Réversibilité d'un agent IA : ce que vous devez récupérer

Votre agent IA répond aux clients, trie les demandes, prépare des devis. Il tourne depuis huit mois. Puis un jour le prestataire augmente ses tarifs sans préavis, ou cesse de répondre, ou vous annonce qu'il change de technologie. Vous demandez les fichiers. On vous répond que l'agent est hébergé sur leur plateforme, que les prompts sont leur propriété intellectuelle et que la migration prendra trois mois, facturés.

Ce scénario n'est pas rare. Il est la conséquence directe d'un contrat signé sans clause de réversibilité. La bonne nouvelle : la réversibilité se prépare avant la signature, en une demi-journée de travail. Cet article décrit ce que vous devez pouvoir récupérer, ce que le droit européen garantit déjà, et les clauses qui font la différence.

Key Takeaways

• Récupérer un agent IA ne se limite pas au code : il faut les prompts, les workflows, la base de connaissances, les accès aux comptes, les journaux et les jeux de tests.
• Le Data Act européen plafonne puis supprime les frais de changement de fournisseur cloud, mais laisse le prestataire libre de retenir sa propriété intellectuelle.
• Le RGPD ne couvre que les données personnelles, pas les modèles, les embeddings ni le paramétrage de votre agent.
• Trois clauses suffisent à sécuriser une sortie : un format de livraison nommé, un délai opposable et une assistance payante plafonnée.
• Un test d'export à blanc avant signature vaut mieux que dix promesses commerciales.

Ce que recouvre vraiment « récupérer son agent »

Un agent IA en production est un assemblage. Le modèle de langage n'en est qu'une pièce, souvent la moins coûteuse à remplacer. Ce qui coûte cher, c'est le travail accumulé autour : les instructions qui encodent vos règles métier, les enchaînements d'appels, les documents de référence, les corrections apportées après des mois d'usage.

Un inventaire de sortie sérieux comporte sept familles d'actifs.

1. Le code et les configurations. Le code applicatif, les variables d'environnement, les définitions d'outils et les schémas d'appels aux modèles.
2. Les prompts et leurs versions. Pas seulement la dernière version en production : l'historique, les variantes testées et les commentaires qui expliquent pourquoi telle formulation a été retenue.
3. Les workflows d'automatisation. Si l'agent déclenche des actions dans votre CRM, votre facturation ou votre messagerie, les scénarios correspondants doivent être exportables, avec leurs déclencheurs et leurs règles de gestion d'erreur.
4. La base de connaissances. Les documents indexés, les découpages, les métadonnées et, si possible, les vecteurs, faute de quoi tout doit être réindexé.
5. Les accès. Les comptes d'API, les clés, les boîtes mail, les numéros de téléphone, les domaines. Un agent dont le prestataire détient le numéro de téléphone n'est pas réversible, il est confisqué.
6. Les données d'exploitation. Journaux de conversation, tickets escaladés, statistiques d'usage, historique des corrections.
7. Les preuves de qualité. Le jeu de tests, les cas de non-régression, les scores de la dernière évaluation. Sans eux, le nouvel agent sera jugé sur une impression, pas sur une mesure.

Cette liste a une conséquence pratique : demandez-la au prestataire avant de signer, et faites-la figurer en annexe du contrat. Une annexe détaillée vaut mieux qu'une clause générale qui promet « la remise de l'ensemble des éléments nécessaires ».

Ce que la loi garantit, et ce qu'elle ne garantit pas

Trois textes entrent en jeu. Aucun ne suffit à lui seul, et c'est là que les directions achètent une fausse sécurité.

Le Data Act, le règlement (UE) 2023/2854, encadre le changement de fournisseur de services de traitement de données. Son article 29 prévoit une sortie progressive des frais de migration. Le texte est explicite : « From 12 January 2027, providers of data processing services shall not impose any switching charges on the customer for the switching process », et jusqu'à cette date les frais réduits « shall not exceed the costs incurred by the provider of data processing services that are directly linked to the switching process concerned » (règlement (UE) 2023/2854, article 29). Autrement dit, les frais de sortie ne peuvent plus être une source de marge déguisée.

Le même règlement impose des obligations techniques. Son article 30 prévoit qu'à la demande du client, le fournisseur « shall export all exportable data in a structured, commonly used and machine-readable format » (article 30). Mais le paragraphe 6 du même article pose une limite décisive : le fournisseur n'est pas tenu « to disclose or transfer digital assets that are protected by intellectual property rights or that constitute a trade secret ». Le framework, la bibliothèque d'orchestration, les composants internes du prestataire restent chez lui. Vous récupérez vos données et vos configurations, pas son produit.

Le RGPD apporte un droit à la portabilité, à l'article 20. La CNIL en rappelle la portée : les personnes ont le droit de recevoir « les données à caractère personnel les concernant qu'elles ont fournies à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine » (CNIL, chapitre III du RGPD). Ce droit concerne les personnes, pas votre entreprise. Il ne vous donne pas accès aux embeddings, aux journaux d'exploitation ni aux prompts.

Reste le cas le plus fréquent en PME : un agent développé sur mesure, hébergé chez vous ou sur un cloud que vous payez. Le Data Act ne s'applique pas automatiquement à une prestation de développement, et aucun texte n'impose à une agence de vous céder son code. Dans ce cas, tout se joue au contrat. C'est le point que détaille notre article sur la propriété d'un agent IA développé pour vous.

Les clauses de réversibilité à exiger

Une clause de réversibilité utile tient en trois engagements mesurables : un périmètre nommé, un format précis, un calendrier avec des conséquences. Les formulations vagues du type « le prestataire facilitera la transition dans un esprit de coopération » ne valent rien en cas de conflit.

Deux clauses méritent une attention particulière, parce qu'elles sont souvent absentes.

La première porte sur la sous-traitance. Si votre prestataire s'appuie sur un outil d'orchestration tiers, la réversibilité dépend aussi de ce tiers. Exigez la liste des sous-traitants et l'engagement que leur changement n'affecte pas vos droits de sortie. L'article 28 du RGPD impose déjà cette autorisation préalable, mais il ne dit rien du format d'export.

La seconde porte sur la sortie en cas de défaillance. Un prestataire qui dépose le bilan ne vous remettra rien de son plein gré. Prévoyez un mécanisme de séquestre : une copie du code et de la configuration déposée chez un tiers, libérable sur présentation d'une mise en demeure restée sans réponse. C'est la seule protection réelle contre la disparition brutale d'un fournisseur.

Notre guide sur les questions à poser avant de signer avec une agence IA détaille les autres points à négocier, notamment la propriété des livrables et la réversibilité des données d'entraînement.

Tester la sortie avant de signer

Un contrat de réversibilité non testé est une hypothèse. La méthode la plus fiable consiste à demander un exercice réel pendant la phase commerciale, avant toute signature.

Demandez au prestataire de vous livrer, sur un environnement de démonstration, une archive complète de son agent : code, prompts, configurations, export de la base documentaire et fichier de tests. Vous vérifiez ensuite trois choses.

• La complétude. L'archive permet-elle de reconstruire l'agent ailleurs, ou manque-t-il une dépendance propriétaire ?
• La lisibilité. Les prompts sont-ils exportés en clair, ou sous forme de captures d'écran ? Les workflows sont-ils dans un format que vous pouvez réimporter ?
• La reproductibilité. Un développeur extérieur peut-il faire tourner l'agent en local à partir de l'archive seule, sans accès à la plateforme d'origine ?

Un prestataire sûr de son travail acceptera cet exercice et le facturera quelques jours. Un refus, ou une démonstration partielle, est une information en soi. Il indique que la sortie coûtera cher.

Ce test vaut aussi pour un agent déjà en production. Une fois par an, demandez un export complet et stockez-le dans votre propre infrastructure. Cette copie est votre seule assurance contre une hausse tarifaire imposée. Pour un agent qui traite des données clients, l'exercice rejoint les obligations de sécurité : une copie hors de votre contrôle est une donnée dont vous ne maîtrisez plus la durée de conservation.

Un plan de sortie en trente jours

Quand la décision de changer de prestataire est prise, l'improvisation coûte cher. Un déroulé simple évite les angles morts.

Jours 1 à 5 : geler et documenter. Identifiez tous les points de contact entre l'agent et vos systèmes : API, webhooks, comptes partagés, adresses mail. Notez le volume de conversations traité et les cas où l'agent escalade vers un humain. Cette photographie servira de référence pour juger le nouvel agent.

Jours 6 à 15 : obtenir les actifs. Envoyez une demande écrite reprenant l'annexe du contrat, avec une date butoir et la référence précise des clauses. C'est le moment où la qualité de la clause signée se mesure. Si l'export arrive incomplet, la relance doit être factuelle : listez les éléments manquants un par un.

Jours 16 à 25 : reconstruire et comparer. Le nouvel agent tourne en parallèle, sur le même jeu de tests. Comparez les réponses sur les cas difficiles : demandes ambiguës, réclamations, informations manquantes. Un taux de réussite inférieur sur ces cas est plus grave qu'un écart sur les questions simples.

Jours 26 à 30 : basculer et clore. Basculez le trafic par paliers, puis demandez l'attestation de suppression des données et la restitution des comptes. Gardez l'ancien dispositif éteint mais intact pendant un mois, le temps de détecter les usages oubliés.

Ce calendrier suppose que la décision soit prise avec un préavis suffisant. Si le prestataire est en difficulté, les délais se compressent et le séquestre devient le seul recours. C'est pourquoi la clause de sortie se négocie au début, quand vous avez encore le choix.

FAQ

Que se passe-t-il si mon prestataire refuse de me donner les prompts ?

Sauf clause contraire, les prompts rédigés par le prestataire peuvent être considérés comme sa propriété intellectuelle, et le Data Act ne l'oblige pas à les céder. La solution est contractuelle : faites inscrire les prompts et leur historique dans les livrables, avec un format d'export nommé. À défaut, vous pouvez exiger une licence perpétuelle d'usage et de modification, ce qui permet de poursuivre l'exploitation sans détenir le fichier source.

Le Data Act s'applique-t-il à un agent IA développé sur mesure ?

Pas automatiquement. Le règlement vise les services de traitement de données fournis à distance, de type cloud ou SaaS. Un développement spécifique livré chez le client relève du droit commun des contrats. Si votre agent est exploité sur la plateforme du prestataire, la question mérite d'être posée précisément, car le périmètre dépend de la nature du service rendu.

Combien coûte une migration d'agent IA non préparée ?

Impossible de donner un chiffre honnête, tant les situations varient. Ce qui est mesurable, c'est la structure du coût : reconstruction des prompts, réindexation de la base documentaire, réécriture des intégrations, période de double fonctionnement, et perte d'exploitation si le service s'arrête. Les frais de sortie facturés par le prestataire ne sont qu'une ligne parmi d'autres, souvent la plus petite.

Puis-je récupérer les conversations passées pour entraîner mon nouvel agent ?

Cela dépend de deux choses : ce que dit le contrat sur la propriété des journaux, et le fondement juridique du traitement. Les conversations contiennent des données personnelles de vos clients. Vous pouvez les conserver si vous avez une base légale pour le faire, mais les réutiliser pour un nouvel outil demande de vérifier la finalité annoncée et l'information donnée aux personnes. Un audit préalable évite de construire un nouvel actif sur un traitement irrégulier.

Faut-il changer de prestataire pour obtenir un meilleur prix ?

Pas nécessairement. La clause de réversibilité joue aussi comme un levier de négociation à tarif constant. Un prestataire qui sait que vous pouvez partir en trois semaines ne facture pas la même chose qu'un prestataire qui vous sait captif. Dans notre expérience des projets IA en PME, la renégociation aboutit souvent sans migration, une fois le rapport de force clarifié.

Conclusion

La réversibilité n'est pas un sujet technique réservé aux grandes entreprises. C'est une clause de contrat, un inventaire et un test. Trois documents, une demi-journée de négociation, et vous cessez de dépendre de la bonne volonté d'un fournisseur.

Si vous devez arbitrer un contrat existant, NexeAI propose un audit de conseil qui passe en revue les clauses de sortie, la propriété des livrables et le format des exports. Pour un projet à venir, notre offre d'agents IA pour PME intègre la réversibilité dès la conception : code livré, documentation à jour, environnements reproductibles. Vous pouvez aussi parcourir nos autres articles sur l'IA en entreprise pour préparer la discussion.

Pour en parler, contactez-nous : un échange de trente minutes suffit souvent à repérer la clause qui vous manque.