Dépendance fournisseur (vendor lock-in) : définition et coût de sortie

Qu’est-ce qui vous lie à un fournisseur d’IA ?

Cinq éléments font le coût de sortie, et le contrat n’en traite qu’une partie.

1. Vos données : documents indexés, historiques, journaux, exemples d’entraînement. Leur format décide de leur portabilité.

2. Vos intégrations : les connexions entre l’outil d’IA et votre système d’information. Un standard ouvert comme le MCP limite ce coût : sa documentation indique que des assistants de plusieurs éditeurs, dont Claude et ChatGPT, le prennent en charge.

3. Vos adaptations au modèle : des consignes réglées pour un modèle précis, des modèles ajustés par fine-tuning chez l’éditeur. Chez OpenAI, une version ajustée suit le calendrier de retrait de son modèle de base.

4. Votre contrat : durée d’engagement, volumes minimaux, pénalités de résiliation anticipée.

5. Vos équipes : leurs habitudes et leurs compétences se construisent sur un outil précis.

Pourquoi l’IA ajoute-t-elle un risque de dépendance ?

En IA, le fournisseur peut retirer le modèle sur lequel reposent vos processus. OpenAI s’engage à prévenir au moins six mois avant de retirer un modèle disponible pour tous. Pour une variante spécialisée, le préavis tombe à trois mois au moins. Ces délais cèdent devant une raison de sécurité ou de conformité. Un modèle en préversion peut disparaître avec un préavis de deux semaines. Le 11 septembre 2026, OpenAI a annoncé le retrait de son modèle gpt-5.4-cyber de son API au 1er octobre 2026, soit vingt jours plus tard.

Chaque retrait vous oblige à retester vos consignes et vos contrôles sur un autre modèle, dans le délai que fixe le fournisseur.

Que dit le Data Act sur le changement de fournisseur ?

Le règlement (UE) 2023/2854, dit Data Act, impose depuis le 12 septembre 2025 des règles de changement aux fournisseurs de services de traitement de données. Selon la Bundesnetzagentur, l’autorité allemande des réseaux, ces services couvrent le cloud au sens large : infrastructure, plateforme et logiciel en ligne (IaaS, PaaS, SaaS). Les règles valent pour les contrats conclus avant cette date comme pour les nouveaux.

• Préavis : le contrat ne peut pas imposer plus de deux mois de préavis pour lancer le changement (article 25).

• Transition : le fournisseur doit mener le changement à bien en trente jours au plus, en assurant la continuité du service. S’il justifie une impossibilité technique, il peut proposer un autre délai, de sept mois au plus (article 25).

• Récupération : vous disposez ensuite d’au moins trente jours pour récupérer vos données (article 25).

• Frais : jusqu’au 12 janvier 2027, le fournisseur ne peut facturer que des frais de changement réduits, limités aux coûts directement liés au changement. À compter de cette date, il ne peut plus en facturer (article 29).

Deux limites comptent pour votre décision. Les pénalités de résiliation anticipée ne font pas partie des frais de changement (article 2, point 36). Un service conçu en majorité sur mesure pour vous, et absent du catalogue commercial du fournisseur, échappe à plusieurs obligations, dont la suppression des frais (article 31). La Commission propose aussi, dans son paquet « Digital Omnibus », des exemptions pour les petits fournisseurs. En septembre 2026, ce texte restait en discussion (source secondaire).

Dépendance fournisseur ou souveraineté numérique : quelle différence ?

La souveraineté numérique couvre trois questions : où tournent les modèles, quel droit s’applique au fournisseur, et à quel coût vous pouvez en changer. La dépendance fournisseur détaille la troisième. Les deux ne vont pas toujours ensemble. Un fournisseur européen peut vous lier par des formats propriétaires. Un fournisseur soumis au Cloud Act peut offrir une sortie simple, sans régler la question du droit applicable.

Que change la dépendance fournisseur pour votre décision ?

• Faites chiffrer la sortie avant de signer. Le Data Act oblige le fournisseur à vous indiquer avant la signature ses frais standard, ses pénalités de résiliation anticipée et ses frais de changement (article 29). Demandez aussi le délai et la procédure, puis faites recouper ce chiffrage par une personne qui ne vend pas la solution.

• Lisez la politique de retrait des modèles. Vérifiez le préavis, les modèles concernés et le sort de vos versions ajustées. Prévoyez le temps et le budget d’une migration à chaque renouvellement.

• Gardez vos actifs hors de l’outil. Conservez vos consignes, vos jeux de test et vos données dans vos propres systèmes, dans des formats standard. Un jeu de test interne vous permet de comparer un autre modèle sur vos propres tâches.

• Séparez vos processus du modèle. Une couche d’intégration standard, ou un modèle à poids ouverts hébergé chez vous, limite l’emprise d’un seul éditeur. Un routeur LLM placé dans votre architecture vous permet aussi de répartir vos requêtes entre plusieurs modèles.

• Négociez ce que la loi laisse au contrat. Durée d’engagement, pénalités de résiliation, services sur mesure : le Data Act ne règle pas ces points à votre place.