Clause IA dans un contrat SaaS : ce qu’elle doit prévoir

De plus en plus d'éditeurs SaaS intègrent des briques d'intelligence artificielle dans leurs produits. Génération de texte, d'image, recommandations, automatisation… L'IA devient une fonctionnalité à part entière de nombreux SaaS. Pourtant, les contrats ne sont pas toujours adaptés pour en tenir compte. La plupart des modèles classiques n'intègrent aucune clause dédiée à l'IA. C'est une erreur.

Voici les points clés que je vous recommande de traiter dans une clause IA sur mesure.

1. Pas d'entraînement sur les données du client

C'est le premier réflexe à avoir. Même si vous avez fait le nécessaire pour être conforme au RGPD, cela ne suffit pas. Il est important de préciser noir sur blanc que :

• Les prompts envoyés par le client ne sont pas utilisés pour entraîner les modèles.
• Les résultats générés par l'IA ne sont pas réinjectés dans les données d'entraînement.
• Tout usage secondaire des données nécessite un accord exprès.

Ce point est contractuellement essentiel, pour des raisons de confidentialité, de sécurité et de confiance commerciale. Vos clients sont désormais sensibilisés à ce risque.

2. L'IA fait partie du service… et peut évoluer

L'intelligence artificielle est une technologie mouvante. Le moteur utilisé aujourd'hui ne sera peut-être pas celui de demain. Il faut donc préciser que :

• L'IA fait partie intégrante du service.
• L'éditeur se réserve le droit de modifier, améliorer ou remplacer le modèle utilisé.

C'est une logique proche des mises à jour classiques. Vous devez préserver votre capacité d'évolution, sans avoir à renégocier à chaque amélioration technique.

3. Responsabilités encadrées

Les résultats générés par l'IA sont par nature incertains. Ils peuvent être faux, incomplets, mal interprétés… Il est donc indispensable de poser des limites :

• L'éditeur ne garantit pas l'exactitude ou l'exhaustivité des contenus générés.
• L'usage des contenus générés reste sous la responsabilité du client.
• L'éditeur fournit un outil, pas une promesse de résultat.

Cela permet de protéger votre responsabilité tout en informant clairement votre client.

4. Propriété des contenus générés

C'est le sujet le plus flou. Qui détient les droits sur les résultats produits par l'IA ?

• Si le contenu généré est un texte, un visuel, une ligne de code : appartient-il au client, à l'éditeur, ou à personne ?
• Que se passe-t-il si le contenu est inspiré de données tierces ?

Il faut trancher :

• Soit vous cédez les droits au client. Cela me semble être le cas le plus logique pour un contrat SaaS.
• Soit vous en êtes propriétaire et limitez leur usage à la durée du contrat. Cela me semble plus difficilement entendable, mais pourrait se justifier selon le cas d'usage.

L'important est d'être clair et cohérent avec la réalité technique de votre solution.

5. Sous-traitants IA : la chaîne de responsabilité

La plupart des éditeurs SaaS qui intègrent de l'IA ne développent pas leur propre modèle. Ils s'appuient sur des fournisseurs tiers (OpenAI, Anthropic, Mistral, Google). Le contrat doit préciser cette chaîne de sous-traitance : quel modèle est utilisé, dans quelles conditions les données transitent-elles par ce fournisseur, et surtout, l'éditeur peut-il changer de fournisseur de modèle sans accord préalable du client. C'est un point qui rejoint la question de la propriété des données d'usage.

6. Conformité avec l'AI Act

Depuis l'entrée en vigueur du règlement européen sur l'IA (AI Act), les fournisseurs de systèmes d'IA — y compris les éditeurs SaaS intégrant des fonctionnalités d'IA — sont soumis à des obligations de transparence et de documentation, même pour les systèmes à risque limité. La clause IA du contrat SaaS doit être cohérente avec ces exigences réglementaires. Pour une analyse détaillée, consultez mon article sur les obligations contractuelles des fournisseurs d'IA au titre de l'AI Act.

7. Un terrain sans standard, à construire au cas par cas

Il n'existe pas de benchmark solide ni de jurisprudence stabilisée sur les clauses IA. Chaque service, chaque moteur, chaque cas d'usage est différent.

Une clause IA ne doit pas être copiée-collée d'un autre contrat. Elle doit être construite sur mesure, en fonction du rôle exact de l'IA dans votre produit, du niveau d'autonomie du moteur, du type de contenu généré et des usages autorisés au client. Pour une vue d'ensemble des clauses à prévoir dans un contrat SaaS, consultez le guide de contractualisation SaaS.

Conclusion

La clause IA n'est plus un sujet théorique. C'est un point de négociation que vos clients soulèvent de plus en plus tôt dans le processus commercial. Mieux vaut l'avoir prévu dans votre contrat que de devoir l'improviser sous pression. Si vous intégrez de l'IA dans votre SaaS et que votre contrat n'en tient pas encore compte, prenez rendez-vous.

‍