Conformité dans les projets IT : Risques et Code civil de la Fédération de Russie

# Risques de conformité dans le développement logiciel : Leçons tirées de la pratique judiciaire

L'analyse de la pratique judiciaire en Russie sur les projets informatiques a identifié 192 risques de conformité parmi 495 entreprises dans l'oblast de Tomsk (OKVED 62), entraînant des pertes totales de 53,2 millions de roubles. Le dommage moyen par risque s'élevait à 277 000 roubles. Les cas les plus importants ont atteint 15,8 millions de roubles. Cette analyse montre que le non-respect des dispositions du Code civil russe lors de la création de produits informatiques provoque souvent des litiges entre exécutants et clients.

Le projet informatique en tant qu'opération de droit civil

Un projet informatique se qualifie de contrat d'entreprise (chapitre 37 du Code civil russe) ou de contrat de prestation de services rémunérée (chapitre 39 du Code civil russe). La partie informatique agit en tant qu'exécutant qui crée le produit informatique, tandis que le client l'accepte et le paie.

Définition du produit informatique : un objet sous la forme d'un service informatique ou d'un résultat d'activité intellectuelle (RIA) — code logiciel produit à la fin d'un sprint, d'une phase de cycle de vie ou du contrat. Un produit informatique se compose d'un service informatique et d'un RIA (programme informatique au sens de l'art. 1261 du Code civil russe). Les termes comme logiciel, systèmes automatisés et SI sont regroupés sous la notion de « programme ».

La systématisation de ces objets améliore la qualité de la documentation, clarifie les attentes des parties et renforce les clauses contractuelles.

Cession des droits sur le produit informatique

En vertu des art. 702, 720, 1296 du Code civil russe, la cession de la propriété et des droits exclusifs intervient à la phase de « finalisation du projet informatique » lors de la signature du procès-verbal de réception (art. 1286 du Code civil russe). Le plan de base du projet doit inclure cette phase avec les procédures de réception.

Exemple : Dans l'affaire A67-7409/2013, une organisation informatique a récupéré 1,8 million de roubles après avoir confirmé l'exécution des protocoles de test et des procès-verbaux.

Le non-respect des procédures de documentation entraîne des pertes importantes :

• Affaire A40-81328/2011 : 124,2 millions de roubles de bénéfices non réalisés pour l'utilisation de « HIST DoCoMo ».
• Affaire 2-38/2019 : 20,2 millions de roubles pour la reproduction de « eLearning Metadata Manager ».
• Affaire 02-4545/2017 : 100 000 roubles de rémunération d'auteur.
• Affaire 2-1564/15 : litige sur le titulaire des droits.
• Affaire A40-202764/18 : 5 millions de roubles d'indemnisation.

Modalités de disposition des droits exclusifs

Les méthodes se divisent en deux groupes : pour un produit informatique achevé et pour un en cours de création.

Pour un produit informatique achevé (art. 1233 du Code civil russe)

• Convention de cession de droit exclusif (art. 1285 du Code civil russe) :

- Le titulaire des droits transfère le droit exclusif complet à l'acquéreur.

- L'acquéreur devient le seul propriétaire (art. 1281 du Code civil russe) ; l'ancien titulaire perd ses droits (art. 1270 du Code civil russe).

- Conditions essentielles : objet, rémunération (non pas au sens de l'art. 424 du Code civil russe — préciser clairement dans les clauses).

- Si enregistré auprès de Rospatent — indiquer le numéro du certificat.

- Forme écrite obligatoire (art. 1234 du Code civil russe) ; violation = nullité.

• Convention de licence (art. 1235, 1236, 1286 du Code civil russe) :

- Le concédant accorde au concessionnaire des droits d'utilisation dans la limite de la convention.

- Le concédant conserve le droit exclusif.

Pour un produit informatique en cours de création

• Cession complète des droits au client.
• Concession de licence non exclusive.

Une documentation appropriée minimise les litiges relatifs aux droits.

Conséquences du non-respect des normes de conformité

Les normes internationales (ISO, PRINCE2, PMBOK) négligent les spécificités du Code civil russe et ne sont que consultatives. Les litiges judiciaires proviennent de :

• Absence de phase de finalisation du projet.
• Documentation inadéquate de la cession des droits.
• Violations des clauses sur la rémunération et l'objet.

L'analyse de 495 entités informatiques confirme : les risques de conformité sont rares mais dévastateurs.

Points clés :

• Projet informatique = opération de droit civil (entreprise/prestations).
• Produit informatique = service informatique + RIA (code logiciel).
• Cession des droits — uniquement à la phase de finalisation avec procès-verbal.
• Cession/licence doit être documentée.
• Perte moyenne par risque — 277 000 roubles ; max — 15,8+ millions de roubles.

— Editorial Team