Le 16 juin 2026, l’État français remplace Palantir par ChapsVision à la DGSI. Il n’existe pas de moment plus instructif qu’une rupture de contrat pour mesurer l’écart entre l’intention politique et la réalité juridique. Palantir parlait de « partenariat stratégique ». L’État parlait de « souveraineté ». L’une des deux parties se trompait.
Au-delà du symbole (l’éviction d’une entreprise américaine, le triomphe d’une alternative française), il y a une vérité contractuelle. Cette rupture n’a rien d’une décision souveraine qui s’impose par la force. C’est une rupture négociée, chiffrable, soumise à l’indemnisation de celui qu’on écarte. Un État peut changer de prestataire. Il ne peut pas le faire gratuitement. Le droit français des contrats n’autorise pas cette magie politique.
C’est pourquoi cette affaire n’est pas un événement géopolitique. C’est un cas d’école juridique.
Le droit étranger ne s’arrête pas à nos frontières, et aucune clause ne le contient
Confiez vos données critiques à un prestataire soumis à la loi étrangère. Puis attendez. Une autorité américaine émettra une injonction (Cloud Act, FISA). Votre prestataire obéira, car c’est la loi chez lui ; et dans le même temps, vous aurez violé la vôtre. Nul contrat français n’y change rien. Aucune clause de confidentialité ne supplée à un acte souverain d’une puissance étrangère.
Le problème n’est donc pas Palantir en particulier. Le problème est structurel : les données gouvernent la chaîne logistique du pouvoir moderne. Celui qui gouverne les données gouverne la capacité d’agir.
D’où la question que l’État français s’est posée, implicitement d’abord, explicitement ensuite : « Peut-on déléguer la gouvernance des données de l’administration à une entreprise qui obéit à Washington plus qu’à Paris ? »
La réponse a été « non ». Mais cette réponse n’a rien à voir avec la souveraineté au sens où on l’entendait en 1945. Elle est un problème de droit contractuel et de localisation des serveurs. C’est moins noble. C’est plus exact.
Ce qu’il faut comprendre pour vos propres contrats : évaluer un prestataire numérique ne se réduit plus à un benchmark de prix. L’analyse doit répondre à trois questions.
- Où vit l’entreprise ?
- Qui dirige vraiment la donnée ?
- Que se passe-t-il si une puissance étrangère l’ordonne ?
Demain, et c’est ici que Palantir devient un précédent, aucune administration n’acceptera un prestataire incapable de garantir l’étanchéité de ses données face aux injonctions étrangères. Pas par patriotisme. Par prudence légale.
On ne débranche pas un prestataire d’un clic : pourquoi toute sortie a un prix
Palantir a déclaré, avec raison, que ses engagements demeurent « pleinement en vigueur ». Sur le plan strictement légal, l’État n’a pas le droit de « débrancher » un prestataire sans conséquence. Ce n’est pas un SaaS qu’on ferme d’un clic. C’est un contrat qui lie deux volontés.
Deux régimes s’affrontent ici. En droit public, l’État peut résilier pour motif d’intérêt général, mais il doit indemniser. En droit privé, qui ne s’applique pas ici, une simple résiliation sans cause exposerait le résiliant à une action en responsabilité contractuelle. L’État français n’a pas besoin de cette action : il a l’indemnisation, qui est l’obligation corrélative de son droit.
Le contrat Palantir s’achevait fin 2028. Les revenus futurs de Palantir sur cette période, ce qu’on appelle aussi le manque à gagner ou l’indemnité de fin de contrat, doivent être indemnisés. Ce n’est pas une libéralité politique. C’est une obligation de droit.
Deux enseignements pour vous
En premier lieu, aucune rupture n’est gratuite. Si vous changez de prestataire IT critique, budgétez l’indemnisation du sortant. Ce qui vous semblait une « convenance » (terminer un contrat qui ne vous plaît plus), est une ligne budgétaire que vous aviez oubliée. Vous la découvrirez.
En second lieu, les clauses de rupture pour « convenance » ne sont pas une tache sur votre rigueur contractuelle. Ce sont des clauses de prudence. Mieux vaut anticiper la possibilité d’une sortie que de la négocier en urgence, sous le poids d’une décision politique déjà prise. Une rupture négociée est toujours moins coûteuse, et assurément moins dangereuse, qu’une rupture imposée.
La réversibilité, cette clause qu’on néglige jusqu’au jour où tout en dépend
Voici l’enseignement qui devrait résonner dans chaque direction juridique. Palantir est implanté à la DGSI depuis une décennie. Dix ans d’intégration profonde : données, processus, infrastructures, savoir-faire. Ce n’est pas un logiciel SaaS qu’on remplace en trois mois. C’est un système.
Or, lors du renouvellement en décembre 2025, la réversibilité n’a pas été une priorité contractuelle. Sinon, la transition aurait été anticipée et budgétée. On ne précipite pas la sortie d’un prestataire ancré depuis dix ans. On la planifie.
La réversibilité, c’est quelque chose de très concret : la possibilité technique et juridique de sortir d’un contrat sans perdre les données, sans perdre la continuité de service, sans perdre le contrôle. Elle exige que :
- le prestataire sortant maintienne les systèmes en condition opérationnelle pendant six à dix-huit mois, pas trois mois. C’est long. C’est voulu ;
- les données et la connaissance soient transférées intégralement. Zéro perte. Zéro corruption. C’est un audit auquel le sortant ne peut pas échapper, et qui doit être certifié par tiers ;
- les équipes soient formées sur la nouvelle architecture. Pas en trois jours. Sur plusieurs mois ;
- la documentation soit exhaustive. Pas un résumé. Tout.
Mais tout cela a un coût. Et tout cela exige de la préparation, pas trois mois avant la fin du contrat. Au minimum deux ans.
La transition Palantir vers ChapsVision durera 12 à 18 mois. Elle coûtera des millions. Elle comportera des risques qui auraient pu être anticipés. Tout cela faute d’une clause de réversibilité suffisante dans le contrat.
C’est un enseignement qui dépasse Palantir. C’est une question existentielle pour toute organisation qui confie ses données critiques à un tiers : vous ne savez jamais avec certitude si vous pourrez repartir. Vous saurez seulement combien il en coûtera de rester.
On ne décrète pas la souveraineté, on la rédige
La décision de l’État français n’est pas une aberration. C’est un tournant durable. Demain, l’administration française n’acceptera plus de dépendance technologique vis-à-vis d’opérateurs dont la gouvernance échappe à Paris. Mais voici la contradiction : on ne peut pas éliminer ce risque par la force. On ne peut que le réguler par le droit. Et le droit contractuel est lent, coûteux, imparfait. Il n’existe aucune technologie qui garantisse à 100 % qu’une donnée stockée en France ne sera pas accessible à Washington. Il n’existe aucun contrat qui annulera le Cloud Act ou la loi FISA. Il n’existe que des degrés de prudence. Et la prudence, aujourd’hui, s’appelle : souveraineté contractuelle.
L’essentiel : anticiper aujourd’hui pour ne pas subir demain
Derrière les grands mouvements géopolitiques se cache une réalité beaucoup plus pragmatique : celle de nos contrats et de nos choix de gestion au quotidien. Face aux bascules technologiques qui s’annoncent, la lucidité est notre meilleure alliée.
Voici les trois réflexes à adopter dès aujourd’hui :
- Regardez vos dépendances en face, et faites-le maintenant. Il ne s’agit pas de céder à une quelconque hystérie face à l’actualité du monde, mais simplement de faire notre métier avec rigueur. Auditer nos outils critiques, c’est tout bêtement s’assurer que les fondations de l’entreprise sont solides.
- Faites de la réversibilité un point de principe. La clause de réversibilité ne doit plus être le parent pauvre de vos négociations, une simple option qu’on coche en fin de document. Elle doit devenir une condition essentielle, non négociable. C’est l’assurance-vie de votre liberté d’action.
- Posez-vous les vraies questions (et notez les réponses). Pour piloter un risque, il faut le nommer. Qui tient réellement les manettes de vos données ? Où se situent vos vrais points de rupture ? Et concrètement, si tout s’arrête demain, combien coûtera la liberté de repartir ailleurs ? Déployer cette cartographie, c’est reprendre le contrôle.
Acceptons une évidence inconfortable : aucune rupture technologique n’est imprévisible, seulement mal anticipée. Le jour venu, il ne sera plus question d’aléas ou de fatalité, mais de responsabilité. Et cette responsabilité, en dernier ressort, sera juridique.
***
Le cabinet HAAS Avocats est spécialisé depuis trente ans en droit des nouvelles technologies et de la propriété intellectuelle. Il accompagne les acteurs du numérique dans le cadre de leurs problématiques judiciaires et extrajudiciaires relatives au droit de la protection des données. Dans un monde incertain, choisissez de vous faire accompagner par un cabinet d’avocats fiables. Pour nous contacter, cliquez ici.