CGV SaaS : le guide complet pour rédiger des conditions générales d’abonnement solides (2026)

Par David Joseph Atias, avocat au Barreau de Paris · LinkedIn · Novembre 2026

Vos CGV SaaS sont le premier contrat que signent vos clients, souvent sans le lire. Pourtant, elles fixent votre revenu récurrent, votre exposition et votre valeur lors d’une levée de fonds. En 2026, le Data Act, l’AI Act et la facturation électronique imposent de les revoir. Ce guide s’adresse à l’éditeur qui rédige ses CGV SaaS, et non au client qui les négocie.

Sommaire
1. CGV SaaS : rédiger, pas négocier
2. L’architecture documentaire
3. Les 10 clauses essentielles
4. IA : les clauses AI Act
5. Tableau de synthèse
6. Méthode : rédiger en 6 étapes
7. Comment le cabinet vous accompagne
Conclusion
FAQ : questions fréquentes

1. CGV SaaS : rédiger, pas négocier

Les CGV SaaS sont les conditions générales d’abonnement d’un logiciel accessible en ligne. Elles encadrent l’accès au service, le prix, les niveaux de service, les données et la responsabilité. Rédigées par l’éditeur, elles s’appliquent à tous ses clients, du plus petit au plus grand.

1.1 Le point de vue de l’éditeur

Nos guides existants adoptent le point de vue du client. Ils présentent les 10 clauses indispensables à négocier dans un contrat SaaS. De même, notre guide des clauses essentielles du contrat SaaS aide l’acheteur à sécuriser son abonnement. Ce guide prend le chemin inverse : il aide l’éditeur à écrire un texte solide. L’objectif est double : protéger votre modèle économique et résister à la négociation des grands comptes.

1.2 Un cas type

Prenons un cas type, anonymisé. Un éditeur vend un logiciel de planification des équipes en ligne. Les TPE souscrivent par carte bancaire, en libre-service. À l’inverse, les grands comptes signent un bon de commande après négociation. Par ailleurs, un module d’IA générative propose des plannings et rédige des messages. Une seule base de CGV SaaS doit donc couvrir ces trois réalités. Elle doit aussi résister à l’audit d’un investisseur.

1.3 Ce qui change en 2026

Plusieurs textes récents obligent les éditeurs à revoir leurs conditions.

• Le Data Act encadre désormais le changement de fournisseur, SaaS compris (règl. (UE) 2023/2854, chap. VI). Les frais de changement disparaissent en outre le 12 janvier 2027 (art. 29).
• Les obligations de transparence de l’AI Act s’appliquent depuis le 2 août 2026 (règl. (UE) 2024/1689, art. 50).
• Depuis le 1er septembre 2026, toute entreprise doit pouvoir recevoir des factures électroniques. L’émission se généralise ensuite, jusqu’au 1er septembre 2027 pour les PME.
• De plus, la directive (UE) 2023/2673 impose une fonction de rétractation en ligne depuis le 19 juin 2026. Elle vise les contrats conclus à distance avec des consommateurs.
• Enfin, le règlement (UE) 2026/1744 reporte au 2 décembre 2027 les obligations de l’IA à haut risque (annexe III).

2. L’architecture documentaire de vos CGV SaaS

2.1 Un socle et des annexes

Des CGV SaaS solides reposent sur un socle court et des annexes spécialisées. Chaque document a en effet une fonction précise.

• Les conditions générales d’abonnement : objet, durée, prix, responsabilité, résiliation.
• Le bon de commande : offre choisie, nombre d’utilisateurs, durée et conditions négociées.
• Les conditions d’utilisation, ou CGU : règles applicables à chaque utilisateur final.
• L’accord de traitement des données, ou DPA, exigé par l’article 28 du RGPD.
• L’engagement de niveau de service, ou SLA : disponibilité, support, crédits de service.
• La politique d’usage de l’IA, si le service intègre de l’intelligence artificielle.

Une clause de hiérarchie règle les contradictions entre ces documents. En pratique, les conditions particulières priment, sauf en matière de données personnelles, où le DPA prévaut.

2.2 B2B, B2C ou les deux

Entre professionnels, la liberté contractuelle domine, sous le contrôle du déséquilibre significatif (C. com., art. L. 442-1, I, 2°). Vos CGV constituent en outre le socle unique de la négociation commerciale (C. com., art. L. 441-1). Face à un consommateur, le Code de la consommation ajoute des règles impératives : information, rétractation, clauses abusives. Or beaucoup de SaaS « B2B » acceptent aussi des particuliers, souvent sans le savoir. Dans ce cas, prévoyez un parcours et des clauses propres aux consommateurs.

2.3 Rendre vos CGV opposables

Des conditions générales ne s’appliquent que si le client les a connues et acceptées (C. civ., art. 1119). En pratique, une case à cocher non précochée reste une preuve robuste. Le client doit aussi pouvoir vérifier et corriger sa commande avant de la valider (art. 1127-2). Entre professionnels, il est toutefois possible d’y déroger (art. 1127-3). Face aux conditions d’achat d’un grand compte, les clauses incompatibles sont sans effet (art. 1119, al. 2). Conservez enfin chaque version des CGV, datée, avec la trace horodatée de l’acceptation.

2.4 Les clients régulés : DORA et NIS2

Vos clients banques et assureurs relèvent du règlement (UE) 2022/2554, dit DORA. Ce règlement impose notamment des clauses minimales dans leurs contrats de services informatiques (art. 30). Ils vous demanderont donc des engagements sur l’audit, la localisation, la sous-traitance et la sortie. De même, les entités soumises à NIS2 doivent sécuriser leur chaîne d’approvisionnement (directive (UE) 2022/2555, art. 21). Préparez donc une annexe « clients régulés », plutôt que de renégocier à chaque contrat.

2.5 La langue des CGV

Face à des clients français, une version française s’impose en pratique. En effet, la loi Toubon impose le français pour l’offre et la présentation d’un service (loi n° 94-665, art. 2). Pour vos clients étrangers, une version anglaise peut s’y ajouter. Précisez donc quelle version prévaut en cas de divergence.

3. Les 10 clauses essentielles des CGV SaaS

Voici les dix clauses qui structurent des CGV SaaS opposables et défendables. Chacune répond à un risque concret pour l’éditeur.

3.1 L’objet et la description du service

Décrivez le service par renvoi à une documentation en ligne, datée et versionnée. Vous pourrez ainsi faire évoluer le produit sans réécrire les CGV. Toutefois, une évolution ne doit pas dégrader les fonctions essentielles souscrites. Précisez enfin le droit concédé : un droit d’accès personnel et non exclusif, pour la durée de l’abonnement.

3.2 La durée, le renouvellement et la résiliation

Fixez une durée initiale, puis un renouvellement pour des périodes identiques. Attention : sans précision, un contrat tacitement reconduit devient à durée indéterminée (C. civ., art. 1214 et 1215). Chaque partie pourrait alors en sortir à tout moment, avec un préavis raisonnable (art. 1211). Face à un consommateur, vous devez en outre l’informer de sa faculté de ne pas reconduire (C. consom., art. L. 215-1). Il doit aussi pouvoir résilier en ligne, par une fonctionnalité gratuite et dédiée (art. L. 215-1-1).

Article 4 – Durée et renouvellement. L’abonnement est conclu pour la durée initiale indiquée au bon de commande. Il se renouvelle ensuite par périodes successives de même durée, sauf dénonciation. Chaque partie peut s’y opposer par écrit, au moins un mois avant l’échéance. Le renouvellement ne transforme pas l’abonnement en contrat à durée indéterminée.

Cette clause appelle deux remarques. D’abord, elle fixe la durée de chaque renouvellement, ce qui écarte la durée indéterminée. Ensuite, le délai de dénonciation doit rester proportionné à la durée de l’abonnement. Pour un consommateur, il s’ajoute en outre à l’information prévue par l’article L. 215-1.

3.3 Le prix, sa révision et la facturation

Le prix d’un abonnement évolue : inflation, nouvelles fonctions, coût des modèles d’IA. Dans un contrat cadre, le prix peut être fixé unilatéralement, à charge de le motiver (C. civ., art. 1164). En B2B, prévoyez donc une révision annuelle, annoncée à l’avance, avec faculté de résiliation. Face à un consommateur, une modification unilatérale du prix est en principe interdite (C. consom., art. R. 212-1, 3°). Une exception existe pour les contrats à durée indéterminée, avec préavis raisonnable et droit de résilier (art. R. 212-4).

Côté facturation, les délais de paiement entre professionnels sont plafonnés (C. com., art. L. 441-10). Vos CGV mentionnent aussi les pénalités de retard et l’indemnité forfaitaire pour frais de recouvrement. Prévoyez la suspension de l’accès en cas d’impayé, après une mise en demeure restée sans effet (C. civ., art. 1219). Enfin, adaptez le processus de facturation au calendrier de la facturation électronique.

3.4 Les niveaux de service et les crédits

Le SLA fixe un taux de disponibilité, des délais de prise en charge et des exclusions. L’éditeur supporte en principe une obligation de moyens. Toutefois, un taux de disponibilité chiffré vaut engagement de résultat sur ce seul point. Par ailleurs, les crédits de service compensent un manquement de façon forfaitaire. Ils s’analysent souvent en clause pénale, que le juge peut modérer (C. civ., art. 1231-5). Précisez donc s’ils excluent tout autre dédommagement, et dans quelles limites. Enfin, excluez du calcul les maintenances programmées et annoncées à l’avance.

3.5 La propriété intellectuelle et les données du client

L’éditeur conserve ses droits sur le logiciel, la documentation et les améliorations. Le client ne reçoit donc qu’un droit d’utilisation, sans aucune cession. Si le client installe un composant logiciel, certains de ses droits restent d’ordre public (CPI, art. L. 122-6-1). C’est le cas de l’observation du fonctionnement du logiciel. À l’inverse, le client reste maître de ses données : l’éditeur ne les utilise que pour fournir le service. Encadrez enfin les suggestions du client et les résultats produits par l’IA. Notre clause de propriété intellectuelle SaaS commentée propose une rédaction.

3.6 Les données personnelles et la sécurité

Le plus souvent, l’éditeur agit comme sous-traitant des données de ses clients. Le contrat doit donc contenir les mentions de l’article 28 du RGPD, regroupées dans un DPA. Listez les sous-traitants ultérieurs, notamment l’hébergeur et le fournisseur de modèle d’IA. Décrivez aussi les mesures de sécurité, conformément à l’article 32. De plus, prévoyez la notification au client de toute violation de données, dans les meilleurs délais (art. 33, § 2). Notre analyse du DPA de l’article 28 du RGPD détaille chaque mention.

3.7 La responsabilité et son plafond

Le plafond de responsabilité protège la valeur de l’éditeur. En pratique, il est fixé par référence aux sommes payées sur une période donnée. Toutefois, une clause qui vide l’obligation essentielle de sa substance est réputée non écrite (C. civ., art. 1170). Cette règle codifie la jurisprudence Chronopost et Faurecia (Cass. com., 22 oct. 1996, n° 93-18.632 ; Cass. com., 29 juin 2010, n° 09-11.841). Le plafond ne joue pas non plus en cas de faute lourde ou dolosive. Notre article sur la clause de limitation de responsabilité détaille ces limites.

3.8 La suspension, la réversibilité et le changement de fournisseur

Le Data Act s’applique à l’éditeur qui fournit un service de traitement de données. Vos CGV SaaS prévoient donc un préavis de changement de deux mois au plus (art. 25, § 2, d). Elles organisent une transition de trente jours au plus (art. 25, § 2, a). Le client dispose ensuite d’au moins trente jours pour récupérer ses données (art. 25, § 2, g). De plus, elles listent les données exportables et les frais éventuels (art. 25, § 2, e et i).

À compter du 12 janvier 2027, aucun frais de changement ne peut plus être facturé (art. 29). Les services développés en majorité sur mesure bénéficient toutefois d’exceptions partielles (art. 31). Encadrez par ailleurs la suspension pour impayé ou usage illicite, avec préavis et sans perte de données. Notre clause de réversibilité SaaS commentée traduit ces exigences.

3.9 La confidentialité, le secret des affaires et la force majeure

Une clause de confidentialité protège vos informations techniques et commerciales. Elle complète la protection légale du secret des affaires (C. com., art. L. 151-1). Prévoyez notamment sa durée, ses exceptions et le sort des informations en fin de contrat. Définissez aussi la force majeure, au-delà de la définition légale (C. civ., art. 1218). Par exemple, précisez si la défaillance d’un hébergeur ou une cyberattaque peut en relever. Enfin, en B2B, vous pouvez écarter la révision du contrat pour imprévision (art. 1195).

3.10 La modification des CGV, la loi applicable et les litiges

Un abonnement dure : vos CGV SaaS évolueront donc pendant son exécution. Prévoyez une notification préalable et une faculté de résiliation en cas de refus. Entre commerçants, une clause attributive de compétence est valable si elle est très apparente (C. pr. civ., art. 48). À l’international, l’élection de for relève du règlement (UE) n° 1215/2012 (art. 25). En revanche, un consommateur conserve la protection de la loi de sa résidence (règl. (CE) n° 593/2008, art. 6). Proposez-lui aussi un médiateur de la consommation (C. consom., art. L. 612-1).

4. IA dans vos CGV SaaS : les clauses AI Act

Un SaaS qui intègre de l’IA doit l’assumer dans ses CGV. Le règlement (UE) 2024/1689, dit AI Act, répartit en effet les obligations selon le rôle de chacun.

4.1 Qualifier votre rôle

L’éditeur qui met un système d’IA sur le marché sous son nom en est le fournisseur (art. 3, point 3). Le client qui l’utilise dans son activité en est le déployeur (art. 3, point 4). Ainsi, si vous intégrez un modèle tiers, vous restez fournisseur de votre propre système. Le fournisseur du modèle vous doit alors une documentation technique (art. 53). Vos CGV SaaS doivent refléter ce partage des rôles.

4.2 Transparence et contenus générés

Depuis le 2 août 2026, un assistant conversationnel doit indiquer qu’il est une IA, sauf évidence (art. 50, § 1). Les contenus générés doivent aussi être marqués de façon détectable par machine (art. 50, § 2). Vos CGV précisent donc ce que fait l’outil, et ce que l’utilisateur doit signaler lui-même. Notre article sur l’article 50 de l’AI Act détaille ces obligations.

4.3 Résultats, entraînement et usages interdits

Les résultats d’une IA peuvent être inexacts. Vos CGV le rappellent, imposent une vérification humaine et encadrent la garantie due. Précisez en outre si les données clients servent à entraîner vos modèles. Ce choix suppose l’accord du client et, pour les données personnelles, une base légale propre (RGPD, art. 6). Interdisez enfin les pratiques prohibées par l’AI Act, comme la manipulation ou la notation sociale (art. 5). Notre guide des clauses d’un contrat SaaS intégrant de l’IA approfondit ces points.

Article 12 – Fonctions d’IA. Les résultats générés par les fonctions d’IA constituent une aide à la décision. Le Client les vérifie avant tout usage. L’Éditeur n’utilise pas les Données Client pour entraîner ses modèles, sauf accord exprès du Client. Le Client s’interdit tout usage prohibé par le règlement (UE) 2024/1689.

Cette clause traduit trois exigences. D’abord, elle rappelle la vérification humaine des résultats. Ensuite, elle fait de l’entraînement une option, et non une règle par défaut. Enfin, elle renvoie aux pratiques interdites, sans les recopier.

4.4 Haut risque : anticiper décembre 2027

Certains usages relèvent de l’annexe III : recrutement, gestion des salariés, évaluation de la solvabilité. Par exemple, un planning qui répartit les tâches selon le comportement des salariés pourrait y entrer (point 4, b). Pour ces systèmes, les obligations s’appliqueront le 2 décembre 2027. Le client déployeur devra alors assurer un contrôle humain et conserver les journaux (art. 26). Vos CGV SaaS doivent donc lui fournir une notice d’utilisation adaptée (art. 13). Notre page sur les obligations de l’AI Act pour les entreprises présente ce calendrier.

5. Tableau de synthèse

Le tableau ci-dessous hiérarchise les clauses de vos CGV SaaS selon leur criticité pour l’éditeur.

6. Méthode : rédiger vos CGV SaaS en 6 étapes

6.1 Cartographier vos offres et vos clients

Listez vos offres, vos canaux de vente et vos types de clients. Identifiez ensuite les consommateurs, les clients régulés et les clients étrangers. Cette cartographie détermine l’architecture documentaire.

6.2 Choisir l’architecture

Fixez le socle, les annexes et la clause de hiérarchie. En effet, un document trop long ne sera ni lu ni défendu. À l’inverse, des annexes claires facilitent la négociation avec les grands comptes.

6.3 Rédiger le socle, puis les annexes

Commencez par la durée, le prix, la responsabilité et la sortie. Ajoutez ensuite le DPA, le SLA et la politique d’usage de l’IA. Vérifiez enfin la cohérence des définitions entre tous les documents.

6.4 Préparer vos positions de repli

Les grands comptes négocieront surtout le plafond, le SLA et la réversibilité. Préparez donc des positions de repli validées à l’avance. Vous éviterez ainsi des concessions improvisées en fin de trimestre.

6.5 Intégrer les CGV dans le produit

Implémentez la case d’acceptation, l’horodatage et l’archivage des versions. Pour les consommateurs, ajoutez la fonction de rétractation et la résiliation en ligne. L’équipe produit devient ainsi un acteur de votre conformité.

6.6 Réviser chaque année

En effet, les textes évoluent vite : Data Act, AI Act, facturation électronique. Programmez donc une revue annuelle de vos CGV SaaS, et un audit avant toute levée de fonds. Notre checklist d’audit des CGV en 15 points sert de point de départ.

7. Comment le cabinet vous accompagne

Rédiger des CGV SaaS exige de croiser droit des contrats, données personnelles, régulation numérique et AI Act. Le cabinet accompagne les éditeurs, du lancement à la levée de fonds. Nos interventions en contrats IT et SaaS couvrent l’ensemble de ces sujets.

• Rédiger vos CGV SaaS, vos CGU et votre bon de commande.
• Établir le DPA, la liste des sous-traitants et l’annexe sécurité.
• Mettre vos conditions en conformité avec le Data Act.
• Rédiger les clauses IA et qualifier vos rôles au titre de l’AI Act.
• Préparer vos positions de repli face aux grands comptes.
• Auditer vos conditions avant une levée de fonds ou une cession.

Conclusion

Vos CGV SaaS ne sont pas un document figé, mais un actif de votre entreprise. Concrètement, elles sécurisent votre revenu récurrent, limitent votre exposition et rassurent vos investisseurs. En 2026, elles doivent intégrer le Data Act, l’AI Act et la facturation électronique. Rédigées avec méthode, elles deviennent aussi un argument commercial face aux grands comptes.

Vous lancez ou refondez les conditions générales de votre SaaS ? Contactez le cabinet via le formulaire de contact.

FAQ : questions fréquentes

Quelle différence entre CGV SaaS et CGU ?

Les CGV SaaS régissent la relation commerciale avec le client : prix, durée, responsabilité. Les CGU fixent les règles applicables à chaque utilisateur final. Un SaaS a généralement besoin des deux, articulés par une clause de hiérarchie.

Les CGV SaaS sont-elles obligatoires ?

Entre professionnels, l’éditeur qui établit des CGV doit les communiquer à tout client professionnel qui les demande. Face aux consommateurs, une information précontractuelle complète est obligatoire. En pratique, aucun SaaS ne peut s’en passer.

Peut-on augmenter le prix d’un abonnement SaaS en cours de contrat ?

Entre professionnels, oui, si les CGV prévoient une révision encadrée et un droit de résiliation. Face à un consommateur, la modification unilatérale du prix est en principe interdite. Une exception existe pour les contrats à durée indéterminée, avec préavis et droit de résilier.

Le Data Act s’applique-t-il à mon SaaS ?

Oui, s’il fournit un service de traitement de données à ses clients. Vos CGV doivent alors prévoir un préavis de changement limité, une période de transition et l’export des données. Les frais de changement disparaissent le 12 janvier 2027.

Faut-il mentionner l’IA dans les CGV SaaS ?

Oui, dès que le service intègre des fonctions d’IA. Les CGV précisent les rôles au titre de l’AI Act, la transparence, l’usage des données et les limites des résultats. Les obligations de transparence s’appliquent depuis le 2 août 2026.

Contact : david@atiasavocats.com | LinkedIn: David Joseph Atias | https://www.atiasavocats.com | 42 rue de la Clef, 75005 Paris

Atias Avocats : contrats IT et SaaS, données personnelles, régulation numérique, AI Act.

Cet article constitue une information générale et ne remplace pas un conseil personnalisé.