Diagnostic

Contrat de logiciel en tant que service : qui paie quand la plateforme tombe en panne

Il n’existe pas de loi sur le SaaS au Mexique. Le risque d’une panne se répartit au moyen de clauses que le Code civil fédéral permet de stipuler et qu’il limite aussi.

Équipe du pôle Contrats commerciaux de LEXURE 7 min de lecture Textes en vigueur vérifiés en 2026

Lorsqu’une pla­te­forme cesse de fonc­tion­ner pen­dant une jour­née de clô­ture, la direc­tion veut savoir qui absorbe la perte. Faute de texte spé­cial pour le logi­ciel en tant que ser­vice, la réponse se trouve rare­ment dans la loi ; elle se trouve le plus sou­vent dans le contrat et dans ce que le contrat peut ou ne peut pas exclure.

Ce qu’exige la norme

La res­pon­sa­bi­lité peut être amé­na­gée, dans une limite. Le Code civil fédé­ral (Código Civil Fede­ral) permet aux par­ties de régler la res­pon­sa­bi­lité civile par conven­tion, sauf dans les cas où la loi en dis­pose autre­ment (article 2117), et il s’applique à titre sup­plé­tif aux contrats com­mer­ciaux en vertu de l’article 2 du Code de com­merce (Código de Comer­cio). C’est le fon­de­ment légal des pla­fonds de res­pon­sa­bi­lité. La limite est impé­ra­tive : la res­pon­sa­bi­lité qui découle du dol est exi­gible dans toutes les obli­ga­tions et la renon­cia­tion à la faire valoir est nulle (article 2106), de sorte qu’aucun pla­fond ne pro­tège le four­nis­seur qui agit avec dol.

Ce qui est indem­nisé. Celui qui ne four­nit pas le ser­vice confor­mé­ment à ce qui a été convenu répond des dom­mages et inté­rêts (daños y per­jui­cios, article 2104). Le dom­mage (daño) est la perte ou l’atteinte subie par le patri­moine ; le pré­ju­dice (per­jui­cio), le gain licite dont on a été privé (articles 2108 et 2109). L’un et l’autre doivent être la consé­quence immé­diate et directe de l’inexé­cu­tion (article 2110). C’est pour­quoi les clauses qui excluent le manque à gagner ou les dom­mages indi­rects n’ont de sens que si elles défi­nissent avec pré­ci­sion ce qui est consi­déré comme indi­rect.

Le cas for­tuit. Nul ne répond du cas for­tuit, sauf s’il l’a pro­vo­qué ou y a contri­bué, s’il a expres­sé­ment accepté cette res­pon­sa­bi­lité ou si la loi la lui impose (article 2111). Une clause de force majeure qui retient comme cause d’exo­né­ra­tion la défaillance d’un sous-trai­tant du four­nis­seur lui-même trans­fère au client un risque que la loi, à elle seule, ne lui attri­bue pas.

Les cré­dits de ser­vice sont une clause pénale. La remise que le contrat fixe en cas de non-res­pect du niveau de dis­po­ni­bi­lité fonc­tionne comme une clause pénale (pena conven­cio­nal). Si les par­ties la sti­pulent, on ne peut récla­mer en outre des dom­mages et inté­rêts (article 1840), et la péna­lité ne peut excé­der en valeur ni en mon­tant l’obli­ga­tion prin­ci­pale (article 1843). En matière com­mer­ciale, la partie lésée choi­sit entre exiger l’exé­cu­tion ou la péna­lité ; le choix d’une voie éteint l’autre (article 88 du Code de com­merce). Un crédit de ser­vice modeste, sans pré­ci­sion qu’il n’exclut pas d’autres récla­ma­tions, peut deve­nir le seul recours du client.

Le délai pour agir. La pres­crip­tion ordi­naire en matière com­mer­ciale est de dix ans, sauf si le Code de com­merce fixe un délai plus court (article 1047). Un contrat qui oblige le client à récla­mer en quelques jours sous peine de perdre son droit mérite un examen atten­tif ; à l’égard des consom­ma­teurs, la clause qui pré­voit des délais de pres­crip­tion infé­rieurs aux délais légaux est répu­tée non écrite, selon l’article 90, frac­tion IV, de la loi fédé­rale de pro­tec­tion du consom­ma­teur (Ley Fede­ral de Pro­tec­ción al Consu­mi­dor).

Lorsqu’il y a des consom­ma­teurs ou des don­nées per­son­nelles. Si le ser­vice est pro­posé à des consom­ma­teurs, la clause qui libère le four­nis­seur de sa res­pon­sa­bi­lité civile est répu­tée non écrite, sauf inexé­cu­tion du consom­ma­teur (article 90, frac­tion II, de la loi fédé­rale de pro­tec­tion du consom­ma­teur). Si le four­nis­seur traite des don­nées per­son­nelles pour le compte du client, il a la qua­lité de sous-trai­tant (per­sona encar­gada) au sens de la loi appli­cable, et la per­sonne concer­née (titu­lar) lésée peut récla­mer l’indem­ni­sa­tion due tant au res­pon­sable du trai­te­ment qu’au sous-trai­tant, selon les articles 2, frac­tion XII, et 53 de la loi fédé­rale sur la pro­tec­tion des don­nées per­son­nelles déte­nues par les par­ti­cu­liers (Ley Fede­ral de Pro­tec­ción de Datos Per­so­nales en Pose­sión de los Par­ti­cu­lares).

Que faire et dans quel délai

  1. Avant de signer ou de renou­ve­ler, défi­nis­sez par écrit le niveau de dis­po­ni­bi­lité, sa méthode de mesure, les fenêtres de main­te­nance exclues et la partie qui tient le registre.
  2. Si vous sti­pu­lez des cré­dits de ser­vice, déci­dez expres­sé­ment s’ils consti­tuent le seul recours ou s’ils réservent l’action en dom­mages et inté­rêts pour les man­que­ments graves.
  3. Fixez le pla­fond de res­pon­sa­bi­lité sur une base de calcul claire, par exemple une pro­por­tion des sommes payées sur une période, et excluez du pla­fond le dol, la vio­la­tion de la confi­den­tia­lité et les inci­dents tou­chant les don­nées per­son­nelles.
  4. Revoyez la clause de force majeure afin qu’elle n’inclue ni les défaillances des sous-trai­tants du four­nis­seur ni celles de sa propre infra­struc­ture.
  5. Pré­voyez la res­ti­tu­tion des infor­ma­tions dans un format exploi­table et une période de tran­si­tion à la fin du contrat.
  6. Conser­vez le contrat et ses annexes pen­dant au moins dix ans, comme l’exige l’article 49 du Code de com­merce.

Recommandations pour atténuer les risques

Le risque prin­ci­pal est contrac­tuel : absor­ber des pertes cau­sées par le four­nis­seur parce que le contrat le pro­tège plus que néces­saire. Le client qui accepte un crédit de ser­vice à titre de clause pénale, sans réserve expresse, renonce dans les faits à récla­mer des dom­mages plus impor­tants. Si le four­nis­seur traite des don­nées per­son­nelles et qu’une vio­la­tion impu­table au res­pon­sable du trai­te­ment sur­vient, l’amende va de 200 à 320 000 Unités de mesure et d’actua­li­sa­tion (UMA), soit de 23 462 à 37 539 200 pesos mexi­cains (MXN), confor­mé­ment aux articles 58, frac­tion XI, et 59, frac­tion III, de la loi sur les don­nées per­son­nelles. Cette amende pèse sur le res­pon­sable du trai­te­ment, et non sur le four­nis­seur, et le contrat est la seule voie pour trans­fé­rer au four­nis­seur le coût de sa défaillance.

Autoévaluation

Répon­dez par oui ou par non au sujet des contrats de logi­ciel que votre entre­prise signe ou vend.

  1. Le contrat défi­nit-il la manière de mesu­rer la dis­po­ni­bi­lité et la partie qui tient le registre ?
  2. Savez-vous si les cré­dits de ser­vice sti­pu­lés excluent l’action en dom­mages et inté­rêts ?
  3. Le pla­fond de res­pon­sa­bi­lité exclut-il le dol, la confi­den­tia­lité et les inci­dents tou­chant les don­nées ?
  4. La clause de force majeure exclut-elle les défaillances des sous-trai­tants du four­nis­seur ?
  5. Le contrat pré­voit-il la res­ti­tu­tion de vos infor­ma­tions et une période de tran­si­tion à son terme ?
  6. Si votre pla­te­forme est vendue à des consom­ma­teurs, vos condi­tions géné­rales évitent-elles les clauses qui excluent la res­pon­sa­bi­lité civile ?

Notre approche chez LEXURE

Nous exa­mi­nons le contrat à partir du scé­na­rio de défaillance : ce qui se passe si la pla­te­forme s’arrête, si des infor­ma­tions sont per­dues ou si une vio­la­tion de don­nées sur­vient. À partir de cette ana­lyse, nous ajus­tons les niveaux de ser­vice, les cré­dits, les pla­fonds, les exclu­sions et les condi­tions de sortie, afin que chaque risque soit attri­bué à la partie qui peut le maî­tri­ser et que le recours sti­pulé reste pro­por­tionné au dom­mage pos­sible.

Si votre entre­prise dépend d’une pla­te­forme cri­tique ou la pro­pose à ses clients, pla­ni­fiez une réunion de diag­nos­tic avec nous et exa­mi­nons le contrat avant le pro­chain renou­vel­le­ment.

Base légale

  1. Code civil fédéral, articles 1840, 1843, 2104, 2106, 2108 à 2111 et 2117. Texte en vigueur (s’ouvre dans un nouvel onglet)
  2. Code de commerce, articles 2, 49, 88 et 1047. Texte en vigueur (s’ouvre dans un nouvel onglet)
  3. Loi fédérale de protection du consommateur, article 90, fractions II et IV. Texte en vigueur (s’ouvre dans un nouvel onglet)
  4. Loi fédérale sur la protection des données personnelles détenues par les particuliers, articles 2, fraction XII, 53, 58, fraction XI, et 59, fraction III. Texte en vigueur (s’ouvre dans un nouvel onglet)
  5. Valeur de l’Unité de mesure et d’actualisation (UMA) 2026, Institut national de statistique et de géographie (INEGI). Publication officielle (s’ouvre dans un nouvel onglet)

Cette note est informative et décrit la norme en vigueur à la date de vérification. Elle ne constitue pas un avis de droit sur un cas particulier. Il s’agit d’une traduction de l’original espagnol : le droit mexicain est publié en espagnol et seuls les textes officiels en espagnol font foi.