Réversibilité et portabilité : deux droits distincts

L’essentiel en deux phrases

La réversibilité est votre droit de récupérer vos données lorsque vous quittez un logiciel ; la portabilité des données est le droit que le RGPD accorde à vos clients de recevoir les données personnelles les concernant dans un format réutilisable. Ce sont deux droits distincts, deux régimes juridiques différents, et confondre l’un avec l’autre peut vous coûter cher — en temps, en argent ou en conformité.

—

Réversibilité et portabilité : pourquoi la distinction est cruciale pour votre cabinet

Ces deux termes circulent souvent ensemble dans les discussions sur les logiciels métier ou la protection des données. Ils partagent la même idée de mouvement — « sortir les données de quelque part » — mais ils n’ont ni le même objet, ni le même fondement, ni les mêmes conséquences pratiques.

La réversibilité : votre droit en tant que client d’un éditeur

La réversibilité désigne la capacité à récupérer l’ensemble des données de votre cabinet — dossiers, actes, contacts, factures, agendas — dans un format exploitable, lorsque vous décidez de changer de logiciel ou que votre prestataire cesse son activité.

Une analogie simple : imaginez que vous déménagiez de bureau. La réversibilité, c’est le droit de partir avec vos propres classeurs, pas de les laisser dans les tiroirs du propriétaire. Sans clause de réversibilité bien négociée dans votre contrat, vous risquez de repartir les mains vides — ou de récupérer un fichier illisible par tout autre logiciel.

La réversibilité est un sujet contractuel et technique : elle dépend de ce que l’éditeur s’engage à vous fournir à la fin du contrat (format d’export, délai, périmètre des données, coût éventuel de l’opération). Elle n’est pas, en elle-même, une obligation légale universelle — c’est pourquoi il faut l’exiger et la lire dans le contrat avant de signer.

La portabilité des données : le droit RGPD de vos clients

La portabilité des données est un droit individuel consacré par l’article 20 du Règlement général sur la protection des données (RGPD). Il appartient à vos clients, pas à vous en tant que cabinet.

Concrètement : si un client vous demande de lui transmettre les données personnelles qu’il vous a confiées — dans un format structuré, couramment utilisé et lisible par machine — vous devez être en mesure de satisfaire cette demande, dans les délais fixés par le RGPD (un mois, prorogeable dans certains cas). Ce droit s’applique aux données que la personne a elle-même fournies et qui sont traitées sur la base de son consentement ou d’un contrat.

Attention : l’exercice de ce droit ne signifie pas que vous deviez lever le secret professionnel. Les données couvertes par le secret de l’article 66-5 de la loi n° 71-1130 du 31 décembre 1971 restent protégées. Pour les cas concrets de mise en œuvre, rapprochez-vous de votre délégué à la protection des données (DPO) ou consultez votre ordre.

—

Pourquoi ces deux notions comptent concrètement pour votre cabinet

Côté réversibilité : le risque de la dépendance logicielle

Le marché français des logiciels métier pour avocats — Secib (groupe Septeo), Kleos (Wolters Kluwer), Adapps, Lysias, Jarvis Legal, Gestisoft, entre autres — est aujourd’hui très divers. Un cabinet qui s’équipe d’un logiciel de gestion de cabinet accumule, sur des années, un patrimoine de données considérable : des centaines de dossiers, des milliers de documents, des années d’historique de facturation.

Si le contrat ne prévoit pas explicitement les conditions de sortie, vous pouvez vous retrouver dans l’une de ces situations :

• Format propriétaire non réutilisable : vos données sont exportables, mais dans un format que le logiciel concurrent ne sait pas importer.
• Export payant ou conditionnel : la prestation de migration n’est pas incluse dans le contrat ; elle fait l’objet d’un devis séparé, parfois dissuasif.
• Délai de récupération long : dans le pire des cas, plusieurs semaines s’écoulent entre votre décision de partir et la récupération effective de vos données.

La réversibilité est donc un critère de sélection à intégrer dès l’évaluation d’un logiciel, au même titre que le périmètre fonctionnel ou le coût total. Elle doit figurer noir sur blanc dans le contrat ou les conditions générales de service.

Côté portabilité : votre responsabilité de responsable de traitement

En tant que cabinet d’avocats, vous êtes responsable de traitement au sens du RGPD. À ce titre, vous devez être organisé pour répondre aux demandes de vos clients — y compris une demande de portabilité — dans les délais réglementaires.

Cela suppose :

• Que votre logiciel de gestion de cabinet ou votre CRM avocat permette d’identifier et d’extraire les données personnelles d’un client donné.
• Que vous ayez documenté vos traitements (registre des activités de traitement), conformément à ce que détaille la page RGPD au cabinet.
• Que vous sachiez distinguer, dans ces données, ce qui relève du secret professionnel et ce qui peut légitimement être communiqué.

—

Un exemple concret : changer de logiciel après cinq ans d’utilisation

Un cabinet de trois avocats utilise un logiciel de gestion depuis plusieurs années. Il souhaite migrer vers une solution cloud pour faciliter le travail à distance. Au moment de la migration, plusieurs questions se posent :

Sur la réversibilité : Le cabinet contacte l’éditeur sortant pour demander un export complet. Il découvre que le contrat prévoit un export en format propriétaire, mais sans garantie que le nouvel éditeur puisse l’importer directement. La migration manuelle des dossiers ouverts représente plusieurs jours de travail non facturable. Moralité : cette clause aurait dû être lue et négociée avant la signature initiale.

Sur la portabilité : Quelques semaines plus tard, un ancien client demande au cabinet de lui transmettre les données personnelles le concernant. Le cabinet doit identifier, dans le nouveau logiciel, les données migrées issues du logiciel précédent — et s’assurer que l’export respecte à la fois les exigences du RGPD et le périmètre autorisé par le secret professionnel.

Ces deux situations, bien que survenant en même temps, relèvent de logiques entièrement différentes.

—

Tableau récapitulatif : réversibilité vs portabilité

—

À retenir : pièges fréquents

Piège n° 1 — Confondre les deux notions. La réversibilité concerne vos données en tant que client d’un logiciel ; la portabilité concerne les données personnelles de vos propres clients. Ce ne sont pas les mêmes données, pas les mêmes droits, pas les mêmes démarches.

Piège n° 2 — Négliger la clause de réversibilité à la signature. Quand tout va bien, on ne pense pas à la sortie. Or, c’est précisément à la signature — et non lors de la résiliation — qu’il faut lire et négocier ces conditions. Demandez : quel format ? quel délai ? quel coût ? lors de la démonstration produit.

Piège n° 3 — Croire que le cloud garantit la réversibilité. Une solution cloud peut être parfaitement réversible… ou au contraire rendre la sortie très difficile si le format d’export est propriétaire. Le mode d’hébergement (cloud ou on-premise) n’est pas un indicateur fiable.

Piège n° 4 — Répondre à toute demande de portabilité sans filtre. Le droit à la portabilité ne suspend pas le secret professionnel. Avant de transmettre quoi que ce soit, vérifiez ce que vous pouvez légitimement communiquer. En cas de doute, consultez votre ordre ou votre DPO.

Piège n° 5 — Oublier la sauvegarde des données. Réversibilité et portabilité présupposent que vos données sont accessibles et intègres. Une politique de sauvegarde robuste est le prérequis de tout le reste.

—

Termes liés

Ces notions s’articulent avec d’autres sujets couverts sur ce site :

• RGPD au cabinet — obligations du responsable de traitement, registre des traitements, droits des personnes.
• Logiciel de gestion de cabinet — périmètre fonctionnel, intégrations, conditions contractuelles à comparer.
• Comparatif des logiciels avocat — analyse des solutions du marché selon des critères publics.
• Sauvegarde des données — prérequis technique à toute réversibilité ou portabilité effective.
• Cybersécurité du cabinet — protection des données comme socle de la conformité.
• CRM avocat — outil de gestion des données clients, directement concerné par la portabilité.

—

FAQ

La réversibilité est-elle obligatoire dans un contrat de logiciel ?

Il n’existe pas, à ce jour, d’obligation légale générale imposant à un éditeur de garantir la réversibilité. C’est un élément contractuel que vous devez exiger et faire stipuler avant la signature. Certains contrats cloud prévoient des engagements de service (SLA) sur ce point ; d’autres restent silencieux. À vérifier lors de chaque démonstration.

Un client peut-il exercer son droit à la portabilité pour récupérer ses actes juridiques ?

Le droit à la portabilité s’applique aux données personnelles que la personne a elle-même fournies, traitées sur la base du consentement ou d’un contrat. Les actes rédigés par le cabinet et couverts par le secret professionnel ne relèvent pas du même régime. Pour trancher dans une situation concrète, rapprochez-vous de votre ordre ou de votre DPO.

Que doit contenir concrètement une clause de réversibilité ?

À minima : le format d’export (standard ouvert ou propriétaire), le périmètre des données concernées, le délai de mise à disposition, le coût éventuel, et les conditions de destruction des données chez l’éditeur après la sortie. Ces éléments doivent être demandés explicitement lors de la démonstration ou de la négociation contractuelle.

La portabilité des données est-elle différente du droit d’accès ?

Oui. Le droit d’accès (article 15 du RGPD) permet à votre client d’obtenir une copie de ses données personnelles, dans n’importe quel format lisible. La portabilité (article 20) impose un format structuré et lisible par machine, et permet au client de transmettre directement ces données à un autre responsable de traitement. La portabilité est plus exigeante sur le format.

En cas de défaillance de l’éditeur, que devient la réversibilité ?

C’est un risque réel, en particulier avec des solutions cloud. Il est conseillé de prévoir contractuellement un dépôt du code source auprès d’un tiers de confiance (escrow), ou au minimum un export régulier et autonome de vos données. La page sauvegarde des données détaille les bonnes pratiques à mettre en place.

La réversibilité concerne-t-elle aussi les logiciels de facturation ou de comptabilité ?

Oui. Toute solution hébergeant des données structurées de votre cabinet — logiciel de facturation, logiciel de comptabilité, CRM — est concernée. Les obligations comptables et d’archivage renforcent d’ailleurs l’importance d’un export fiable et pérenne de ces données.

—

Conclusion

Réversibilité et portabilité des données sont deux droits qui coexistent dans le quotidien d’un cabinet bien organisé, mais qui n’appellent pas les mêmes réflexes. La réversibilité se négocie avant de signer un contrat éditeur ; la portabilité se prépare en amont, dans votre organisation interne et votre registre des traitements, pour pouvoir y répondre sereinement le jour où un client en fait la demande.

L’un comme l’autre supposent que vos outils soient correctement choisis et paramétrés. Si vous souhaitez évaluer les logiciels du marché sous cet angle — ou vérifier que votre équipement actuel couvre ces enjeux —, le comparatif des logiciels avocat vous donne une base de comparaison structurée selon des critères publics. Pour aller plus vite, Avocat.com propose un diagnostic gratuit en quatre questions (environ deux minutes) qui oriente vers les solutions adaptées au profil de votre cabinet : accéder au diagnostic.

—

Avocat.com est un guide indépendant de solutions professionnelles pour avocats et cabinets. Nous ne fournissons pas de conseil juridique. Certains liens peuvent être des liens partenaires, toujours signalés comme tels.