Licences logicielles, SaaS et informatique en nuage

Droit du numérique & propriété intellectuelle · Master 1

Licence de logiciel, SaaS, open source, audit, secrets et réversibilité dans le cloud.

Introduction

L'exploitation d'un logiciel passe presque toujours par un contrat de licence, par lequel le titulaire des droits d'auteur autorise l'utilisateur à utiliser le programme dans un cadre défini. La licence n'est pas un contrat nommé du Code des obligations : sa qualification varie selon qu'elle est accordée pour une durée limitée contre un loyer, plus proche d'un bail, ou pour une durée illimitée contre un prix unique, plus proche d'une vente avec transfert d'un droit d'usage. La jurisprudence et la doctrine la traitent le plus souvent comme un contrat innommé auquel s'appliquent par analogie les règles les plus proches.

Le modèle SaaS (Software as a Service) a déplacé le centre de gravité vers l'accès à un service hébergé : l'utilisateur ne reçoit plus une copie du logiciel, mais un droit d'accès continu. Cette logique rapproche le contrat d'un bail de choses incorporelles ou d'un contrat de service, avec des niveaux de disponibilité, une obligation de sécurité et des obligations de réversibilité en fin de contrat. Les licences open source, comme la GPL, imposent au contraire des conditions de redistribution (copyleft) dont le non-respect peut constituer une violation du droit d'auteur.

Les enjeux pratiques sont l'audit de conformité de licence, le sous-licenciement, l'utilisation par des sociétés du groupe, et la gestion des secrets : le recours au cloud suppose de respecter le secret professionnel, le secret de fonction, le secret bancaire et la protection des données, sans oublier le risque d'accès par des autorités étrangères.

Objectifs d'apprentissage

Expliquer la nature juridique de la licence de logiciel et ses variantes d'étendue
Distinguer licence perpétuelle, licence par abonnement et SaaS
Évaluer les obligations des licences open source et du copyleft
Décrire les enjeux de secret et de sécurité dans les contrats cloud
Rédiger les clauses d'audit, de réversibilité et de sortie

Concepts clés

Étendue de la licence: La licence se définit par son objet, sa durée, son territoire, son caractère exclusif ou non exclusif, le nombre d'utilisateurs et le droit de sous-licencier. Tout ce qui n'est pas expressément concédé reste en principe réservé au titulaire (théorie de la finalité).
Qualification du SaaS: Le SaaS est un contrat innommé à dominante de mise à disposition. Selon les prestations, des règles du bail, du mandat ou du contrat d'entreprise s'appliquent par analogie, ce qui rend les clauses contractuelles décisives.
Open source et copyleft: Les licences libres autorisent usage, modification et redistribution aux conditions qu'elles fixent. Le copyleft impose de redistribuer les travaux dérivés sous la même licence, ce qui peut affecter le code propriétaire intégré.
Audit et conformité: Le titulaire peut contractuellement auditer l'usage de ses logiciels. Un usage au-delà du périmètre concédé constitue une violation du contrat et du droit d'auteur, avec risque de rattrapage de redevances et de dommages-intérêts.
Cloud, secrets et réversibilité: Le recours au cloud suppose d'examiner les secrets légaux (professionnel, bancaire, de fonction), la protection des données, la localisation et l'accès d'autorités étrangères. Le contrat doit prévoir la restitution et la portabilité des données à la fin.

Conclusion

La licence, qu'elle soit classique, open source ou fournie en SaaS, est d'abord un contrat dont l'objet exact et les limites doivent être précisés. Le droit d'auteur fournit le cadre, mais la sécurité juridique dépend des clauses d'étendue, d'audit et de sortie.

L'informatique en nuage ajoute une couche de contraintes : secrets légaux, protection des données et risque d'accès étranger. L'analyse contractuelle doit donc être couplée à une analyse de risque, notamment pour les professions soumises au secret et les secteurs régulés.

Cartes

Quelle est la nature juridique de la licence de logiciel ?: Un contrat innommé par lequel le titulaire autorise l'utilisation du programme ; selon les modalités, les règles de la vente, du bail ou du mandat s'appliquent par analogie.
Que signifie une licence exclusive ?: Le titulaire ne peut plus concéder le même droit à des tiers, voire s'interdit de l'exploiter lui-même, selon les termes du contrat.
Qu'est-ce que la théorie de la finalité (Zweckübertragungstheorie) ?: Les droits transférés ou concédés se limitent à ce que requiert le but du contrat, le surplus restant à l'auteur.
Le SaaS implique-t-il la remise d'une copie du logiciel au client ?: Non, le client accède au logiciel hébergé par le fournisseur, généralement en ligne, sans recevoir le code.
Quelles clauses sont essentielles dans un contrat SaaS ?: Niveaux de disponibilité, support, sécurité, sauvegardes, localisation, sous-traitants, responsabilité, résiliation, et réversibilité des données.
Qu'est-ce que le copyleft ?: Une clause de certaines licences open source (comme la GPL) qui impose de distribuer les travaux dérivés sous la même licence libre.
Une licence permissive (type MIT) impose-t-elle la même licence aux dérivés ?: Non, elle autorise largement la réutilisation, y compris dans des produits propriétaires, avec en principe une simple obligation de mention de la licence.
Quel risque un audit de licence révèle-t-il ?: L'usage hors périmètre (trop d'utilisateurs, entités non couvertes), avec risque de redevances rétroactives et de dommages-intérêts.
Quel secret pénal doit être examiné avant de migrer vers le cloud pour un cabinet d'avocats ?: Le secret professionnel de l'avocat (art. 321 CP), dont la violation est punissable et qui exige des garanties sur l'accès aux données par le fournisseur.
Pourquoi l'accès d'autorités étrangères est-il un risque en cloud ?: Un fournisseur soumis à une loi étrangère peut être tenu de livrer des données, ce qui peut entrer en conflit avec le droit suisse du secret et de la protection des données.
Qu'est-ce que la réversibilité ?: Le droit de récupérer ses données dans un format exploitable et d'être assisté pour migrer vers un autre fournisseur à la fin du contrat.
La décompilation d'un logiciel est-elle possible en droit suisse ?: Elle est autorisée dans des cas limités, pour assurer l'interopérabilité avec d'autres programmes, lorsque les informations nécessaires ne sont pas accessibles autrement.

Glossaire

Licence perpétuelle: Droit d'utilisation sans limite de durée contre un prix unique, parfois accompagné d'un contrat de maintenance distinct.
SaaS: Service logiciel hébergé par le fournisseur, accessible à distance par abonnement.
Copyleft: Clause d'une licence libre imposant que les oeuvres dérivées soient redistribuées dans les mêmes conditions.
Sous-licence: Autorisation accordée par un licencié à un tiers d'utiliser le logiciel, valable seulement si le contrat principal le permet.
Audit de licence: Contrôle par le titulaire ou un tiers mandaté de l'usage effectif du logiciel au regard des droits concédés.
Réversibilité: Ensemble des mesures permettant au client de récupérer ses données et de migrer à la fin du contrat.
Théorie de la finalité: Principe d'interprétation selon lequel les droits cédés ne dépassent pas ce que requiert le but du contrat.