Loi européenne sur les données rend la portabilité du cloud obligatoire

Le 12 janvier 2027, les frais de changement pour les services cloud dans l’UE disparaîtront, y compris les coûts d’egress. Le Data Act européen transforme la portabilité entre fournisseurs d’une démarche volontaire en une obligation légale. Pour les opérations IT, cela signifie que le changement de fournisseur devient un processus planifiable, à condition que votre architecture le permette.

Les points clés en bref

Lié :Le lock-in vacille  /  Hyperscalers allemands

Ce que le Data Act européen exige depuis septembre 2025

Le Data Act européen est en vigueur dans ses parties essentielles depuis le 12 septembre 2025. Pour les services cloud, il comprend un chapitre dédié au changement de fournisseur. L’idée de base est simple : un client doit pouvoir changer de fournisseur ou en utiliser plusieurs en parallèle, sans que des obstacles techniques ou contractuels ne l’enferment de facto.

Le règlement oblige les fournisseurs à supprimer les obstacles au changement, à faciliter le transfert des données et des actifs numériques, et à viser une équivalence fonctionnelle pour les services d’infrastructure. Ce qui était un argument marketing des fournisseurs devient ainsi un droit opposable pour les clients.

Où se situent réellement les barrières à la sortie

La portabilité échoue rarement sur un seul point. En pratique, quatre barrières s’accumulent. Premièrement, les formats de données propriétaires, qui ne peuvent être convertis en un format neutre qu’au prix d’efforts importants. Deuxièmement, les dépendances aux API des services managés exclusifs, qui n’existent pas sous cette forme chez le fournisseur suivant. Troisièmement, les coûts d’egress, qui rendent un export massif coûteux. Quatrièmement, les clauses contractuelles avec des délais de préavis longs et des obligations de collaboration floues.

Le Data Act aborde ces barrières sous l’angle juridique. La dimension technique reste du ressort de votre propre architecture. Un règlement peut interdire les frais d’egress, mais il ne peut pas démêler un patrimoine de données que vous avez accumulé pendant des années dans des services propriétaires.

Résoudre les formats de données et le lock-in des API

La protection la plus efficace contre une sortie difficile se construit avant le changement, lors de la conception de l’architecture. Celui qui conserve ses données dans des formats ouverts et documentés, et qui connecte les services managés via une couche d’abstraction, réduit structurellement les coûts de changement. Le prix à payer est une renonciation consciente aux derniers pourcents de commodité offerts par un service propriétaire profondément intégré.

Pour les environnements existants, un inventaire honnête s’impose. Quel composant est si profondément ancré chez le fournisseur qu’un changement nécessiterait de le reconstruire ? Ces points sont les véritables ancrages du lock-in, indépendamment des frais que le Data Act interdit.

Ce que l’article 25 du contrat exige

L’article 25 est la partie que les équipes IT-Ops et les achats devraient lire ensemble. Il définit les éléments qu’un contrat de service de traitement de données doit contenir : les droits du client en cas de changement, les obligations du fournisseur en matière de coopération et les conditions de transition, spécifiées par écrit et à l’avance.

En pratique, cela signifie qu’il faut vérifier les contrats existants par rapport à ces exigences et exiger activement les clauses requises lors de nouvelles conclusions de contrats. Un droit de changement qui n’est pas clairement stipulé dans le contrat est difficile à faire valoir en cas de litige, même si la réglementation le prévoit en principe.

Ce qui s’applique à partir de janvier 2027

Le 12 janvier 2027 est la date butoir. À partir de ce jour, les fournisseurs ne pourront plus facturer de frais de changement ou d’egress pour un changement de prestataire. Pendant la phase de transition précédente, les frais sont autorisés, mais limités aux coûts directs réels et doivent être indiqués à l’avance.

Deux exceptions subsistent. Pour les services de changement qui vont au-delà du minimum légal, les fournisseurs peuvent continuer à facturer des frais. Et l’egress dans le cadre d’une utilisation multi-cloud parallèle reste payant, car il s’agit d’une exploitation continue et non d’un déménagement ponctuel. Ceux qui utilisent durablement le multi-cloud doivent continuer à prévoir ces coûts.

Foire aux questions

Suggestions de lecture de la rédaction

• AWS et Azure sous surveillance de l’UE : le verrouillage vacille
• FinOps : réduire les coûts du cloud de 30 % de manière réaliste
• KRITIS dans le cloud : ce qui sécurise la migration

Plus d’articles du réseau MBF Media

Source de l’image : générée par IA (juillet 2026)