Stratégie de sortie pour les plateformes d'IA : ce qu'il faut régler avant de signer

Pourquoi régler la sortie dès l’entrée ?

Une plateforme d’IA accumule de la valeur avec le temps : documents déposés, applications aux instructions soigneusement travaillées, groupes et droits, systèmes connectés, journaux servant de preuves. Si vous ne pouvez pas emporter tout cela lors d’un changement, vous restez lié, même quand le prix ou la prestation ne conviennent plus. À la signature du contrat, votre position de négociation est la plus forte ; à la fin du contrat, la plus faible.

Quelles données devez-vous récupérer ?

Quoi	Pourquoi c’est important	Points d’attention
Documents déposés	Base de nombreuses réponses	Originaux, pas seulement le texte extrait
Applications et leurs instructions	Des mois de travail	Format lisible, par exemple texte ou JSON
Groupes, rôles, droits	Base de la protection des données	S’ils viennent de votre propre annuaire, ils restent de toute façon chez vous
Configuration des connexions	Effort à chaque nouveau fournisseur	Quels systèmes, avec quels droits
Journaux	Preuves face aux autorités de contrôle et aux audits	Export en CSV ou via une interface avant la fin
Historiques de conversation	souvent une aide de travail personnelle	Où sont-ils stockés, qui peut les exporter ?

Fixez dans le contrat : quelles données, quel format, quel délai, qui supporte les coûts et quand les données sont supprimées. Selon l’art. 28, paragraphe 3, point g du RGPD, le sous-traitant doit, au choix du responsable du traitement, supprimer ou restituer les données personnelles à la fin de la prestation ; faites-vous confirmer la suppression.

Que prévoit le Data Act européen en cas de changement ?

Le Data Act (règlement (UE) 2023/2854) s’applique depuis le 12 septembre 2025. Son chapitre VI donne aux clients de services de traitement de données, y compris de services cloud comme le logiciel en tant que service, des droits minimaux pour changer de fournisseur ou revenir à une exploitation en interne :

• Préavis : deux mois au maximum pour engager le changement.
• Période de transition : en règle générale 30 jours au maximum, pendant lesquels le fournisseur accompagne le changement ; plus longue uniquement si ce n’est pas techniquement faisable, avec justification.
• Récupération des données : au moins 30 jours après la période de transition pour récupérer les données ; suppression ensuite.
• Coûts : jusqu’au 11 janvier 2027, le fournisseur ne peut facturer que ses coûts directs liés au changement ; à partir du 12 janvier 2027, plus aucuns frais de changement. Les redevances ordinaires et les pénalités convenues en cas de résiliation anticipée ne sont pas concernées.

Des exceptions s’appliquent notamment aux services conçus en majeure partie sur mesure pour un client et aux versions d’essai. Le Data Act s’applique dans l’UE, donc en Allemagne et en Autriche, mais pas en Suisse. Vérifiez que les conditions contractuelles d’un fournisseur reflètent ces droits.

Qu’est-ce qui rend une plateforme moins dépendante ?

• Authentification depuis votre annuaire : les personnes, groupes et rôles viennent de votre annuaire et y restent.
• Interfaces standard : vos propres applications qui utilisent une interface répandue peuvent être raccordées à une autre plateforme en changeant l’adresse.
• Les données restent dans vos systèmes : si l’IA lit dans vos systèmes via des connecteurs au lieu de tout copier, la source reste chez vous.
• Exploitation en interne : si la plateforme tourne sur votre matériel, données et sauvegardes sont de toute façon chez vous.
• Protection en cas d’insolvabilité : demandez ce qui se passe si le fournisseur n’existe plus, par exemple un dépôt sous séquestre ou la publication du code source.

Le lien entre durée, licence perpétuelle et résiliation est expliqué dans le guide Modèles de licence pour les plateformes d’IA.

Comment tester la sortie ?

Faites-vous montrer un export pendant la preuve de concept ou l’installation d’essai : une application avec son instruction, un document, un extrait du journal. Une sortie que personne n’a essayée n’est qu’une promesse. Inscrivez la restitution de toutes les données en fin de contrat comme critère obligatoire dans l’appel d’offres.

Pas un conseil juridique : votre service juridique vérifie si et comment le Data Act s’applique à votre contrat. État de la recherche : 11 octobre 2026.

Comment cela fonctionne-t-il avec basebox ?

Les apps et leurs instructions peuvent être exportées, de même que les bases de connaissances et les paramètres. Dans le cloud, vous exportez vos apps, bases de connaissances et paramètres pendant 30 jours après la fin du contrat ; nous supprimons ensuite votre environnement, et les dernières sauvegardes expirent 7 jours plus tard. Avec le serveur, données et sauvegardes sont chez vous, basebox n’en a aucune copie. L’authentification et les groupes viennent de votre annuaire (LDAP, OIDC ou SAML). Nous exportons le journal d’audit en CSV sur demande. Pour vos propres applications, il existe une API compatible OpenAI. Si basebox devient insolvable, le code sera publié en open source afin que vous puissiez continuer à exploiter basebox. Un passage du cloud au serveur, ou inversement, est possible à tout moment, au forfait de 4 200 €.