Donneespersonnelles.fr

Plateforme de veille en conformite numerique

Samedi 28 mars 2026
Data Act

Clauses contractuelles abusives : les interdictions du Data Act

Le Data Act interdit les clauses contractuelles abusives dans les contrats d'acces aux donnees entre entreprises. Analyse du test d'equite et consequences.

Clauses contractuelles abusives : les interdictions du Data Act

Le Data Act (reglement (UE) 2023/2854) introduit un regime inedit de controle des clauses contractuelles dans les relations entre entreprises (B2B) relatives a l’acces aux donnees et a leur utilisation. Les articles 13 et 14 du reglement instaurent un test d’equite applicable aux clauses imposees unilateralement par une partie a l’autre, assortis d’une liste de clauses presumees abusives. Ce dispositif constitue une rupture majeure avec le principe de liberte contractuelle qui gouverne traditionnellement les relations commerciales et merite une analyse approfondie. Il s’ajoute aux mecanismes existants du RGPD et complete le cadre de protection instaure par le Data Act en matiere d’acces aux donnees IoT.

Le champ d’application du controle des clauses abusives

Les contrats vises

Le controle des clauses abusives prevu par le Data Act s’applique aux contrats entre entreprises relatifs a la mise a disposition de donnees. Il vise specifiquement les situations dans lesquelles une clause contractuelle a ete imposee unilateralement par l’une des parties. L’article 13, paragraphe 1, dispose qu’une clause contractuelle relative a l’acces aux donnees et a leur utilisation est abusive si elle a ete imposee unilateralement a une micro, petite ou moyenne entreprise.

La notion de clause “imposee unilateralement” couvre les situations dans lesquelles la partie en position de force a dicte le contenu contractuel sans negociation reelle. Le simple fait qu’une PME ait signe le contrat ne suffit pas a demontrer que les clauses ont ete negociees : l’absence de marge de negociation effective constitue le critere determinant.

Le Data Act etend ainsi au domaine du B2B un mecanisme de protection qui etait jusqu’alors essentiellement reserve aux relations avec les consommateurs en droit francais et europeen.

Les parties concernees

Le regime de protection beneficie en premier lieu aux micro, petites et moyennes entreprises (au sens de la recommandation 2003/361/CE) auxquelles des clauses ont ete imposees unilateralement par une entreprise plus puissante. Le desequilibre de pouvoir de negociation constitue le fondement de cette protection.

Neanmoins, le champ d’application n’est pas limite aux seules PME. L’article 13, paragraphe 2, dispose que le test d’equite s’applique egalement lorsque la clause a ete imposee unilateralement a une entreprise de toute taille, pour autant que cette clause s’ecarte manifestement des bonnes pratiques commerciales et soit contraire a la bonne foi.

Le test d’equite de l’article 13

Les criteres d’appreciation

L’article 13 definit un test d’equite general qui s’applique a toute clause contractuelle relative a l’acces aux donnees et a leur utilisation. Pour apprecier le caractere abusif d’une clause, il convient de prendre en consideration :

  • La nature des donnees mises a disposition et la maniere dont elles ont ete generees.
  • L’investissement realise par chaque partie dans la collecte et la generation des donnees.
  • L’equilibre global du contrat, y compris le prix et les autres conditions.
  • La position de negociation respective des parties.
  • Les bonnes pratiques commerciales applicables dans le secteur concerne.

Ce test multicritere s’inspire des mecanismes existants en droit de la consommation, notamment de la directive 93/13/CEE relative aux clauses abusives dans les contrats avec les consommateurs, tout en les adaptant au contexte specifique des relations interentreprises portant sur les donnees.

L’approche in concreto

Le test d’equite impose une appreciation in concreto, c’est-a-dire au cas par cas, en tenant compte de l’ensemble des circonstances entourant la conclusion du contrat. Le juge ou l’autorite de controle devra examiner non seulement la clause litigieuse isolement, mais aussi son articulation avec les autres stipulations contractuelles et le contexte economique de la relation.

La liste noire de l’article 13 : clauses presumees abusives

L’article 13, paragraphe 3, enumere une liste de clauses presumees abusives, qui constituent autant d’interdictions de principe. Ces clauses sont reputees abusives sauf preuve contraire, ce qui renverse la charge de la preuve au detriment de la partie qui les a imposees.

L’exclusion ou la limitation de la responsabilite

Est presumee abusive la clause qui a pour objet ou pour effet d’exclure ou de limiter la responsabilite de la partie qui a impose la clause en cas de violation intentionnelle ou de negligence grave de ses obligations. Cette interdiction vise les clauses limitatives de responsabilite disproportionnees qui permettraient au detenteur des donnees de se soustraire a ses obligations fondamentales.

La limitation des droits de recours

Est presumee abusive la clause qui exclut les voies de recours disponibles a la partie a laquelle la clause a ete imposee en cas de violation contractuelle, ou qui limite les moyens de preuve a la disposition de cette partie. Ces clauses, frequentes dans les contrats d’adhesion relatifs aux donnees, fragilisent la position de la partie faible et entravent l’exercice effectif de ses droits.

L’octroi de droits exclusifs sur les donnees

Est presumee abusive la clause qui confere a la partie qui l’a imposee un droit exclusif d’interpretation des termes du contrat, ou un droit exclusif de determination du caractere conforme de la prestation fournie. Ce type de clause prive la partie faible de toute capacite de contestation et concentre le pouvoir decisionnaire entre les mains de la partie dominante.

La modification unilaterale des conditions

Est presumee abusive la clause qui permet a la partie qui l’a imposee de modifier unilateralement les conditions du contrat sans motif valable stipule dans le contrat. L’exigence de motifs valables predetermines vise a prevenir les modifications opportunistes des conditions d’acces aux donnees.

Les clauses specifiques au Data Act

Les clauses relatives a la compensation

L’article 9 du Data Act encadre strictement la compensation que le detenteur des donnees peut exiger des tiers destinataires. Une clause qui fixerait une compensation depassant les couts directement lies a la mise a disposition des donnees, majoree d’une marge raisonnable, pourrait etre qualifiee d’abusive. Pour les PME, toute marge au-dela des couts directs est exclue.

Les clauses de non-concurrence disproportionnees

L’article 6 interdit au detenteur des donnees d’utiliser les donnees non personnelles pour concurrencer directement l’utilisateur. Symetriquement, les clauses imposant a l’utilisateur ou au tiers destinataire des restrictions de concurrence excessives – depassant l’interdiction prevue a l’article 6, paragraphe 2, point e) – pourraient etre qualifiees d’abusives si elles restreignent de maniere disproportionnee la liberte d’entreprendre.

Les clauses de confidentialite excessives

Si le Data Act permet au detenteur de proteger ses secrets d’affaires, les clauses de confidentialite qui iraient au-dela de ce qui est strictement necessaire a cette protection pourraient etre contestees. Une clause imposant une confidentialite absolue sur l’ensemble des donnees transmises, sans distinction entre les donnees relevant effectivement du secret d’affaires et les donnees ordinaires, serait disproportionnee.

L’articulation avec le droit national des clauses abusives

Le droit francais

En droit francais, le controle des clauses abusives dans les contrats B2B repose principalement sur l’article L.442-1 du code de commerce, qui sanctionne les pratiques restrictives de concurrence, et sur les dispositions du code civil relatives aux clauses abusives dans les contrats d’adhesion (article 1171). Le regime du Data Act vient s’ajouter a ces dispositifs sans s’y substituer.

Lorsqu’une clause contractuelle relative a l’acces aux donnees releve a la fois du Data Act et du droit national, c’est le regime le plus protecteur qui s’appliquera. En pratique, le test d’equite du Data Act et les criteres de l’article 1171 du code civil se recoupent largement, mais le Data Act apporte une liste de clauses presumees abusives specifique au domaine des donnees qui n’a pas d’equivalent en droit interne.

Le droit europeen de la concurrence

Le controle des clauses abusives du Data Act s’articule egalement avec le droit europeen de la concurrence. Une clause abusive imposee par un operateur en position dominante pourrait constituer simultanement un abus de position dominante au sens de l’article 102 du TFUE. Les deux regimes sont cumulatifs et complementaires. Le texte du reglement Data Act est disponible sur EUR-Lex.

Les consequences de la qualification de clause abusive

La nullite de la clause

L’article 13, paragraphe 1, dispose qu’une clause contractuelle qualifiee d’abusive n’est pas contraignante pour la partie a laquelle elle a ete imposee. En droit francais, cette disposition se traduira par la nullite de la clause, le reste du contrat demeurant applicable si le contrat peut subsister sans la clause annulee. Le calendrier du Data Act implique que cette regle est applicable depuis le 12 septembre 2025.

Le droit a reparation

Au-dela de la nullite de la clause, la partie lesee peut engager la responsabilite contractuelle de la partie qui a impose la clause abusive et demander reparation du prejudice subi. Ce prejudice peut inclure les frais lies aux restrictions d’acces aux donnees, la perte de chiffre d’affaires resultant de l’impossibilite d’exploiter les donnees et les couts de migration vers un autre fournisseur.

Les recommandations pratiques

Pour les entreprises redactant des contrats portant sur l’acces aux donnees, il convient de :

  1. Auditer les contrats existants au regard du test d’equite de l’article 13 et de la liste des clauses presumees abusives.
  2. Documenter les negociations contractuelles pour demontrer que les clauses n’ont pas ete imposees unilateralement.
  3. Calibrer la compensation en s’assurant qu’elle ne depasse pas les couts directs majores d’une marge raisonnable, conformement a l’article 9 du Data Act.
  4. Limiter les clauses de confidentialite au strict necessaire pour proteger les secrets d’affaires identifiees.
  5. Prevoir des mecanismes de reglement des differends equilibres et accessibles aux deux parties.

La Commission europeenne a adopte des clauses contractuelles types recommandees que les entreprises peuvent utiliser comme base de negociation. Leur utilisation, bien que non obligatoire, constitue un indice fort de conformite au test d’equite.

FAQ

Les clauses abusives du Data Act s’appliquent-elles uniquement aux PME ?

Non. Le regime de protection beneficie prioritairement aux micro, petites et moyennes entreprises auxquelles des clauses ont ete imposees unilateralement (article 13, paragraphe 1). Neanmoins, le test d’equite s’applique egalement aux grandes entreprises lorsque la clause s’ecarte manifestement des bonnes pratiques commerciales et est contraire a la bonne foi (article 13, paragraphe 2). La taille de l’entreprise n’est donc pas un critere exclusif.

Quelle est la consequence d’une clause jugee abusive au titre du Data Act ?

La clause qualifiee d’abusive n’est pas contraignante pour la partie a laquelle elle a ete imposee. Elle est reputee non ecrite, sans affecter la validite du reste du contrat (si celui-ci peut subsister sans la clause). La partie lesee peut en outre engager une action en responsabilite pour obtenir reparation du prejudice subi du fait de l’application de la clause abusive.

Les clauses contractuelles types de la Commission europeenne sont-elles obligatoires ?

Les clauses contractuelles types recommandees par la Commission europeenne ne sont pas obligatoires. Elles constituent cependant un outil precieux pour structurer les negociations contractuelles et offrent un indice fort de conformite au test d’equite de l’article 13. Leur utilisation permet aux parties de beneficier d’une presomption de bonne foi et de conformite aux bonnes pratiques commerciales.

Restez informe sur la conformite

Recevez nos analyses et guides pratiques sur le RGPD, NIS2, AI Act et plus. Rejoint par 52 000+ professionnels.