Réversibilité : définition simple et exemples

Qu'est-ce que la réversibilité ?

La réversibilité est la capacité, garantie par contrat, de mettre fin à un service informatique et de le transférer à un autre prestataire ou à son équipe interne, sans perte de données ni arrêt durable de l'activité.

On en parle dans tous les contrats où un prestataire détient quelque chose dont l'entreprise a besoin pour travailler : les données d'un logiciel en ligne, les serveurs d'un hébergeur, le code d'un logiciel sur mesure, la connaissance accumulée par une équipe de maintenance. Le terme désigne à la fois la clause qui organise la sortie et la phase, en fin de contrat, pendant laquelle le prestataire sortant aide le suivant.

Que faut-il récupérer selon le type de contrat ?

Le contenu d'une réversibilité dépend de ce que le prestataire détient, donc du type de contrat.

Comment se déroule une réversibilité ?

Une réversibilité réussie suit une séquence prévue à l'avance, de la notification jusqu'à la suppression des données chez l'ancien prestataire.

1. Le plan de réversibilité est annexé au contrat dès la signature : éléments restitués, formats, durées, rôle de chacun, coût.
2. La notification ouvre le préavis et lance l'inventaire : données, comptes, échanges avec d'autres logiciels.
3. L'extraction livre les données dans des formats structurés et documentés.
4. La transition fait tourner l'ancien et le nouveau système en parallèle, ou les synchronise jusqu'à la bascule.
5. La vérification compare les volumes, contrôle des échantillons et fait valider les utilisateurs clés.
6. La bascule a lieu quand le client donne son accord.
7. La suppression des données chez l'ancien prestataire est confirmée par écrit.

Lors de la reprise du système d'information de Cap Vert Operations, YMHB Web a migré les données de MongoDB vers Supabase en les vérifiant champ par champ, puis les a synchronisées pendant toute la transition : 10 000 enregistrements migrés, aucune donnée perdue, comme le décrit la réalisation Cap Vert.

Ce que dit le droit sur la réversibilité

Pour l'informatique en nuage, la réversibilité est désormais encadrée par le règlement européen sur les données, dit Data Act, en plus de ce que prévoit chaque contrat.

• Depuis le 12 septembre 2025, le règlement (UE) 2023/2854 est entré en application, comme le rappelle l'Arcep.
• Son article 25 impose que le contrat d'un fournisseur de services de traitement de données prévoie notamment un préavis de deux mois au plus pour lancer le changement de fournisseur, une période transitoire de trente jours calendaires au plus (sept mois au plus si le fournisseur justifie d'une impossibilité technique), la liste exhaustive des données exportables, au moins trente jours pour récupérer les données, puis leur effacement complet.
• Son article 29 supprime les frais de changement de fournisseur par étapes : seuls des frais réduits, limités aux coûts du changement, sont permis jusqu'au 12 janvier 2027, plus aucun ensuite.
• En France, la loi n° 2024-449 du 21 mai 2024 visant à sécuriser et réguler l'espace numérique (SREN) a confié à l'Arcep des missions sur le marché du cloud. L'Arcep a proposé de fixer à 0 € le montant maximal des frais de transfert de données lors d'un changement de fournisseur, plafond que le gouvernement a ensuite fixé par arrêté.

Ces règles visent les fournisseurs de cloud. Pour un logiciel sur mesure, la réversibilité dépend du contrat de développement et de la cession des droits ; pour un cas précis, faites relire les clauses par un avocat.

Les erreurs qui rendent une réversibilité impossible

• Une clause d'une ligne (« le prestataire assurera la réversibilité ») sans liste, formats, durée ni prix.
• Un export inexploitable : des PDF ou des captures d'écran ne se rechargent nulle part. Pour la portabilité des données personnelles, la CNIL cite des formats structurés comme le CSV, le JSON ou le XML et déconseille le PDF ; viser le même niveau pour les données de l'entreprise est raisonnable.
• Un export incomplet : les fiches sortent, mais pas les pièces jointes, les historiques ni les liens entre elles.
• Un export jamais testé : ses lacunes apparaissent le jour où l'on en a besoin.

Termes voisins de la réversibilité

• Portabilité des données : droit des personnes, prévu par l'article 20 du RGPD, de recevoir leurs données personnelles dans un format structuré, couramment utilisé et lisible par machine, et de les faire transmettre à un autre service. La réversibilité est un engagement contractuel envers l'entreprise cliente.
• Interopérabilité : capacité de deux systèmes à échanger des données, qui facilite toute sortie (voir la définition de l'interopérabilité).
• Séquestre de code : dépôt du code source chez un tiers, remis au client dans des cas prévus, comme la défaillance du prestataire.
• Récupération du code : les démarches sont détaillées dans la question comment récupérer le code source de son application.