Ce que le Data Act interdit concrètement
Le Data Act s'attaque à deux mécanismes qui ont longtemps maintenu les entreprises captives de leurs fournisseurs cloud. Premier mécanisme : les frais de sortie (egress fees). Jusqu'ici, transférer ses données hors d'AWS, Azure ou Google Cloud pouvait représenter un coût significatif — parfois plusieurs dizaines de milliers d'euros pour des volumétries importantes. Ces frais décourageaient tout mouvement, même justifié. À partir du 12 janvier 2027, cette pratique est interdite pour les clients qui changent de fournisseur dans le cadre du règlement. Deuxièmement, le texte vise les verrous propriétaires : formats de données exclusifs, APIs non documentées, délais artificiellement longs pour exporter ses propres données. Le règlement impose des formats ouverts et des interfaces standardisées pour faciliter le transfert. Ces deux interdictions s'appliquent aux services cloud commerciaux — IaaS, PaaS et SaaS — lorsqu'ils sont fournis à des clients professionnels dans l'Union européenne.
Ce que le Data Act vous garantit
- **Portabilité des données** — vous pouvez exiger l'export de vos données dans un format lisible et réutilisable.
- **Zéro frais de sortie** — aucun coût supplémentaire ne peut être facturé lors d'un changement de fournisseur cloud après janvier 2027.
- **Formats ouverts** — les fournisseurs doivent mettre à disposition des formats d'export interopérables, sans obligation de rester dans leur écosystème.
- **APIs standardisées** — les interfaces de transfert doivent être documentées et accessibles sans barrière technique.
- **Résiliation simplifiée** — les conditions contractuelles ne peuvent pas créer d'obstacles disproportionnés au départ vers un autre prestataire.
Qui est concerné et quel est le calendrier
Le règlement s'applique à toute entreprise établie dans l'Union européenne qui utilise des services cloud commerciaux, ainsi qu'aux fournisseurs qui proposent ces services à des clients européens, même depuis un pays tiers. Les PME, agences et développeurs indépendants sont donc concernés au même titre que les grands comptes. Sur le plan calendaire, le règlement est entré en vigueur le 11 janvier 2024 et la plupart des obligations s'appliquent progressivement depuis septembre 2025. La date du 12 janvier 2027 marque spécifiquement l'entrée en application de l'interdiction des frais de changement de fournisseur, la disposition la plus directement perceptible pour les entreprises dans leur relation contractuelle avec leurs hébergeurs.
Vérifier votre situation contractuelle
Auditer vos contrats cloud actuels
Identifiez tous vos fournisseurs d'infrastructure, de plateforme et de SaaS, et rassemblez les contrats correspondants.
Repérer les clauses de lock-in
Cherchez les mentions de frais de sortie, de délais d'export, de formats propriétaires ou de pénalités de résiliation anticipée.
Demander les formats d'export disponibles
Contactez vos fournisseurs pour connaître les modalités actuelles d'export de vos données — certains proposent déjà des formats ouverts sans le mettre en avant.
Documenter les coûts de sortie actuels
Chiffrez ce que représenterait aujourd'hui un transfert complet de vos données, pour avoir une base de négociation concrète.
Planifier la migration si pertinent
Si un changement de fournisseur est envisagé, anticiper avant janvier 2027 peut permettre de négocier dès maintenant une suppression anticipée de ces frais ou des conditions de transition avantageuses.
Anticiper avant l'échéance de janvier 2027 place les entreprises en position de force pour renégocier leurs contrats. Les grands fournisseurs cloud, conscients de l'obligation légale qui approche, sont souvent plus ouverts à des concessions commerciales — suppression volontaire des frais de sortie, garanties d'export, SLA de migration — lorsqu'ils cherchent à fidéliser leurs clients avant que la concurrence ne s'intensifie.
La portabilité comme critère de choix d'un hébergeur
Le Data Act change la nature de la relation entre une entreprise et son hébergeur cloud. La portabilité des données cesse d'être un engagement marketing pour devenir une obligation légale vérifiable. Dans ce contexte, le choix d'un hébergeur européen indépendant prend un sens nouveau : au-delà de la conformité, il s'agit de travailler avec un prestataire dont le modèle économique n'est pas fondé sur la captivité. Un hébergeur qui ne facture pas de frais de sortie, qui documente ses APIs et propose des formats d'export standards respecte l'esprit du règlement — et offre une relation contractuelle plus saine sur le long terme.
