit en incitant les éditeurs à se différencier par la valeur intrinsèque plutôt que par les barrières contractuelles ou techniques. Cette évolution privilégie les stratégies de différenciation durables :

• Développement de fonctionnalités exclusives et difficiles à répliquer
• Construction d'écosystèmes de partenaires intégrés et de places de marché
• Investissement dans l'intelligence artificielle et l'automatisation avancée
• Amélioration continue de l'expérience utilisateur et de la performance technique
• Spécialisation sectorielle avec accompagnement métier approfondi

L'innovation devient le levier principal de rétention à long terme. Un éditeur qui développe un moteur d'IA propriétaire apprenant des habitudes organisationnelles de chaque client crée une valeur d'usage croissante avec le temps, non par verrouillage artificiel mais par pertinence fonctionnelle progressive.

‍

Questions fréquentes

Le Data Act s'applique-t-il à tous les contrats SaaS conclus avec des clients européens ?

Le Data Act s'applique aux services de traitement de données fournis à des clients situés dans l'Union européenne. Tous les contrats SaaS ne relèvent pas automatiquement de cette qualification. L'analyse doit être menée service par service : un éditeur peut commercialiser des services de traitement de données soumis au Data Act aux côtés de prestations de conseil, formation ou développement spécifique qui peuvent être traitées différemment.

Les frais de changement de fournisseur sont-ils totalement interdits depuis septembre 2025 ?

Non, l'interdiction totale des frais de changement de fournisseur entre en vigueur le 12 janvier 2027. Jusqu'à cette date, certains frais restent autorisés mais doivent être strictement proportionnés aux coûts directement liés au processus de switching. À partir de 2027, aucun frais spécifique au changement de fournisseur ne pourra être facturé, mais les pénalités de résiliation anticipée proportionnées demeurent possibles.

Comment distinguer une pénalité de résiliation légale d'un frais de switching prohibé ?

La distinction repose sur plusieurs critères : la pénalité de résiliation doit être contractuellement prévue, transparente, proportionnée aux coûts supportés ou aux avantages consentis, et distincte du processus technique de changement de fournisseur. Un mécanisme qui facture la récupération d'investissements d'intégration non amortis peut être compatible, alors qu'un forfait global pour "organiser la sortie" sera probablement requalifié en frais de switching prohibé.

Les contrats à durée ferme restent-ils possibles après le Data Act ?

Oui, le Data Act n'interdit pas les durées fermes ni les engagements contractuels pluriannuels. En revanche, ces mécanismes ne peuvent plus empêcher l'exercice du droit au changement de fournisseur. Un client engagé sur trois ans peut organiser sa sortie selon les modalités du Data Act, mais reste susceptible de payer une pénalité de résiliation anticipée si celle-ci est proportionnée et transparente.

Un éditeur SaaS établi hors UE peut-il échapper au Data Act ?

Non, si l'éditeur fournit des services de traitement de données à des clients situés dans l'Union européenne. La localisation du prestataire, le choix d'une loi non européenne ou la domiciliation de l'entité contractante ne suffisent pas à écarter l'application du règlement. La règle de territorialité du Data Act est objective et fondée sur la localisation des clients effectivement desservis.

Quel délai maximal peut être imposé pour initier un processus de changement de fournisseur ?

Le préavis maximal pour le lancement du processus de changement de fournisseur est fixé à deux mois. Aucune clause contractuelle ne peut imposer un délai supérieur pour l'initiation du switching. Ce délai de deux mois constitue un plafond impératif prévu par l'article 25 du Data Act.

Comment un éditeur SaaS peut-il préserver son ARR dans ce nouvel environnement ?

L'ARR doit désormais reposer davantage sur la valeur d'usage, la criticité opérationnelle et la satisfaction client que sur les obstacles contractuels ou techniques. Les stratégies efficaces combinent : développement de fonctionnalités différenciantes, amélioration de l'expérience utilisateur, intégrations profondes avec l'écosystème client, mécanismes de fidélisation par la valeur progressive, et investissement dans les équipes Customer Success. La rétention par l'usage devient plus durable que la rétention par l'engagement contractuel.

Face à ces transformations structurelles, une analyse juridique anticipée devient essentielle pour identifier les stratégies d'adaptation pertinentes selon chaque modèle d'affaires. Le Data Act ne condamne pas l'ARR récurrent ni les contrats pluriannuels, mais il oblige les éditeurs à démontrer que leur rétention repose sur une valeur réelle plutôt que sur la difficulté de sortie. Les acteurs qui intègrent cette évolution dans leur stratégie globale transformeront une contrainte réglementaire en avantage concurrentiel durable.

‍

Pour toute question ou accompagnement, n'hésitez pas à nous solliciter en écrivant à cchance@squairlaw.com.