Savoir ce que vous signez vraiment : audit de contrat IA / SI.

La question n'est donc pas seulement : « cette clause est-elle juridiquement acceptable ? » mais aussi :

Qu'est-ce qu'elle nous permettra, nous coûtera ou nous empêchera de faire pendant toute la durée de l'engagement ?

Le prix du contrat n'est pas son coût réel

Le prix affiché décrit ce qu'il faut payer pour entrer. Il ne décrit pas toujours ce qu'il faudra payer pour exploiter, modifier ou quitter la solution. Le coût complet peut aussi dépendre des intégrations, des volumes, des appels API, des évolutions, de la maintenance, de la supervision, du contrôle humain, de la documentation, de la récupération des données, de leur transformation, de la migration vers une autre solution, du transfert de compétences, ou de l'assistance du fournisseur sortant. Une clause qui paraît secondaire au moment de la signature peut donc devenir déterminante trois ans plus tard.

Dépendance et réversibilité : deux questions différentes

La dépendance fournisseur — vendor lock-in — désigne une situation dans laquelle changer de solution ou de prestataire devient particulièrement difficile ou coûteux. Elle peut être technique, contractuelle, économique, liée aux données, aux compétences, ou organisationnelle.

La réversibilité désigne autre chose : la capacité organisée à sortir de la relation dans des conditions maîtrisées. Un contrat peut donc créer une certaine dépendance tout en prévoyant une réversibilité acceptable. À l'inverse, une clause intitulée « réversibilité » peut offrir peu de protection concrète si elle ne précise pas quelles données seront restituées, dans quel format, avec quelle documentation, sous quel délai, avec quelle assistance, à quel coût, et dans quel état le service restera disponible pendant la transition.

L'enjeu n'est pas nécessairement de supprimer toute dépendance. Il est de savoir laquelle vous acceptez, pour quelle valeur et avec quelle possibilité de sortie.

Ce que nous faisons

ENBI réalise une revue indépendante de l'engagement proposé. Nous n'appliquons pas quatre grilles systématiques au contrat : nous examinons les dimensions qui peuvent réellement modifier la décision ou la négociation — droit & gouvernance, données & technologie, économie & stratégie, organisation & contrôle. Chaque point important est relié à ses conséquences concrètes.

1. Comprendre ce que la clause permet réellement

Une stipulation contractuelle peut difficilement être appréciée sans comprendre l'objet technique auquel elle s'applique. Nous examinons donc, lorsque cela est pertinent, l'architecture de la solution, les composants propriétaires, les modèles ou API utilisés, les intégrations, l'hébergement, les données nécessaires, les formats utilisés, les droits techniques d'accès ou d'export, la documentation, les mécanismes de sauvegarde, la transférabilité vers un autre environnement.

L'objectif n'est pas de conduire un audit technique exhaustif. Il est de comprendre suffisamment la technologie pour mesurer ce que la clause organise réellement.

2. Relier la clause à son effet économique

Une obligation contractuelle peut avoir peu d'effet aujourd'hui mais beaucoup demain. Nous examinons notamment les coûts récurrents, les mécanismes de révision des prix, les coûts liés aux volumes, les prestations hors forfait, les coûts de maintenance ou d'évolution, les frais de migration, les coûts de sortie, la reconstruction éventuelle d'intégrations, la récupération et la remise en qualité des données, le transfert de compétences.

Cette lecture permet de rapprocher le contrat du coût complet — total cost of ownership (TCO) — de la solution. Une clause ne se négocie pas de la même manière si son effet économique potentiel est marginal ou s'il conditionne toute la capacité future à changer de fournisseur.

3. Examiner les données et les actifs réellement maîtrisés

« Vos données restent votre propriété » ne suffit pas toujours à répondre aux questions opérationnelles. Il faut notamment savoir quelles données sont concernées, quels droits d'accès sont conservés, quelles données dérivées ou enrichies sont produites, quels formats permettent leur récupération, qui maîtrise les métadonnées et la documentation, si certaines informations indispensables restent dans des formats propriétaires, quelles données sont nécessaires pour reconstruire le service ailleurs, ce qui arrive aux données à la fin du contrat.

Dans certaines solutions IA, la question peut également concerner les prompts, les bases documentaires, les embeddings, les données de fine-tuning, les logs, les historiques, les résultats produits, ou d'autres actifs nécessaires au fonctionnement du système. L'enjeu est de distinguer la propriété abstraite d'un actif de la capacité réelle à continuer à l'utiliser.

4. Identifier où les responsabilités retombent réellement

Le fournisseur peut fournir la technologie sans assumer toutes les conséquences de son usage. Le contrat peut notamment répartir les obligations de contrôle, la validation des résultats, la sécurité, la qualité des données, la documentation, les incidents, les erreurs, les évolutions réglementaires, les sauvegardes, la continuité, la supervision humaine.

Pour une solution IA, cette répartition peut être particulièrement importante : le fait qu'un fournisseur fournisse un système ne signifie pas que l'organisation qui le déploie transfère automatiquement ses propres responsabilités.

Qui devra concrètement faire quoi lorsque le système sera utilisé ?

5. Examiner ce que le contrat change dans l'organisation

Certaines clauses supposent implicitement que votre organisation dispose d'une équipe technique, d'un responsable fonctionnel, de personnes capables de contrôler les résultats, d'une capacité à documenter les usages, d'un processus d'escalade, ou d'une compétence permettant d'administrer certaines briques. Si ces ressources n'existent pas, une obligation apparemment équilibrée sur le papier peut produire une dépendance beaucoup plus forte en pratique. C'est pourquoi l'organisation constitue une dimension de l'engagement, au même titre que la technique ou le droit.

Ce que la lecture croisée permet de révéler

L'intérêt de la revue n'est pas d'additionner une analyse juridique, une analyse technique et une analyse financière. Il est de faire apparaître leurs conséquences communes.

• Clause de portabilité × architecture — les données sont juridiquement récupérables, mais leur format ne permet pas de reconstruire facilement le service ailleurs.
• Prix × volumes × dépendance — un contrat attractif au démarrage devient beaucoup plus coûteux lorsque l'usage augmente.
• Réversibilité × documentation × compétences — les données peuvent être exportées, mais aucun tiers ne pourrait reprendre la solution sans connaissances détenues exclusivement par le fournisseur.
• Responsabilité × contrôle humain × organisation — le contrat laisse au client la responsabilité de vérifier les résultats alors qu'aucune fonction interne n'a été organisée pour le faire.
• Durée d'engagement × coûts de sortie — le risque financier principal n'est pas le prix annuel, mais la difficulté à quitter la solution si les besoins changent.

C'est à ce niveau que le contrat devient une décision stratégique plutôt qu'un simple document juridique.

Ce que nous recherchons dans la négociation

L'objectif n'est pas de transformer chaque contrat en document idéal ou de supprimer tout risque. Un engagement technologique repose nécessairement sur des arbitrages. La revue vise plutôt à distinguer :

Ce qui peut être accepté — parce que la dépendance créée est proportionnée à la valeur apportée ou parce que le risque est maîtrisable.

Ce qui doit être précisé — parce qu'une ambiguïté empêche d'évaluer correctement l'engagement.

Ce qui doit être renégocié — parce que la clause crée un coût, une responsabilité ou une dépendance disproportionnée.

Ce qui doit être couvert autrement — parce qu'une modification contractuelle n'est pas possible mais que le risque peut être réduit par une procédure, une architecture différente, une documentation supplémentaire, une sauvegarde, une organisation interne, une solution alternative, ou une condition préalable au déploiement.

Une bonne recommandation n'est donc pas nécessairement « supprimer cette clause ». Elle peut être :

Si cette clause reste en l'état, voici ce qu'il faut obtenir ou organiser pour que le risque reste acceptable.

Ce que vous recevez

Sous 5 jours ouvrés, ENBI remet une note écrite et confidentielle comprenant selon le périmètre :

• les clauses ou engagements nécessitant une attention particulière ;
• leur conséquence technique, économique ou organisationnelle ;
• les dépendances identifiées ;
• les droits et usages concernant les données ;
• les principaux coûts ou conditions de sortie ;
• les éléments à clarifier ;
• les points à renégocier ;
• les arguments permettant d'expliquer pourquoi ils comptent ;
• les alternatives ou mesures de couverture possibles.

Le livrable ne se contente donc pas de signaler un problème. Il doit permettre de comprendre ce que le point identifié change dans l'engagement et ce qu'il est possible d'en faire.

Quand cette intervention est-elle pertinente ?

Avant signature — c'est généralement le meilleur moment : les hypothèses commerciales peuvent encore être traduites correctement dans les engagements contractuels.

Pendant une renégociation — lorsque le contrat doit être renouvelé, étendu ou modifié. Les difficultés rencontrées pendant l'exécution fournissent alors des éléments supplémentaires pour identifier les clauses importantes.

Lorsqu'une dépendance apparaît pendant l'exécution — une revue peut également permettre de comprendre les marges de manœuvre restantes : changer d'architecture, récupérer certains actifs, documenter davantage, préparer une sortie, renégocier certains engagements. Le périmètre doit alors être adapté à la situation.

Projet, fournisseur, contrat : trois décisions différentes

Cette intervention se situe en aval du choix du prestataire. 1. Le projet mérite-t-il l'investissement ? → Évaluation indépendante de projet IA. 2. Quelle proposition faut-il retenir ou négocier ? → Analyse indépendante d'une proposition IA / SI. 3. Les engagements contractuels traduisent-ils correctement ce que vous avez décidé ? → l'audit de contrat IA / SI.

Une bonne proposition commerciale ne garantit pas un bon contrat. Et un contrat juridiquement valide ne garantit pas que l'engagement soit économiquement ou techniquement favorable.

Pour les professionnels du droit

Cette intervention peut également être menée en appui d'un avocat ou d'un juriste qui maîtrise l'analyse juridique du dossier mais souhaite approfondir ses dimensions techniques, Data, économiques ou organisationnelles. ENBI intervient alors en complément de l'analyse juridique, pas à sa place.

L'objectif peut être, par exemple, de comprendre concrètement une architecture visée par une clause, d'objectiver le coût économique d'une restriction, de caractériser une dépendance technologique, d'analyser les conditions réelles d'une migration, ou de traduire une question technique en conséquences utilisables dans la négociation. Cette complémentarité évite de demander au juriste d'interpréter seul une architecture technique — ou au technicien d'apprécier seul les conséquences contractuelles qu'elle produit.

Pour les acheteurs publics

Pour une administration, plusieurs moments doivent être distingués. Avant la consultation, le sourçage peut permettre de mieux comprendre les solutions disponibles, leurs modèles économiques, leurs dépendances, les pratiques contractuelles du marché et les conditions de réversibilité à anticiper — dans le cadre de l'article R.2111-1 du Code de la commande publique, sous réserve de ne pas fausser la concurrence. Pour une mission d'analyse ou d'assistance, une administration peut recourir à une prestation indépendante selon les règles de commande publique applicables à son besoin, son montant et la procédure concernée.

ENBI ne se substitue ni à l'acheteur dans l'exercice de ses responsabilités ni à un avocat lorsqu'une consultation juridique relevant de cette profession est nécessaire.

Ce que cette intervention n'est pas

L'audit de contrat IA / SI n'est pas une consultation juridique autonome se substituant à un avocat, une revue de conformité générale, une négociation menée à la place du client, une expertise technique exhaustive, une sélection de prestataire, une mission d'intégration, ni une recherche systématique de clauses « abusives ». Le point de départ est plus simple :

Qu'est-ce que cet engagement vous permet, vous coûte, vous impose et vous empêchera éventuellement de faire ?

Pourquoi une revue indépendante ?

ENBI ne commercialise pas la solution examinée, ne perçoit aucune commission du fournisseur et n'a aucun intérêt économique à la signature du contrat. L'analyse peut donc conduire à recommander de conserver une clause, de la clarifier, de la négocier, de couvrir son risque autrement, de modifier certaines conditions techniques, ou de reconsidérer l'engagement lorsque les conséquences identifiées deviennent disproportionnées. L'indépendance permet que la conclusion soit déterminée par l'intérêt de la décision, pas par la conclusion de la vente.