La concentration du marché des services d'infrastructure cloud a atteint un niveau sans précédent. Selon les données publiées par Synergy Research Group au premier trimestre 2026, Amazon Web Services (AWS), Microsoft Azure et Google Cloud Platform (GCP) représentent conjointement 67% du marché mondial des services cloud. Cette concentration crée une dépendance structurelle des organisations privées et publiques à un oligopole dont les pratiques contractuelles font l'objet d'un examen réglementaire croissant — notamment dans le cadre de l'enquête du Bundeskartellamt sur Amazon (2024), de la Cloud Market Study de la Competition and Markets Authority britannique (2023) et de l'entrée en vigueur du Data Act européen (Règlement UE 2023/2854, applicable depuis septembre 2025).

La littérature académique sur le vendor lock-in dans les services cloud (Armbrust et al., 2010 ; Petcu, 2013 ; Opara-Martins et al., 2016) documente principalement les dimensions techniques du verrouillage — APIs propriétaires, formats de données non portables, architectures monofournisseur. Les dimensions contractuelles, linguistiques et comportementales demeurent sous-documentées. Cette étude vise à combler partiellement cette lacune.

L'analyse repose sur l'examen comparatif de 47 versions de documents contractuels publiés par AWS, Google Cloud et Microsoft Azure sur la période 2022–2026, incluant les Conditions Générales de Vente (CGV), les Product Terms, les Data Processing Agreements (DPA), les Service Level Agreements (SLA), et les addendums spécifiques (Data Act Addendum, UK Switching Addendum, EES, MOSA). Les documents ont été collectés en versions française, anglaise et allemande lorsque disponibles.

L'analyse porte exclusivement sur les documents contractuels publics. Les contrats négociés individuellement (Enterprise Agreements, accords sectoriels spécifiques) peuvent différer significativement. La modification mensuelle des Product Terms par Microsoft Azure — documentée à 608 occurrences entre janvier et juin 2026 — crée une instabilité documentaire qui limite la portée temporelle des conclusions. Les résultats doivent être lus comme une analyse de la version publique standard des conditions applicables à la majorité des clients, et non comme une description exhaustive de toutes les configurations contractuelles possibles.

La Section 2 présente la taxonomie en six couches. La Section 3 analyse le mécanisme de substitution linguistique. La Section 4 modélise la dimension temporelle du verrouillage. La Section 5 examine les implications pour le droit de la concurrence. La Section 6 formule des propositions pour la recherche et l'action réglementaire. Les Annexes A–D reproduisent intégralement les données primaires de l'analyse.

La définition classique du vendor lock-in (Shapiro & Varian, 1999⁴) repose sur les switching costs — coûts de transition d'un fournisseur à un autre. Porter (1980)⁵ distingue les barriers-to-exit (qui retiennent dans la relation) des barriers-to-entry (qui empêchent un concurrent d'entrer). La présente analyse propose une taxonomie en six couches qui étend ces définitions en incluant des dimensions comportementales et cognitives absentes de la littérature classique. Elle introduit en particulier les couches 5 (Demand Lock-in) et 6 (Cognitive Lock-in) comme concepts originaux non formalisés dans les travaux existants sur le cloud.

Les trois hyperscalers publient leurs CGV en plusieurs langues tout en stipulant que la version anglaise "fait foi" ou "prévaut" en cas de divergence. Ce mécanisme, en apparence anodin, produit trois effets juridiques distincts : (a) il prive le client de la certitude que la version dans sa langue est contraignante pour le fournisseur ; (b) il permet au fournisseur de publier des mises à jour en anglais sans attendre la traduction dans les autres langues ; (c) dans les cas les plus graves, il permet d'inclure dans la version anglaise des clauses de renonciation à des droits légaux absentes de la version dans la langue du client.

En droit français, la Loi Toubon n°94-665 art. 5 impose que tout contrat auquel une personne morale de droit public ou privé est partie, pour son activité en France, soit rédigé en français. La version française fait foi. La clause de substitution linguistique — qui déclare la version anglaise prévalente — est contraire à cette disposition d'ordre public et est donc nulle de plein droit, sans qu'il soit besoin de l'avoir contestée au moment de la signature. En droit européen, le Data Act art. 23 impose la lisibilité et la compréhensibilité des conditions contractuelles. L'existence d'une version "informative" dans la langue du client contredit structurellement cette exigence.

Le verrouillage cloud ne se constitue pas au moment de la signature mais s'approfondit progressivement au cours de l'utilisation. Nous proposons un modèle en trois phases, calibré sur les organisations de taille moyenne (100–1000 collaborateurs, dépense cloud 200k–2M€/an) :

Nous définissons le point de non-retour économique (PNR) comme le moment où le coût total de migration (C_m) dépasse le bénéfice actualisé de la migration sur la durée restante des engagements (B_m). Formellement : PNR = {t | C_m(t) > B_m(t)}, où C_m(t) = Σ(egress fees + engagements restants + refactoring + double-run + formation) et B_m(t) = économies mensuelles post-migration × durée résiduelle. Empiriquement, pour les organisations ayant plus de 36 mois d'ancienneté sur un hyperscaler principal avec des engagements actifs, le ratio C_m/économies mensuelles dépasse généralement 48 mois — rendant la migration économiquement non rentable sans contrainte réglementaire ou stratégique externe.

AWS, Azure et GCP représentent conjointement 67% du marché mondial des services cloud IaaS/PaaS (Synergy Research Group, Q1 2026). Cette concentration dépasse le seuil de position dominante collective défini par la jurisprudence européenne (CJUE, United Brands c. Commission, 1978¹²). En droit français, l'article L.442-1 du Code de Commerce prohibe les pratiques créant un déséquilibre significatif dans les droits et obligations des parties dans un contrat commercial. En droit allemand, le GWB §19a confère au Bundeskartellamt des pouvoirs spécifiques vis-à-vis des "entreprises d'importance primordiale pour la concurrence dans les marchés numériques" — une qualification dont AWS et Microsoft ont fait l'objet en 2024. En droit britannique, la Competition Act 1998 section 18 prohibe l'abus de position dominante.

La couche 6 (verrouillage cognitif) échappe à l'ensemble des cadres réglementaires existants. Elle ne relève ni du droit des contrats (pas de clause à contester), ni du droit de la concurrence au sens classique (pas de comportement anticoncurrentiel identifiable), ni du Data Act (pas d'obstacle à la portabilité au sens technique). Elle constitue néanmoins l'obstacle le plus durable à la concurrence dans les marchés cloud — parce qu'elle opère sur la capacité même des organisations à concevoir et évaluer des alternatives. Cette lacune plaide pour l'émergence d'un droit de la dépendance numérique organisationnelle, distinct du droit de la concurrence et du droit de la consommation.

La revue de la littérature existante sur le vendor lock-in cloud (Opara-Martins et al., 2016 ; Petcu, 2013 ; Armbrust et al., 2010) révèle que les couches 1 à 3 de la taxonomie proposée sont partiellement documentées — principalement sous l'angle technique (APIs, formats de données) et plus rarement sous l'angle contractuel. Les couches 4 (Skills Lock-in), 5 (Demand Lock-in) et 6 (Cognitive Lock-in) sont à notre connaissance absentes de la littérature académique formalisée. La dimension linguistique — la substitution de la version dans la langue du client par une version anglaise déclarée prévalente — n'est documentée dans aucun des travaux existants consultés. Ces lacunes constituent autant d'opportunités de recherche.

La taxonomie en six couches présentée dans cette étude permet de cartographier l'ensemble des mécanismes de rétention opérant dans les contrats de services cloud des trois principaux hyperscalers mondiaux. Elle révèle que les mécanismes les plus durables — les couches 5 et 6 — sont précisément ceux qui sont les moins visibles, les moins contestables juridiquement, et les moins couverts par les cadres réglementaires existants. La réponse réglementaire au vendor lock-in cloud ne peut être complète sans une théorie de la dépendance numérique organisationnelle qui intègre ces dimensions comportementales et cognitives au-delà des seuls obstacles contractuels et techniques.

Les documents contractuels ont été collectés directement sur les sites officiels des fournisseurs (aws.amazon.com/fr/legal/ · cloud.google.com/terms · microsoft.com/licensing) entre janvier 2022 et juin 2026. Pour chaque fournisseur, les versions disponibles dans les trois langues (FR · EN · DE) ont été téléchargées à chaque mise à jour détectée via la surveillance des pages de conditions générales. Les dates de publication sont extraites soit des metadata du document, soit des mentions internes explicites (ex. Azure EES : "Published February 1, 2026 in English, translated February 9, 2026").

Les documents au format HTML ont fait l'objet d'un prétraitement en deux étapes : (a) extraction du contenu textuel par suppression des balises HTML, des scripts et des styles CSS ; (b) normalisation du texte par remplacement des entités HTML, des espaces insécables et des ligatures typographiques (ex. fi → fi), et compression des espaces multiples. Cette normalisation est indispensable pour distinguer les modifications de fond des modifications de formatage — qui représentent la majorité des "modifications" détectées par un diff brut sur du HTML.

La comparaison entre versions a été conduite par diff textuel normalisé section par section (chaque section étant identifiée par son numéro : s.1.4, s.5.5, s.50.12.2, etc.). Pour chaque paire de sections (version X vs version Y), la distance de Levenshtein normalisée a été calculée pour détecter les modifications substantielles. Les paires présentant une similarité supérieure à 95% après normalisation ont été classées comme "identiques de fond" — les artefacts typographiques et de formatage restants ne constituant pas des modifications juridiquement significatives.

Toutes les modifications identifiées comme substantielles par l'algorithme ont fait l'objet d'une relecture manuelle pour (a) confirmer que la différence constitue bien une modification juridiquement significative et non un artefact de normalisation ; (b) qualifier la nature de la modification (ajout · suppression · reformulation · changement de portée) ; (c) identifier la couche de verrouillage concernée selon la taxonomie en six couches. Les résultats de cette validation manuelle sont reproduits dans l'Annexe B pour les comparaisons linguistiques et dans le corpus des 19 analyses juridiques individuelles dont cette étude est la synthèse.