Choisir entre SaaS et logiciel sous licence : guide de décision
En 2026, un nombre croissant de directions des systèmes d'information arbitrent entre deux modèles contractuels profondément différents : le logiciel en mode SaaS (Software as a Service), fourni via le réseau sur abonnement, et le logiciel sous licence, acquis et déployé en interne. Ce choix n'est pas seulement technique ou budgétaire. Il conditionne la maîtrise des données, la dépendance à l'éditeur, les risques de contrefaçon et la conformité au règlement général sur la protection des données (RGPD).
Ce guide examine les deux options selon des critères juridiques et opérationnels objectifs, afin d'éclairer la décision d'une direction générale ou d'une DSI.
SaaS et logiciel sous licence : deux cadres contractuels distincts
Le logiciel en mode SaaS désigne un service numérique fourni par un éditeur via le réseau, sans installation locale, dans le cadre d'un contrat de service soumis aux dispositions générales du Code civil relatives aux prestations de service. Le logiciel sous licence désigne, lui, un droit d'usage accordé sur un logiciel installé dans l'environnement informatique de l'entreprise, régi par les dispositions du Code de la propriété intellectuelle applicables aux logiciels.
Ces deux cadres impliquent des régimes juridiques et des répartitions de risques très différents. Dans le premier cas, l'entreprise n'acquiert aucune maîtrise sur le code source, les mises à jour ou l'infrastructure. Dans le second, elle dispose d'un périmètre de droits défini par la licence, mais supporte les charges de déploiement, de maintenance et de mise à niveau.
Nous observons, dans notre pratique du conseil aux entreprises en matière de contrats informatiques, que la distinction est souvent sous-estimée lors de la phase de négociation. Or, c'est précisément à ce stade que les clauses déterminantes – réversibilité, niveaux de service, portabilité des données – sont le plus souvent fixées de façon déséquilibrée.
Quels sont les critères juridiques de décision entre SaaS et logiciel sous licence ?
La décision entre SaaS et logiciel sous licence repose sur cinq critères juridiques et organisationnels : la maîtrise des données, la dépendance contractuelle à l'éditeur, le risque de contrefaçon, les obligations de conformité RGPD et la continuité de service.
Maîtrise des données. En mode SaaS, les données de l'entreprise sont hébergées sur l'infrastructure de l'éditeur ou d'un sous-traitant. Le contrat doit prévoir une clause de portabilité et de restitution des données à l'issue du contrat, ainsi que la localisation des serveurs si des données à caractère personnel sont traitées. En mode licence, les données restent dans l'environnement de l'entreprise, ce qui simplifie la qualification des responsabilités au regard du RGPD.
Dépendance contractuelle. Le SaaS crée une dépendance structurelle à la continuité du service de l'éditeur. En cas de cessation d'activité de l'éditeur, d'acquisition ou de changement de politique tarifaire, l'entreprise peut se retrouver sans alternative immédiate. Le logiciel sous licence, à l'inverse, confère un droit d'usage pérenne sur une version déterminée, même en cas de disparition de l'éditeur – sous réserve de la validité de la licence.
Risque de contrefaçon. La contrefaçon désigne, au sens du Code de la propriété intellectuelle, toute reproduction ou utilisation d'un logiciel protégé sans autorisation du titulaire des droits. En mode SaaS, le risque de contrefaçon repose essentiellement sur l'éditeur, qui garantit la régularité de ses droits. En mode licence, l'entreprise doit vérifier que l'étendue de la licence couvre bien ses usages réels : nombre d'utilisateurs, périmètre géographique, modes d'utilisation.
Conformité RGPD. Lorsque le logiciel traite des données à caractère personnel, les obligations issues du règlement général sur la protection des données s'appliquent dans les deux cas. En mode SaaS, l'éditeur est généralement sous-traitant au sens du RGPD : un accord de traitement des données doit être formalisé, mentionnant les mesures de sécurité, les durées de conservation et les conditions de sous-traitance ultérieure. En mode licence, l'entreprise demeure seule responsable de traitement, ce qui alourdit ses obligations propres.
Nous accompagnons régulièrement des DSI dans la relecture de ces clauses avant signature. Un accord de traitement insuffisant – ou absent – expose l'entreprise à des sanctions de la Commission nationale de l'informatique et des libertés (CNIL) indépendamment du choix du modèle logiciel.
Votre entreprise est en phase de sélection d'un outil ?
La structuration contractuelle d'un projet logiciel – SaaS ou sous licence – engage des risques qui se manifestent souvent bien après la signature. Une relecture juridique en amont permet d'identifier les clauses déséquilibrées avant qu'elles ne deviennent contraignantes.
Pour un premier examen de votre contrat informatique, écrivez-nous à contact@vernaylestang.com.
Avantages et risques juridiques du modèle SaaS
Le principal avantage juridique du SaaS réside dans le transfert de responsabilité technique vers l'éditeur : maintenance, sécurité de l'infrastructure, mises à jour de conformité. L'entreprise allège sa charge de déploiement et bénéficie d'une accessibilité immédiate.
En contrepartie, plusieurs risques juridiques méritent une attention particulière.
- La clause de réversibilité est souvent absente ou insuffisante : elle doit préciser le format d'export des données, les délais de restitution et les éventuels coûts associés.
- Les niveaux de service (SLA – Service Level Agreement) engagent la responsabilité de l'éditeur en cas d'indisponibilité, mais les pénalités contractuelles prévues sont souvent plafonnées très en deçà du préjudice réel subi par l'entreprise.
- Les modifications unilatérales de l'interface, des fonctionnalités ou des conditions tarifaires sont fréquemment autorisées par les contrats SaaS standards, souvent avec un préavis réduit.
- La localisation des données doit être explicitement garantie contractuellement lorsque des données à caractère personnel sont hébergées hors de l'Espace économique européen.
Un contrat SaaS bien négocié doit couvrir au minimum : la portabilité et la restitution des données, les niveaux de service opposables, les modalités de résiliation anticipée, et les conditions de sous-traitance au sens du RGPD.
Expérience de cabinet
Lors d'une opération récente (Bordeaux, printemps 2025), nous avons accompagné une direction juridique d'ETI de distribution dans la renégociation d'un contrat SaaS dont la clause de réversibilité prévoyait une restitution des données dans un format propriétaire. La négociation a permis d'obtenir un format ouvert et un délai de portabilité compatible avec la migration vers un autre outil.
Avantages et risques juridiques du logiciel sous licence
Le logiciel sous licence confère un droit d'usage stable sur une version déterminée du logiciel, sans dépendance à la continuité d'un service tiers. C'est un atout pour les entreprises qui traitent des données sensibles ou qui opèrent dans des secteurs réglementés exigeant un haut niveau de maîtrise de l'infrastructure.
Les risques spécifiques à ce modèle sont de nature différente.
- Le risque de non-conformité de la licence est le plus fréquent : l'entreprise utilise le logiciel au-delà du périmètre autorisé – davantage d'utilisateurs, de sites ou d'entités que prévu. Ce cas expose à une action en contrefaçon de la part de l'éditeur.
- La maintenance et les mises à jour sont soumises à un contrat de support distinct, dont la résiliation par l'éditeur peut priver l'entreprise de correctifs de sécurité.
- L'obsolescence technique est un risque réel : sans mise à niveau, le logiciel peut devenir incompatible avec les évolutions du système d'exploitation ou des standards de sécurité.
- Les audits de licence, pratiqués par certains éditeurs, peuvent révéler un déficit de licences et exposer l'entreprise à des régularisations coûteuses.
Dans notre pratique du conseil aux entreprises sur leurs actifs immatériels, nous recommandons une revue périodique des licences installées, afin d'éviter toute situation de contrefaçon involontaire. Cette revue doit être documentée et conservée.
Matrice de décision : quelle option pour quelle situation ?
Choisir entre SaaS et logiciel sous licence dépend de critères objectifs propres à chaque situation. Voici une matrice de décision en texte, structurée par profil d'entreprise et de projet.
Situation A – PME ou ETI, logiciel de gestion non critique, données non sensibles : le modèle SaaS est généralement adapté. Il réduit la charge informatique, facilite les mises à jour et transfère la responsabilité technique vers l'éditeur. Le risque juridique principal réside dans la qualité des clauses de sortie. Niveau de vigilance contractuelle : moyen.
Situation B – Entreprise traitant des données personnelles sensibles ou soumise à des contraintes sectorielles (santé, finance, défense) : le logiciel sous licence – ou un SaaS avec hébergement sur site ou dans un cloud souverain certifié – est préférable. La maîtrise de l'infrastructure est une exigence de conformité, pas seulement un choix technique. Niveau de vigilance contractuelle : élevé.
Situation C – Groupe multi-entités ou multi-sites : la licence peut être négociée en volume pour l'ensemble du périmètre. Le SaaS suppose de vérifier que chaque entité est couverte par le contrat et que la gestion des droits d'accès est documentée. Niveau de vigilance contractuelle : élevé dans les deux cas.
Situation D – Projet de transformation rapide, périmètre fonctionnel évolutif : le SaaS offre une flexibilité d'adoption et de désabonnement. L'entreprise doit toutefois se prémunir contre l'effet de verrouillage en exigeant des garanties contractuelles de portabilité dès la signature.
Check-list « ce qu'il faut préparer » avant de choisir :
- Cartographier les données traitées par le logiciel et qualifier leur sensibilité au regard du RGPD.
- Identifier les contraintes sectorielles applicables (hébergement, sécurité, localisation des données).
- Évaluer la criticité du logiciel pour la continuité d'activité et les conséquences d'une indisponibilité.
- Recenser les utilisateurs, entités et territoires couverts pour dimensionner la licence ou l'abonnement.
- Vérifier l'existence et le contenu des clauses de réversibilité, de portabilité et de résiliation.
Vous avez déjà engagé un projet et souhaitez sécuriser les conditions contractuelles ?
Un second regard sur un contrat en cours de négociation – ou déjà signé – permet d'identifier les leviers de renégociation ou les risques latents. Cette étape est particulièrement utile avant un renouvellement ou une extension de périmètre.
Pour examiner l'application de ces critères à votre dossier, contactez-nous à contact@vernaylestang.com.
Expérience de cabinet
À l'occasion d'un audit de licences conduit pour un groupe industriel (région Grand Est, automne 2024), nous avons identifié un déficit de licences sur un logiciel de conception assistée par ordinateur, résultant d'une extension géographique non formalisée. La régularisation négociée avec l'éditeur a évité une procédure en contrefaçon et permis de recadrer le périmètre contractuel.
Quelle gouvernance contractuelle adopter dans chaque cas ?
La gouvernance contractuelle d'un contrat informatique – qu'il s'agisse d'un SaaS ou d'une licence – doit être intégrée dans la politique de gestion des actifs immatériels de l'entreprise.
Pour le SaaS, la gouvernance repose sur quatre piliers : un inventaire des outils actifs et des données qu'ils traitent, un suivi des échéances de renouvellement, une procédure de revue des accès utilisateurs, et une documentation des accords de traitement au sens du RGPD. La protection des bases de données de l'entreprise, souvent hébergées en mode SaaS, fait l'objet d'un régime juridique spécifique : nous vous invitons à consulter notre analyse dédiée sur la protection des bases de données.
Pour le logiciel sous licence, la gouvernance implique un registre des licences, des audits internes périodiques et une procédure de gestion des départs et des changements d'affectation des utilisateurs. Ces obligations de gouvernance ne sont pas uniquement des bonnes pratiques : elles constituent un moyen de preuve en cas de litige avec un éditeur.
Les critères de décision entre les deux modèles ne se limitent pas à des aspects de coût ou de confort d'usage. Pour approfondir la comparaison sur les plans technique et organisationnel, nous renvoyons à notre ressource SaaS ou logiciel sous licence : avantages, risques et critères.
Idée reçue : le SaaS est toujours moins risqué juridiquement
L'idée selon laquelle le SaaS déchargerait l'entreprise de toute responsabilité juridique est inexacte. Elle mérite d'être corrigée avant qu'elle n'oriente des décisions mal étayées.
En réalité, le partage des responsabilités entre un responsable de traitement et son sous-traitant au sens du RGPD ne disparaît pas parce que le logiciel est fourni en mode SaaS. L'entreprise cliente reste responsable de traitement pour les données personnelles qu'elle confie à l'éditeur. Elle doit donc s'assurer que l'accord de traitement est conforme, que les mesures de sécurité sont appropriées et que les transferts éventuels hors de l'Espace économique européen sont encadrés.
De même, l'absence de droit de propriété sur le code source en mode SaaS ne supprime pas le risque de contrefaçon : si l'éditeur SaaS utilise des composants logiciels tiers sans licence valide, la chaîne de responsabilité peut, dans certains cas, remonter jusqu'à l'entreprise cliente en fonction du contrat.
La mise en conformité de la politique de prix et de licences est un sujet connexe : nous vous invitons à consulter notre guide pratique sur la mise en conformité de la politique de prix pour les entreprises qui gèrent des licences à plusieurs niveaux de distribution.
Comment Vernay & Lestang accompagne-t-il la décision SaaS ou logiciel sous licence ?
Nous intervenons à plusieurs stades du processus de décision et de contractualisation. En amont, nous aidons la direction et la DSI à qualifier les contraintes juridiques applicables à leur projet : classification des données, identification des régimes sectoriels, cartographie des risques de contrefaçon et de dépendance contractuelle. En phase de négociation, nous examinons les projets de contrat soumis par l'éditeur et proposons des contre-propositions sur les clauses déterminantes. Après la signature, nous accompagnons les audits de conformité et les renégociations.
Notre intervention couvre ainsi la qualification de l'opération au regard du droit applicable, la rédaction ou la relecture du contrat informatique, et la mise en conformité des traitements de données correspondants.
Domaines liés
- Protection des bases de données – régime juridique et stratégie de protection du droit sui generis
- SaaS ou logiciel sous licence : avantages, risques et critères – analyse comparative approfondie des deux modèles
Questions fréquentes sur le choix entre SaaS et logiciel sous licence
1. Quelle est la différence entre SaaS et logiciel sous licence ?
Le SaaS est un service numérique fourni via le réseau sur abonnement, sans installation locale, soumis au droit des contrats de service ; le logiciel sous licence est un droit d'usage accordé sur un logiciel installé en interne, régi par le Code de la propriété intellectuelle. La distinction principale porte sur la maîtrise du code, de l'infrastructure et des données.
2. Comment choisir entre SaaS et logiciel sous licence ?
Le choix repose sur cinq critères juridiques et organisationnels : la sensibilité des données traitées, la criticité du logiciel pour la continuité d'activité, les contraintes sectorielles applicables, le périmètre d'utilisation (utilisateurs, entités, territoires) et la qualité des clauses de sortie. Une analyse préalable de ces critères est indispensable avant toute décision.
3. Quels critères privilégier selon la situation ?
Pour une PME traitant des données non sensibles, la flexibilité du SaaS est souvent adaptée. Pour une entreprise soumise à des contraintes sectorielles fortes ou traitant des données personnelles sensibles, le logiciel sous licence – ou un SaaS souverain – offre une meilleure maîtrise des obligations de conformité. Dans tous les cas, les clauses de réversibilité, de portabilité et de responsabilité sont déterminantes.
4. Le SaaS est-il conforme au RGPD ?
Le recours à un SaaS est compatible avec le RGPD à condition de formaliser un accord de traitement des données avec l'éditeur, de vérifier la localisation des serveurs, de documenter les mesures de sécurité et de s'assurer qu'aucun transfert hors de l'Espace économique européen n'est effectué sans encadrement juridique approprié. L'absence d'accord de traitement expose l'entreprise cliente à des sanctions de la CNIL.
5. Qu'est-ce qu'un audit de licence et pourquoi est-il important ?
Un audit de licence désigne la vérification, par l'éditeur ou par l'entreprise elle-même, de la conformité des usages du logiciel au périmètre de la licence accordée. Il est important parce qu'un déficit de licences – résultant d'une croissance du nombre d'utilisateurs ou d'une extension géographique non formalisée – constitue une contrefaçon au sens du Code de la propriété intellectuelle et peut exposer l'entreprise à des actions judiciaires ou à des régularisations coûteuses.
Vernay & Lestang – Avocats d'affaires · Paris
Notre cabinet intervient en propriété intellectuelle, numérique et protection des données pour des entreprises françaises et des investisseurs étrangers. Nous structurons des contrats informatiques, conduisons des audits de licences et accompagnons la mise en conformité RGPD dans le cadre de projets logiciels.
Notre méthode repose sur une analyse documentée de chaque situation, sans engagement de résultat et sans formule standardisée. Les honoraires sont définis après analyse du dossier.
Pour une analyse de votre situation au regard du choix entre SaaS et logiciel sous licence, écrivez-nous à contact@vernaylestang.com.
Avertissement : cette publication a une vocation purement informative et ne constitue pas un conseil juridique. Elle ne saurait se substituer à une analyse adaptée à votre situation. Pour un avis sur votre dossier, écrivez-nous à contact@vernaylestang.com.
Florence Delcourt
Analyste juridique au sein de Vernay & Lestang, Florence Delcourt traite les dossiers de propriété intellectuelle, de numérique et de protection des données.
Voir le profil · Publié le 4 février 2026
Parlons de votre situation
Pour une première analyse, écrivez-nous à info@vernaylestang.com.
Ce contenu est une information générale et ne constitue pas un conseil juridique. Pour une analyse de votre situation, contactez info@vernaylestang.com.