Réaliser des audits de licences SAP - ou pas ?

Madame, Monsieur, Conformément à votre contrat logiciel SAP, un audit de licence est maintenant prévu pour votre installation SAP. Veuillez mesurer tous les systèmes conformément au guide de mesure du système ci-joint...

C'est ainsi que commencent les courriers amicaux par lesquels SAP souhaite lancer un audit de licence. De nombreux autres éditeurs de logiciels frappent à la porte de la même manière.

C'est bien connu : celui qui participe sans broncher en tant que preneur de licence est menacé de travail, d'ennuis et de coûts supplémentaires - parfois considérables - dus à l'octroi de licences supplémentaires.

Le point commun de ces demandes d'audit est qu'elles sont formulées avec un naturel remarquable, comme s'il n'y avait pas le moindre doute sur le droit du donneur de licence à l'audit.

Mais la réalité est tout autre. En effet, la plupart du temps, il est impossible de trouver dans la législation locale une base juridique appropriée pour de telles demandes d'audit. C'est pourquoi de nombreux fabricants incluent dans leurs conditions de licence des clauses d'audit formulées de manière plus ou moins large.

SAP souhaite également s'octroyer, par le biais d'une clause contractuelle, le droit de "mesurer" chaque année l'utilisation des logiciels "...conformément aux procédures standard SAP...".

Toutefois, en droit allemand, de telles clauses contractuelles sont soumises aux exigences légales relatives aux conditions générales de vente. En vertu de ces dispositions, de telles clauses ne sont, pour simplifier, valables que si elles ne désavantagent pas de manière déraisonnable la partie contractante, en l'occurrence le preneur de licence SAP.

De même, les ambiguïtés des clauses contractuelles sont en principe à la charge de celui qui les a formulées - ce qui peut également entraîner l'inefficacité des clauses. Ce n'est pas une position très favorable pour certains fabricants de logiciels dont les conditions de licence sont parfois difficiles à comprendre.

Dans ces conditions, de nombreux juristes estiment que les clauses d'audit SAP sont également discutables. En effet, elles ne tiennent compte ni des intérêts légitimes ni des droits et obligations légaux du preneur de licence.

Leur contenu n'est pas non plus défini de manière à ce que l'étendue et les limites de l'audit en ressortent clairement. Mais en règle générale, le donneur de licence ne peut pas non plus tirer de droits d'une clause qui ne concrétise même pas clairement le contenu du droit - supposé - à l'audit du donneur de licence.

De toute façon, les fabricants se heurtent à d'autres obstacles pour la réalisation des audits. Ainsi, l'entreprise qui utilise le logiciel doit, dans le cadre de ses propres exigences de conformité, toujours respecter la protection légale des données. Elle a donc souvent non seulement le droit, mais aussi l'obligation de limiter l'accès du donneur de licence aux données internes de l'entreprise.

Si le fabricant souhaite effectuer le relevé au moyen d'outils d'audit et exploiter les données qui en résultent, la protection de la confidentialité et de l'intégrité des systèmes informatiques, garantie par les droits fondamentaux, est même souvent en jeu - ce qui peut à son tour entraîner des droits et obligations de défense étendus pour le preneur de licence.

Un malicieux qui pense en ce moment aux outils d'arpentage prônés par SAP.

Après tout, ne nous méprenons pas : Bien sûr, les fabricants de logiciels ou leurs revendeurs ont en principe un intérêt légitime à savoir si leurs logiciels sont utilisés conformément à la licence.

Mais c'est le "comment" qui est déterminant. C'est pourquoi les titulaires d'une licence SAP ne devraient pas non plus se contenter de réaliser des audits selon les directives de l'éditeur, mais devraient d'abord clarifier leurs droits et obligations en faisant appel à un expert, puis gérer activement l'audit dans leur intérêt.

Les années de pratique montrent que cela permet de réduire drastiquement non seulement les risques pour sa propre entreprise, mais aussi le montant des rappels de licence.