Un éditeur de SaaS est-il responsable en cas de panne ?

Introduction

L’indisponibilité est le premier motif de réclamation d’un client de SaaS. Le régime applicable dépend entièrement de ce que le contrat a prévu.

En l’absence d’engagement chiffré

L’éditeur est tenu de fournir un service conforme à sa destination.

Cette obligation est appréciée souverainement, sans référence précise : une indisponibilité brève et exceptionnelle ne caractérise pas un manquement, une indisponibilité prolongée ou répétée oui.

Cette imprécision est défavorable aux deux parties : le client ne sait pas ce qu’il peut exiger, l’éditeur ne sait pas ce qu’il risque.

Avec un accord de niveau de service

L’engagement chiffré délimite l’obligation.

Il fixe ce qui est promis et, par différence, ce qui ne l’est pas : les indisponibilités inférieures au seuil ne constituent pas un manquement.

Il est donc protecteur pour l’éditeur, à condition d’être calibré sur la capacité réelle.

Un engagement irréaliste produit l’effet inverse : il caractérise le manquement à chaque incident.

La nature de l’obligation

Une obligation de disponibilité chiffrée s’analyse en obligation de résultat pour le seuil promis : il suffit de constater son non-atteinte.

Les obligations de correction et de rétablissement sont généralement de moyens, sauf engagement exprès sur un délai de rétablissement.

Cette distinction commande la charge de la preuve.

Les exonérations

Elles doivent être stipulées et énumérées.

Les maintenances planifiées, annoncées avec préavis et réalisées dans des fenêtres convenues.

Les indisponibilités imputables au client : configuration, réseau, usage non conforme, dépassement des volumétries.

Les indisponibilités imputables à un service tiers intégré à la demande du client.

La force majeure, dont la définition contractuelle mérite une attention particulière, traitée dans un article dédié de ce guide.

Une exclusion générale des causes extérieures vide l’engagement de sa substance et sera écartée.

Le cas de l’hébergeur

L’hébergeur est un sous-traitant de l’éditeur.

Le débiteur d’une obligation répond des personnes qu’il s’est substituées pour l’exécuter.

Une panne de l’hébergeur n’exonère donc pas l’éditeur à l’égard de son client, sauf si le contrat l’exclut expressément et que cette exclusion est valable.

Une telle exclusion est fréquemment demandée par les éditeurs et contestée par les clients : elle transfère au client un risque qu’il ne maîtrise pas davantage.

La position d’équilibre consiste à répercuter au client les pénalités effectivement obtenues de l’hébergeur, sans engagement supplémentaire.

La limitation de responsabilité

Une clause limitative est admise entre professionnels.

Elle est écartée en cas de faute lourde ou dolosive.

Elle est réputée non écrite lorsqu’elle prive de sa substance l’obligation essentielle du débiteur.

Un éditeur qui s’engage sur une disponibilité tout en limitant sa responsabilité à un montant dérisoire s’expose à voir sa clause écartée.

Le plafond usuel s’exprime en fraction ou en multiple des sommes versées sur une période de référence.

L’exclusivité des pénalités

Le contrat doit préciser que les pénalités de niveau de service constituent la sanction exclusive du manquement à la disponibilité.

À défaut, le client peut cumuler pénalités et action en responsabilité de droit commun, ce qui prive le mécanisme de sa fonction.

Cette clause est essentielle et fréquemment omise.

La réparation du préjudice

Le client doit démontrer un préjudice certain et un lien de causalité.

Une perte de chiffre d’affaires suppose une démonstration comptable, souvent difficile.

Les frais engagés pour pallier l’indisponibilité sont plus aisément établis.

L’exclusion des dommages indirects doit énumérer ce qu’elle vise, la notion étant discutée : perte de chiffre d’affaires, perte de clientèle, atteinte à l’image, perte de données.

La résiliation pour manquements répétés

Une clause permettant au client de résilier sans indemnité après un nombre défini de manquements, sur une période donnée, est usuelle.

Elle constitue souvent la sanction la plus redoutée par l’éditeur, davantage que les pénalités.

Elle doit être encadrée : seuil, période, mise en demeure préalable.

La communication de crise

Elle n’est pas juridique mais elle décide de l’issue.

Une page d’état du service, une information proactive et un rapport d’incident réduisent considérablement le contentieux.

Les litiges naissent plus souvent du silence que de l’incident.

Calibrer l’engagement sur la capacité réelle

Un engagement tenable protège mieux qu’un engagement ambitieux. Notre expertise en ingénierie contractuelle rédige ces dispositifs.

En résumé

• Sans engagement chiffré, l’obligation est appréciée sans référence précise, au détriment des deux parties.
• Une disponibilité chiffrée s’analyse en obligation de résultat pour le seuil promis.
• Les exonérations doivent être énumérées ; une exclusion générale sera écartée.
• L’éditeur répond de son hébergeur, sauf stipulation contraire valable.
• Stipuler que les pénalités constituent la sanction exclusive, faute de quoi le client cumule.