Lorsqu’une plateforme cesse de fonctionner pendant une journée de clôture, la direction veut savoir qui absorbe la perte. Faute de texte spécial pour le logiciel en tant que service, la réponse se trouve rarement dans la loi ; elle se trouve le plus souvent dans le contrat et dans ce que le contrat peut ou ne peut pas exclure.
Ce qu’exige la norme
La responsabilité peut être aménagée, dans une limite. Le Code civil fédéral (Código Civil Federal) permet aux parties de régler la responsabilité civile par convention, sauf dans les cas où la loi en dispose autrement (article 2117), et il s’applique à titre supplétif aux contrats commerciaux en vertu de l’article 2 du Code de commerce (Código de Comercio). C’est le fondement légal des plafonds de responsabilité. La limite est impérative : la responsabilité qui découle du dol est exigible dans toutes les obligations et la renonciation à la faire valoir est nulle (article 2106), de sorte qu’aucun plafond ne protège le fournisseur qui agit avec dol.
Ce qui est indemnisé. Celui qui ne fournit pas le service conformément à ce qui a été convenu répond des dommages et intérêts (daños y perjuicios, article 2104). Le dommage (daño) est la perte ou l’atteinte subie par le patrimoine ; le préjudice (perjuicio), le gain licite dont on a été privé (articles 2108 et 2109). L’un et l’autre doivent être la conséquence immédiate et directe de l’inexécution (article 2110). C’est pourquoi les clauses qui excluent le manque à gagner ou les dommages indirects n’ont de sens que si elles définissent avec précision ce qui est considéré comme indirect.
Le cas fortuit. Nul ne répond du cas fortuit, sauf s’il l’a provoqué ou y a contribué, s’il a expressément accepté cette responsabilité ou si la loi la lui impose (article 2111). Une clause de force majeure qui retient comme cause d’exonération la défaillance d’un sous-traitant du fournisseur lui-même transfère au client un risque que la loi, à elle seule, ne lui attribue pas.
Les crédits de service sont une clause pénale. La remise que le contrat fixe en cas de non-respect du niveau de disponibilité fonctionne comme une clause pénale (pena convencional). Si les parties la stipulent, on ne peut réclamer en outre des dommages et intérêts (article 1840), et la pénalité ne peut excéder en valeur ni en montant l’obligation principale (article 1843). En matière commerciale, la partie lésée choisit entre exiger l’exécution ou la pénalité ; le choix d’une voie éteint l’autre (article 88 du Code de commerce). Un crédit de service modeste, sans précision qu’il n’exclut pas d’autres réclamations, peut devenir le seul recours du client.
Le délai pour agir. La prescription ordinaire en matière commerciale est de dix ans, sauf si le Code de commerce fixe un délai plus court (article 1047). Un contrat qui oblige le client à réclamer en quelques jours sous peine de perdre son droit mérite un examen attentif ; à l’égard des consommateurs, la clause qui prévoit des délais de prescription inférieurs aux délais légaux est réputée non écrite, selon l’article 90, fraction IV, de la loi fédérale de protection du consommateur (Ley Federal de Protección al Consumidor).
Lorsqu’il y a des consommateurs ou des données personnelles. Si le service est proposé à des consommateurs, la clause qui libère le fournisseur de sa responsabilité civile est réputée non écrite, sauf inexécution du consommateur (article 90, fraction II, de la loi fédérale de protection du consommateur). Si le fournisseur traite des données personnelles pour le compte du client, il a la qualité de sous-traitant (persona encargada) au sens de la loi applicable, et la personne concernée (titular) lésée peut réclamer l’indemnisation due tant au responsable du traitement qu’au sous-traitant, selon les articles 2, fraction XII, et 53 de la loi fédérale sur la protection des données personnelles détenues par les particuliers (Ley Federal de Protección de Datos Personales en Posesión de los Particulares).
Que faire et dans quel délai
- Avant de signer ou de renouveler, définissez par écrit le niveau de disponibilité, sa méthode de mesure, les fenêtres de maintenance exclues et la partie qui tient le registre.
- Si vous stipulez des crédits de service, décidez expressément s’ils constituent le seul recours ou s’ils réservent l’action en dommages et intérêts pour les manquements graves.
- Fixez le plafond de responsabilité sur une base de calcul claire, par exemple une proportion des sommes payées sur une période, et excluez du plafond le dol, la violation de la confidentialité et les incidents touchant les données personnelles.
- Revoyez la clause de force majeure afin qu’elle n’inclue ni les défaillances des sous-traitants du fournisseur ni celles de sa propre infrastructure.
- Prévoyez la restitution des informations dans un format exploitable et une période de transition à la fin du contrat.
- Conservez le contrat et ses annexes pendant au moins dix ans, comme l’exige l’article 49 du Code de commerce.
Recommandations pour atténuer les risques
Le risque principal est contractuel : absorber des pertes causées par le fournisseur parce que le contrat le protège plus que nécessaire. Le client qui accepte un crédit de service à titre de clause pénale, sans réserve expresse, renonce dans les faits à réclamer des dommages plus importants. Si le fournisseur traite des données personnelles et qu’une violation imputable au responsable du traitement survient, l’amende va de 200 à 320 000 Unités de mesure et d’actualisation (UMA), soit de 23 462 à 37 539 200 pesos mexicains (MXN), conformément aux articles 58, fraction XI, et 59, fraction III, de la loi sur les données personnelles. Cette amende pèse sur le responsable du traitement, et non sur le fournisseur, et le contrat est la seule voie pour transférer au fournisseur le coût de sa défaillance.
Autoévaluation
Répondez par oui ou par non au sujet des contrats de logiciel que votre entreprise signe ou vend.
- Le contrat définit-il la manière de mesurer la disponibilité et la partie qui tient le registre ?
- Savez-vous si les crédits de service stipulés excluent l’action en dommages et intérêts ?
- Le plafond de responsabilité exclut-il le dol, la confidentialité et les incidents touchant les données ?
- La clause de force majeure exclut-elle les défaillances des sous-traitants du fournisseur ?
- Le contrat prévoit-il la restitution de vos informations et une période de transition à son terme ?
- Si votre plateforme est vendue à des consommateurs, vos conditions générales évitent-elles les clauses qui excluent la responsabilité civile ?
Notre approche chez LEXURE
Nous examinons le contrat à partir du scénario de défaillance : ce qui se passe si la plateforme s’arrête, si des informations sont perdues ou si une violation de données survient. À partir de cette analyse, nous ajustons les niveaux de service, les crédits, les plafonds, les exclusions et les conditions de sortie, afin que chaque risque soit attribué à la partie qui peut le maîtriser et que le recours stipulé reste proportionné au dommage possible.
Si votre entreprise dépend d’une plateforme critique ou la propose à ses clients, planifiez une réunion de diagnostic avec nous et examinons le contrat avant le prochain renouvellement.
Base légale
- Code civil fédéral, articles 1840, 1843, 2104, 2106, 2108 à 2111 et 2117. Texte en vigueur (s’ouvre dans un nouvel onglet)
- Code de commerce, articles 2, 49, 88 et 1047. Texte en vigueur (s’ouvre dans un nouvel onglet)
- Loi fédérale de protection du consommateur, article 90, fractions II et IV. Texte en vigueur (s’ouvre dans un nouvel onglet)
- Loi fédérale sur la protection des données personnelles détenues par les particuliers, articles 2, fraction XII, 53, 58, fraction XI, et 59, fraction III. Texte en vigueur (s’ouvre dans un nouvel onglet)
- Valeur de l’Unité de mesure et d’actualisation (UMA) 2026, Institut national de statistique et de géographie (INEGI). Publication officielle (s’ouvre dans un nouvel onglet)
Cette note est informative et décrit la norme en vigueur à la date de vérification. Elle ne constitue pas un avis de droit sur un cas particulier. Il s’agit d’une traduction de l’original espagnol : le droit mexicain est publié en espagnol et seuls les textes officiels en espagnol font foi.