En bref
L'audit de licences logicielles permet à un éditeur, si le contrat le prévoit, de vérifier que l'usage de ses logiciels correspond aux droits achetés ; s'y préparer passe par un inventaire à jour et la relecture de la clause d'audit. Le jour où la lettre arrive, le préavis a déjà commencé à courir.
Définition
Un audit de licences est une vérification menée par l'éditeur d'un logiciel, ou par un cabinet qu'il mandate, pour comparer ce que vous utilisez réellement avec ce que votre contrat vous autorise à utiliser. Il s'appuie en général sur une clause du contrat de licence logicielle, qui en fixe les conditions. Il aboutit à un constat : soit vos droits couvrent l'usage, soit l'éditeur annonce un manque de licences et le chiffre.
Pour l'acheteur, un manque constaté ouvre une négociation sur la régularisation : nombre de licences, prix, période couverte. Elle se prépare comme une autre, à ceci près que l'éditeur a choisi le moment.
Ce que prévoit la clause d'audit
Les clauses d'audit varient beaucoup d'un contrat à l'autre. Relisez les points suivants, et négociez-les à la signature plutôt qu'au moment du contrôle :
| Point | Ce qu'il faut vérifier ou obtenir |
|---|---|
| Préavis | Un délai écrit entre l'annonce et le début de l'audit, pour avoir le temps de rassembler vos données |
| Fréquence | Un plafond, par exemple une fois par an au plus, et pas de nouvel audit sur la même période |
| Périmètre | Les produits, les entités et les périodes concernés, pas « tout votre système d'information » |
| Auditeur | Éditeur ou tiers indépendant, et dans ce cas un tiers dont la rémunération ne dépend pas des écarts trouvés |
| Confidentialité | Un engagement écrit de l'éditeur et de l'auditeur sur les données consultées |
| Outils et scripts | Si l'éditeur peut vous demander d'exécuter ses scripts d'inventaire, et sur quoi ils collectent |
| Frais | Qui paie l'audit, et si la clause prévoit un seuil d'écart au-delà duquel les frais vous sont refacturés ; si oui, ce seuil chiffré |
| Suites | Délai de réponse aux conclusions, procédure contradictoire, délai de régularisation |
Si le contrat ne contient aucune clause d'audit, l'éditeur n'a pas de droit contractuel à vérifier chez vous. S'il soupçonne une contrefaçon, il peut passer par le juge. Selon l'article L332-4 du Code de la propriété intellectuelle, la contrefaçon de logiciel peut être prouvée par tout moyen. La personne qui a qualité pour agir peut obtenir du juge civil une ordonnance sur requête, rendue sans débat préalable avec l'entreprise visée, qui autorise la description détaillée ou la saisie du logiciel présumé contrefaisant et des documents qui s'y rapportent. Cette procédure se traite avec un avocat. Elle rappelle qu'une clause d'audit négociée sert aussi l'acheteur : elle encadre le contrôle par un préavis, un périmètre et une confidentialité écrits.
Se préparer : l'inventaire
Préparez un dossier que vous pouvez sortir en quelques jours. Si votre DSI pratique la gestion des actifs logiciels (software asset management, ou SAM), partez de ses données. Le dossier contient quatre ensembles de pièces :
- ce que vous avez installé ou activé : comptes utilisateurs, serveurs, cœurs, environnements de test et de production ;
- ce que vous avez le droit d'utiliser : contrats, avenants, bons de commande et preuves d'achat, y compris ceux des sociétés rachetées ;
- la métrique de chaque produit et sa définition exacte, telle qu'elle figure dans le contrat ;
- les changements récents : départs, réorganisations, migrations vers le cloud, virtualisation.
Rapprochez ensuite les deux premiers ensembles produit par produit. Un écart que vous trouvez vous-même se régularise à votre initiative, par exemple dans la commande du prochain renouvellement, avant que l'éditeur ne le chiffre dans son rapport. Conservez les anciens contrats : un droit acquis il y a dix ans n'a de valeur que si vous retrouvez le document.
Pendant l'audit
- Désignez un interlocuteur unique, côté achats ou juridique, qui reçoit toutes les demandes et trace tous les échanges. Les équipes techniques n'échangent pas directement avec l'auditeur.
- Faites confirmer par écrit le cadre : contrat visé, périmètre, période, calendrier, confidentialité.
- Ne fournissez que ce qui est demandé et prévu par la clause. Une réponse trop généreuse devient une pièce du dossier de l'éditeur.
- Avant d'exécuter un script d'inventaire, faites vérifier par votre équipe technique ce qu'il collecte et où vont les résultats. Un script qui lit plus que le périmètre audité ne se lance pas sans accord.
- Relisez les résultats avant de les transmettre, puis conservez une copie de ce que vous avez remis.
Contester ou négocier les conclusions
Un rapport d'audit exprime la position de l'éditeur, que vous pouvez discuter point par point. Avant de répondre, vérifiez :
- la métrique appliquée est-elle celle du contrat, avec ses définitions ?
- les droits acquis par d'anciens contrats, avenants ou sociétés rachetées sont-ils pris en compte ?
- les périodes, les environnements et les entités comptés entrent-ils bien dans le périmètre ?
- les écarts sont-ils réels, ou liés à un compte inactif, à un environnement de test ou à un doublon ?
Si un écart subsiste, cherchez d'abord un règlement commercial. Visez une régularisation qui s'inscrit dans la relation, par exemple un achat de licences ou une migration vers l'offre en cours aux conditions négociées, plutôt qu'un rattrapage rétroactif au tarif catalogue. Si l'audit tombe près d'un renouvellement, votre engagement futur (durée, volume, périmètre) devient une monnaie d'échange. Objectifs, lignes rouges et contreparties se fixent alors dans un plan de négociation. Pour un éditeur précis, voir le cas Microsoft et, pour les abonnements, le renouvellement de contrats SaaS.
Dans Naigo, le cadrage d'une négociation remonte l'échéance, le préavis et la dépense de référence du contrat avec leur source, et le registre give / get garde la trace de chaque concession, de sa contrepartie et de qui l'a autorisée ; vous gardez la main sur la réponse à l'éditeur. Voir le module de négociation fournisseurs.
Questions fréquentes
Qui paie l'audit de licences ?
La clause d'audit le fixe. Vérifiez si elle laisse les frais à l'éditeur et si elle prévoit un seuil d'écart au-delà duquel ils vous sont refacturés. À la signature, faites écrire ce seuil en chiffres et la liste des frais concernés.
Que se passe-t-il si l'audit révèle un manque de licences ?
L'éditeur chiffre l'écart et propose une régularisation. Vérifiez la métrique et vos droits acquis avant de répondre, puis négociez : achat d'un nombre ajusté de licences, calendrier, conditions du renouvellement.
Sources
Publié le 9 octobre 2026
Informations générales, à jour à la date indiquée : elles ne remplacent pas l'avis d'un professionnel du droit sur votre situation.
