Guide de Négociation Contractuelle Cloud · Marché Français

GUIDE

RÉFÉRENTIEL PROFESSIONNEL · MARCHÉ FRANÇAIS · JUIN 2026

◆◆◆

GUIDE DE NÉGOCIATION
CONTRACTUELLE CLOUD
Directions Juridiques · DSI · Acheteurs

◆

Comment lire, comprendre et négocier
vos contrats cloud face aux hyperscalers
dans le cadre du droit français

◆◆◆

⚖ DIRECTION JURIDIQUE

Fondements légaux · Clauses nulles · Stratégie contentieuse

🖥 DSI

Dépendance technique · Portabilité · Audit de risque

💼 ACHETEUR · DAF

Coût réel · Leviers de négociation · TCO cloud

◆◆◆

SOMMAIRE DES 6 FICHES

FICHE 1 · Comprendre le terrain avant de signer

FICHE 2 · Les 5 clauses à refuser ou amender

FICHE 3 · Vos droits opposables sans négocier

FICHE 4 · Stratégie de négociation pratique

FICHE 5 · Checklists par profil

FICHE 6 · Tableau de référence & ressources

◆

Fondé sur l'analyse comparative des CGV AWS et GCP
versions françaises et anglaises · avril–juin 2026
Amine RAITI · Architecte Infrastructure & SRE · SIPS/BCE

◆◆◆

Document public · CC BY-NC-SA 4.0 · Ce document ne constitue pas un conseil juridique au sens de la loi du 31 décembre 1971.
Pour toute situation spécifique, consultez un avocat spécialisé en droit des nouvelles technologies.

TERRAIN

FICHE 1 · SUR 6

COMPRENDRE LE TERRAIN AVANT DE SIGNER

LES TROIS COUCHES DU VERROUILLAGE CLOUD

Profils concernés : TOUS PROFILS

◆

⚠ CE QUE PERSONNE NE VOUS DIT À LA SIGNATURE

Les hyperscalers ne pratiquent pas le vendor lock-in par accident. Il est organisé en trois couches complémentaires. Comprendre ces trois couches est le préalable indispensable à toute négociation efficace — car négocier une couche sans les deux autres revient à sécuriser une porte en laissant les fenêtres ouvertes.

◆ COUCHE 1 · LE CONTRAT — Ce que vous signezFICHE 2 DÉTAILLE CES CLAUSES

Trois mécanismes contractuels structurent le verrouillage :

Engagements non résiliables (Reserved Instances · Capacity Blocks · Savings Plans · Bedrock throughput) : vous payez pour la durée choisie même si vous résiliez l'accord.

Clause de langue : la version française de vos CGV est déclarée "à des fins informatives uniquement" — la version anglaise prime. Vous avez signé un contrat dans une langue qui ne fait pas foi.

Modification unilatérale des prix : l'hyperscaler peut changer ses tarifs à tout moment. Votre seul recours contractuel est de résilier — un droit que les engagements non résiliables vous retirent simultanément.

◆ COUCHE 2 · LES PRIX — Ce que vous payez pour partirFICHE 4 · LEVIER NÉGOCIATION

Même quand le contrat autorise la sortie, les prix la découragent :

Egress fees (frais de sortie des données) : transférer vos données hors du cloud coûte entre 0,08$ et 0,12$/Go selon les régions. Pour 100 To de données, la facture de migration peut atteindre 8 000 à 12 000 € — avant même le coût de la migration technique.

AWS a incorporé un UK Switching Addendum (s. 1.30) et un Data Act Addendum (s. 1.28) — à invoquer explicitement en négociation pour obtenir des engagements chiffrés sur les frais de sortie.

◆ COUCHE 3 · LA TECHNIQUE — Ce qui rend le départ douloureuxFICHE 5 · AUDIT DSI

La dépendance technique est indépendante du contrat :

APIs propriétaires : chaque service cloud majeur (Lambda · BigQuery · Azure Cognitive Services) utilise des interfaces non standardisées. Une application construite sur ces APIs ne peut pas migrer sans réécriture partielle.

Formats de données propriétaires : certains services de stockage et bases de données utilisent des formats internes qui nécessitent une transformation à la sortie.

Contre-mesure : exiger dans le contrat un plan de portabilité documenté (formats ouverts · délais · coûts) avant signature. Le Data Act art. 23 vous y donne droit.

◆ PRINCIPE FONDAMENTAL

La négociation contractuelle seule ne suffit pas. Elle doit s'accompagner d'une stratégie technique (réduire la dépendance aux APIs propriétaires) et d'une stratégie financière (quantifier le coût de sortie avant d'entrer). Un contrat bien négocié avec une architecture 100% propriétaire reste un verrouillage. Une architecture ouverte avec un mauvais contrat reste une exposition.

CLAUSES

FICHE 2 · SUR 6

LES 5 CLAUSES À REFUSER OU AMENDER

CE QU'IL FAUT LIRE, COMPRENDRE ET NÉGOCIER

⚖ JURIDIQUE 💼 ACHETEUR

◆

◆ CLAUSE 1 · LA LANGUE DU CONTRATCRITIQUE · TOUS HYPERSCALERS

Ce qu'elle dit : "La version française est fournie à des fins informatives uniquement. La version anglaise prévaut."

◆ CE QUE VOUS DEMANDEZ

Exiger par avenant que "la version française du présent contrat constitue la version contractuellement opposable entre les parties." · Fondement : Loi Toubon art. 5 · Code Civil art. 1171

◆ CLAUSE 2 · ENGAGEMENTS NON RÉSILIABLES (5.4.2 · 5.5 · 50.12.3)CRITIQUE · AWS & GCP

Ce qu'elle dit : "Ne sont pas annulables [...] vous serez facturé pour la durée sélectionnée même si vous résiliez l'Accord."

◆ CE QUE VOUS DEMANDEZ

Exiger une clause de résiliation anticipée pour juste motif (défaillance du fournisseur · changement de circonstances imprévisible · contrainte réglementaire) avec remboursement prorata. · Fondement : Code Civil art. 1195 (imprévision) · art. 1217 · Data Act art. 25

◆ CLAUSE 3 · MODIFICATION UNILATÉRALE DES PRIXCRITIQUE · TOUS HYPERSCALERS

Ce qu'elle dit : "Nous pouvons modifier la tarification à tout moment."

◆ CE QUE VOUS DEMANDEZ

Exiger (1) un préavis minimum de 90 jours avant toute hausse tarifaire ; (2) un droit de résiliation sans pénalité dans les 30 jours suivant la notification. · Fondement : Code Civil art. 1193 · Code Commerce L.442-1

◆ CLAUSE 4 · SUSPENSION SANS PRÉAVIS (Section 1.4)ÉLEVÉE · TOUS HYPERSCALERS

Ce qu'elle dit : "Nous pouvons supprimer l'accès à tout contenu ou suspendre les services sans préavis."

◆ CE QUE VOUS DEMANDEZ

Exiger une procédure contradictoire minimale : notification écrite · délai de réponse de 5 jours ouvrés · sauf urgence réelle définie objectivement. · Fondement : Code Civil art. 1226 · Code Commerce L.442-1 II

◆ CLAUSE 5 · DONNÉES D'UTILISATION POUR L'IA (Section 1.20 · 50.3)MOYENNE · TOUS HYPERSCALERS

Ce qu'elle dit : "Nous pouvons utiliser vos données d'interaction pour améliorer les services." — et dans certains cas pour entraîner les modèles IA.

◆ CE QUE VOUS DEMANDEZ

Exiger l'activation explicite de l'opt-out IA (AWS Organizations AI Services opt-out policy) et sa confirmation écrite. Vérifier que le DPA (Data Processing Addendum) exclut l'entraînement des modèles sur vos données. · Fondement : RGPD art. 5(1)(b) · art. 6

DROITS

FICHE 3 · SUR 6

VOS DROITS OPPOSABLES SANS NÉGOCIER

CE QUE LE DROIT VOUS DONNE DÉJÀ · SANS DEMANDER LA PERMISSION

⚖ JURIDIQUE

◆

⚠ PRINCIPE ESSENTIEL

Certaines clauses des CGV hyperscalers sont nulles de plein droit en droit français, indépendamment de toute négociation. Vous n'avez pas à les accepter — elles ne produisent pas d'effet juridique, même si vous les avez "signées". Un contrat d'adhésion ne peut pas déroger à des dispositions d'ordre public.

◆ DROITS ISSUS DU CODE CIVIL FRANÇAISORDRE PUBLIC

Art. 1171 · Dans un contrat d'adhésion, toute clause créant un déséquilibre significatif est réputée non écrite. Les engagements non résiliables + modification unilatérale des prix = déséquilibre manifeste → clause nulle.

Art. 1195 · Si un changement de circonstances imprévisible rend l'exécution excessivement onéreuse, vous pouvez demander la renégociation. Ce droit s'applique même si votre contrat dit "non résiliable".

Art. 1217 · 1226 · Toute partie peut résoudre le contrat en cas d'inexécution grave par l'autre partie. Une clause supprimant ce droit est nulle.

Arrêt Chronopost (Cass. com. 1996) · Une clause qui vide l'obligation essentielle du prestataire de sa substance est réputée non écrite. S'applique aux clauses de Capacity Blocks (service non rendu mais non remboursable).

◆ DROITS ISSUS DU DATA ACT EUROPÉEN (UE 2023/2854)EN VIGUEUR

Art. 23 · Les contrats de services cloud doivent être rédigés dans la langue de l'État membre du client. La clause stipulant que la version anglaise prime est contraire à ce règlement.

Art. 25 · Toute clause contractuelle faisant obstacle au changement de fournisseur de services cloud est inopposable. Les engagements non résiliables au-delà d'une durée raisonnable entrent dans cette catégorie.

◆ COMMENT L'INVOQUER

En négociation, citez expressément le Data Act art. 25 et demandez à ce que l'addendum Data Act (AWS s. 1.28) soit explicitement activé et documenté dans votre contrat.

◆ DROITS ISSUS DU DROIT DE LA CONCURRENCECODE COMMERCE

Code Commerce L.442-1 · Engage la responsabilité de tout partenaire commercial qui impose des conditions manifestement abusives. La combinaison "non résiliable + modification des prix à tout moment" constitue une pratique abusive documentée.

◆ RECOURS DISPONIBLE

Saisine de la DGCCRF · dépôt de plainte pour pratiques commerciales abusives · action en justice devant le tribunal de commerce. Ces recours sont indépendants de votre contrat.

STRATÉGIE

FICHE 4 · SUR 6

STRATÉGIE DE NÉGOCIATION PRATIQUE

COMMENT NÉGOCIER QUAND VOUS ÊTES UNE PME FACE À UN HYPERSCALER

💼 ACHETEUR ⚖ JURIDIQUE 🖥 DSI

◆

◆ LE MYTHE DES CGV NON NÉGOCIABLESÀ DÉCONSTRUIRE EN PREMIER

Les hyperscalers présentent leurs CGV comme non négociables. C'est faux pour les clients à partir d'un certain volume et faux en droit — les clauses contraires à l'ordre public ne sont pas négociées, elles sont nulles. Ce qui est réellement négociable : les addendums contractuels · les SLA personnalisés · les engagements de portabilité · les plafonds de hausse tarifaire · les clauses de résiliation pour juste motif. La négociation ne s'ouvre pas en demandant "puis-je modifier vos CGV ?" — elle s'ouvre en proposant un avenant spécifique sur un point précis.

◆ LEVIER 1 · LE MULTI-CLOUD

Un acheteur captif d'un seul fournisseur n'a aucun levier. Un acheteur qui peut crédiblement migrer vers un concurrent a un rapport de force. Même une architecture partiellement multi-cloud (stockage chez un fournisseur alternatif · services critiques sur deux clouds) suffit à changer la dynamique de négociation. Documentez cette capacité avant d'entrer en négociation.

◆ LEVIER 2 · LE VOLUME

Les hyperscalers segmentent leurs clients. En dessous de 100K€/an de consommation, la négociation est limitée. Au-delà, des équipes dédiées existent précisément pour négocier. Si vous êtes en dessous du seuil, regroupez-vous : associations professionnelles · groupements d'achats · centrales d'achat publiques. Le Data Act crée un droit opposable indépendamment du volume.

◆ LES 5 QUESTIONS À POSER AVANT DE SIGNERTOUS PROFILS

La version française est-elle contractuellement opposable ? Si la réponse n'est pas un "oui" écrit, n'acceptez pas la clause de langue standard.

Quel est le coût total de sortie ? Egress fees · coût de migration · délai · format d'export des données. Exigez une réponse chiffrée par écrit avant signature.

Quelles sont les conditions de résiliation anticipée ? Aucun engagement ferme ne devrait être conclu sans clause de résiliation pour juste motif.

Comment les prix peuvent-ils évoluer ? Exigez un plafond de hausse annuelle ou un préavis minimum avec droit de sortie associé.

Vos données sont-elles utilisées pour entraîner des modèles IA ? Exigez l'activation de l'opt-out et sa confirmation écrite dans l'addendum DPA.

◆ QUAND FAIRE INTERVENIR UN AVOCAT · QUAND SAISIR UN RÉGULATEUR

Avocat : dès que l'engagement dépasse 50K€/an ou 12 mois de durée. Le coût d'un audit contractuel (2 000–5 000€) est marginal face au risque d'un engagement non résiliable mal négocié. DGCCRF : si un hyperscaler refuse explicitement de retirer une clause que vous avez identifiée comme nulle au regard du Code Civil art. 1171 ou du Data Act art. 25 — le refus lui-même est documentable et saisissable.

CHECK

FICHE 5 · SUR 6

CHECKLISTS PAR PROFIL · AVANT SIGNATURE

CE QUE CHAQUE ACTEUR DOIT VÉRIFIER CONCRÈTEMENT

◆

⚖ DIRECTION JURIDIQUE — 8 POINTS

Identifier quelle version linguistique fait foi — demander confirmation écrite que la version FR est contractuelle.

Lister tous les engagements fermes (Reserved Instances · Capacity Blocks · Savings Plans · Bedrock throughput) et leur durée totale.

Vérifier l'existence et le contenu du Data Processing Addendum — confirmer l'exclusion de l'entraînement IA sur vos données.

Identifier les clauses réputées non écrites de plein droit (art. 1171 · art. 1195 · Data Act art. 25) et les documenter.

Vérifier si l'addendum Data Act (AWS s. 1.28) est activé — sinon, l'exiger expressément.

Identifier la clause de juridiction applicable et évaluer son opposabilité (CPC art. 48 · Bruxelles I bis).

Préparer un avenant type sur les 5 clauses de la Fiche 2 — à soumettre avant signature.

Documenter tout refus de modifier une clause nulle — pour saisine DGCCRF si nécessaire.

🖥 DSI — 6 POINTS

Cartographier le niveau de dépendance aux APIs propriétaires : quels services pourraient migrer sur une alternative open-source ou multi-cloud ?

Identifier les formats de stockage des données critiques — sont-ils exportables dans un format standard ouvert ?

Chiffrer le volume de données à transférer en cas de migration — calculer le coût d'egress associé.

Vérifier si les services IA utilisés activent l'opt-out training — sinon, activer via AWS Organizations ou équivalent GCP/Azure.

Préparer un plan de portabilité documenté — même hypothétique : délais · outils · coûts estimés.

Évaluer la faisabilité d'une architecture multi-cloud partielle comme levier de négociation.

💼 ACHETEUR · DAF — 6 POINTS

Calculer le coût total de possession (TCO) incluant le coût de sortie : contrat + egress + migration technique + délai.

Identifier tous les engagements non résiliables et leur impact budgétaire en cas de changement stratégique.

Négocier un plafond de hausse tarifaire annuelle (ex. : indexé à l'IPC) ou un préavis minimum de 90 jours.

Vérifier que les fonds prépayés (formation · crédits) ont une clause de remboursement prorata en cas de défaillance du fournisseur.

Documenter le rapport de consommation vs engagement — pour anticiper les renouvellements et éviter les tacites reconductions coûteuses.

Obtenir une confirmation écrite des frais d'egress applicables avant signature — et les intégrer au budget de sortie prévisionnel.

REF

FICHE 6 · SUR 6

TABLEAU DE RÉFÉRENCE & RESSOURCES

FONDEMENTS LÉGAUX · COMPARATIF HYPERSCALERS · CONTACTS

TOUS PROFILS

◆

Clause critique

AWS

GCP

Fondement FR

Langue du contrat

EN prime · chaque page

EN prime · s.14.18

Loi Toubon · art. 2 Const.

Engagements non résiliables

s.5.4.2 · 5.5 · 50.12.3

s.2.1 non-cancellable

Art.1171 · 1195 · Data Act 25

Modification prix unilatérale

s.50.12.3 · s.5.4.1

s.2.6 (EN seulement)

Art.1193 · L.442-1

Suspension sans préavis

s.1.4

s.4.2

Art.1226 · L.442-1 II

Remboursement si résiliation

Prorata si AWS résilie ✓

Aucun · s.8.8

Art.1217 · R.212-2

Data Act Addendum

Présent s.1.28 ✓

Absent

Data Act art.23

Portabilité / switching

UK Addendum s.1.30 ✓

Absent

Data Act art.25

Données pour entraîner l'IA

s.1.20 · 50.3 · opt-out requis

s.4.3 · opt-out requis

RGPD art.5(1)(b) · art.6

◆ FONDEMENTS LÉGAUX CLÉS

Loi Toubon 1994 art.5 · Primauté du français

Code Civil art.1171 · Déséquilibre significatif

Code Civil art.1193 · Modification unilatérale

Code Civil art.1195 · Imprévision

Code Civil art.1217 · Résolution

Code Civil art.1226 · Résolution unilatérale

Code Conso L.212-1 · Clauses abusives

Code Conso R.212-2 · Liste noire

Code Commerce L.442-1 · Pratiques abusives

Arrêt Chronopost (1996) · Clause vidant l'essentiel

Data Act (UE) 2023/2854 · art.23 · 25

RGPD · art.5(1)(b) · 6 · 13-14

◆ RESSOURCES & CONTACTS

DGCCRF
Signalement en ligne : signal.conso.gouv.fr
Enquêtes clauses abusives B2B

CNIL
plainte.cnil.fr
Traitement des données · RGPD

Data Act
Texte : eur-lex.europa.eu
Règlement UE 2023/2854

Analyses CGV sources
AWS FR vs EN · AWS DE vs EN
AWS EN vs droit britannique
GCP FR vs EN · GCP DE vs EN
Amine RAITI · juin 2026

Ce guide est fondé sur l'analyse comparative des CGV AWS (versions FR/EN/DE · avril–mai 2026) et GCP (versions FR/EN/DE · 2022–2026).
Les références légales sont celles en vigueur au 8 juin 2026 · Ce document ne constitue pas un conseil juridique · Amine RAITI · CC BY-NC-SA 4.0
Summum ius, summa iniuria — Cicéron