Cloud : le tournant de janvier 2027

La question qu'on ne se pose qu'au mauvais moment

La plupart des entreprises monégasques savent ce que leur hébergement coûte par mois. Très peu savent ce que coûterait le fait d'en partir.

C'est pourtant ce second chiffre qui compte. Il fait toute la différence entre un prestataire que l'on a choisi et un prestataire dont on dépend. Et au 12 janvier 2027, sur le marché qui fournit l'essentiel de vos outils, ce chiffre tombe légalement à zéro.

Cet article est prospectif. L'échéance est encore à plusieurs mois, et les règles concernées sont européennes, non monégasques. Mais l'effet commercial arrive avant la date : les fournisseurs réécrivent leurs contrats en amont, et les conditions que vous signerez cet automne seront celles que vous subirez le jour venu.

Ce qui change réellement en janvier 2027

Le Data Act européen — règlement (UE) 2023/2854 — s'applique depuis le 12 septembre 2025. Son chapitre le plus lourd de conséquences commerciales porte sur le changement de fournisseur de services cloud et de traitement de données.

Trois points méritent l'attention d'un dirigeant, pas seulement d'un juriste.

Les frais de migration disparaissent. Entre le 11 janvier 2024 et le 12 janvier 2027, les fournisseurs peuvent facturer des frais réduits, plafonnés aux coûts directement liés au changement. À partir du 12 janvier 2027, ils ne peuvent plus imposer aucun frais de migration. Cela inclut les frais de sortie de données — la facturation au gigaoctet pour récupérer vos propres données, qui reste le mécanisme le plus discret de la dépendance.

Les délais de sortie sont encadrés. Le contrat doit permettre de changer de fournisseur, ou de rapatrier vers votre propre infrastructure, dans un délai de transition maximal obligatoire de 30 jours calendaires, après un préavis qui ne peut excéder deux mois. Si ces 30 jours sont techniquement irréalisables, le fournisseur doit le signaler sous 14 jours ouvrables, le justifier, et proposer un délai alternatif plafonné à sept mois.

Vous disposez d'une fenêtre de récupération. Après la fin de la période de transition, un minimum de 30 jours calendaires doit rester ouvert pour récupérer vos données.

En clair : la sortie cesse d'être une négociation pour devenir un droit contractuel assorti d'un calendrier.

« Est-ce que cela s'applique à moi ? » n'est pas la bonne première question

Monaco n'est pas un État membre de l'Union européenne, et les règlements européens ne s'y appliquent pas par défaut. Le volet migration du Data Act vise les fournisseurs proposant des services de traitement de données à des clients situés dans l'Union. Une société établie à Monaco qui contracte directement n'est pas automatiquement dans ce périmètre.

Nous n'allons pas prétendre le contraire. Si un contrat précis et un montant significatif sont en jeu, la question relève d'un conseil juridique, pas d'un article de blog : il n'existe pas de doctrine établie sur l'application de ces dispositions aux clients situés juste hors de l'Union.

Mais la réponse pratique est plus utile que la réponse juridique, et elle va dans le même sens.

Les fournisseurs entretiennent rarement deux modèles commerciaux parallèles. Lorsqu'un hébergeur, une plateforme ou un éditeur SaaS refond ses conditions et sa facturation pour supprimer les frais de sortie et garantir des migrations en 30 jours à sa clientèle européenne, cela devient généralement le produit standard. Plusieurs des plus grands fournisseurs cloud avaient d'ailleurs déjà supprimé les frais de transfert sortant pour les clients quittant entièrement leur service, bien avant toute échéance. Si votre prestataire sert des clients européens, ces conditions améliorées vous sont le plus souvent accessibles — encore faut-il les demander.

Voilà la version actionnable : à partir de janvier, « ce n'est pas possible » devient une position bien plus difficile à tenir pour un fournisseur, et bien plus facile à contester pour vous.

Où la dépendance fait vraiment mal à Monaco

Le changement de cloud a des airs de sujet informatique. Dans une structure de quinze personnes, il se manifeste ailleurs.

Il apparaît quand un site construit sur un éditeur propriétaire ne s'exporte qu'en HTML figé, et qu'une refonte impose de ressaisir à la main quatre langues de contenu. Il apparaît quand une plateforme e-commerce détient votre fichier clients et votre historique de commandes dans une structure qu'elle seule sait lire. Il apparaît quand un outil marketing détient vos preuves de consentement — problème bien réel au regard de la loi n° 1.565, car vos obligations envers l'APDP ne sont pas suspendues parce que votre prestataire a rendu l'extraction pénible.

Rien d'exotique là-dedans. C'est le résultat normal du choix d'outils sur le seul prix mensuel, sans jamais interroger la sortie.

Les entreprises qui aborderont 2027 sereinement seront celles qui traitaient la portabilité comme un critère d'achat avant qu'elle ne devienne un critère légal. Lorsque nous cadrons un projet de développement web, la propriété du contenu, des données et de la cible de déploiement est arbitrée dès le départ — parce que rattraper ce point après coup coûte plusieurs fois le prix de l'avoir prévu.

Un audit de sortie à mener ce mois-ci

Le premier passage ne nécessite aucun consultant. Pour chaque système significatif — site, e-commerce, CRM, plateforme e-mailing, stockage de fichiers, analytics — répondez par écrit à quatre questions :

1. Puis-je tout exporter, dans un format lisible ailleurs ? Pas un rapport PDF. De la donnée structurée : CSV, JSON, un dump de base, de vrais fichiers média.
2. Combien cela coûterait-il, et en combien de temps ? Posez la question au fournisseur, par écrit, avant d'en avoir besoin.
3. Quel est le préavis, et quand le contrat se reconduit-il ? Un engagement pluriannuel signé aujourd'hui survivra au changement de janvier.
4. Qui détient les clés ? Registrar du domaine, DNS, compte d'hébergement, dépôt de code, propriété analytics. Si l'un de ces éléments se trouve sur le compte d'une agence plutôt que sur le vôtre, c'est là qu'est la dépendance — et aucun règlement ne la corrige.

Toute question sans réponse est un risque que vous portez sans l'avoir chiffré.

Que faire d'ici janvier

Ne changez rien pour le principe. Un système qui fonctionne vaut mieux qu'un droit théorique à partir.

Faites plutôt trois choses. Inscrivez à l'agenda chaque date de reconduction d'ici janvier 2027, pour qu'aucun contrat ne se reconduise en silence. Demandez par écrit à vos deux prestataires les plus critiques quelles seront leurs conditions de sortie et de transfert après le 12 janvier 2027 — la qualité de la réponse en dit long sur le fournisseur. Et inscrivez la portabilité comme exigence écrite dans le prochain contrat que vous signerez, quoi qu'il advienne du statut monégasque de ce règlement.

Si vous préférez cartographier tout cela sérieusement — quel système détient quoi, où sont les vraies dépendances, à quoi ressemble une sortie propre pour chacun — c'est précisément l'objet d'un accompagnement en stratégie digitale, qui se prolonge naturellement dans notre approche de la maintenance de site.

Envie d'une réponse franche sur la portabilité réelle de votre installation actuelle ? Contactez-nous et nous l'examinerons avec vous.