Quand les CRM américains coupent l'accès : la leçon ukrainienne que l'Europe refuse encore d'entendre

# Quand les CRM américains coupent l'accès : la leçon ukrainienne que l'Europe refuse encore d'entendre

En 2022, plusieurs entreprises opérant en Ukraine ou avec des entités russes ont découvert brutalement une réalité que peu de DSI européens avaient anticipée : leurs outils métier — CRM, ERP, plateformes de collaboration — pouvaient être désactivés, restreints ou gelés par décision unilatérale d'un éditeur américain, en réponse à des pressions politiques ou réglementaires américaines. Pas d'une cyberattaque. D'un email de compliance.

Nous sommes en 2026. Cette réalité n'a pas disparu. Elle s'est aggravée.

Le CRM n'est plus un outil : c'est une infrastructure critique

Pendant des années, le CRM a été traité comme un logiciel métier ordinaire — un choix fonctionnel, une question de budget et d'ergonomie. La crise ukrainienne a forcé une relecture. Quand une entreprise perd l'accès à son CRM en pleine continuité d'activité, ce n'est pas un bug. C'est une interruption de service critique : plus d'historique client, plus de pipeline commercial, plus de facturation automatisée, plus de support.

Le problème n'est pas que l'acteur américain ait mal agi. Le problème est structural : les conditions générales de ces plateformes réservent explicitement à l'éditeur le droit de suspendre l'accès en cas de violation de sanctions internationales — telles que définies par le droit américain, pas européen. La nuance est capitale. L'OFAC (Office of Foreign Assets Control) américain a une portée extraterritoriale que la plupart des DPO et juristes d'entreprises européennes n'ont pas encore pleinement intégrée dans leur cartographie des risques.

Autrement dit : vous signez un contrat soumis à une juridiction étrangère pour un outil dont dépend votre activité quotidienne. Et en cas de crise géopolitique impliquant même indirectement vos clients ou partenaires, vous n'avez aucun recours contractuel garanti.

Ce que les clauses ne disent pas clairement

La plupart des contrats SaaS avec des acteurs américains dominants contiennent trois verrouillages que les DSI sous-estiment systématiquement.

Le verrouillage de données. En cas de suspension de compte, les délais d'export des données varient selon les éditeurs et les niveaux de contrat. Dans certains cas documentés lors de la crise ukrainienne, des entreprises ont eu des fenêtres d'export très courtes — parfois insuffisantes pour récupérer des années de données structurées dans un format réellement exploitable.

Le verrouillage des intégrations. Les CRM dominants sont devenus des hubs d'intégration : connectés à la comptabilité, au marketing automation, à la signature électronique. Quand le CRM tombe, c'est une partie du SI entier qui devient aveugle. Les entreprises qui ont construit leur architecture autour d'un acteur unique — sans couche d'abstraction — découvrent que la migration d'urgence est un projet de plusieurs mois, pas de quelques jours.

Le verrouillage contractuel de substitution. Certains contrats enterprise incluent des clauses qui limitent la capacité à migrer vers un concurrent pendant la durée du contrat, ou qui imposent des pénalités de sortie anticipée. En situation de crise, ces clauses deviennent des entraves opérationnelles réelles.

Ce que le DSI doit poser sur la table maintenant

La bonne question n'est pas « faut-il changer de CRM ? ». Elle est : « quelle est notre tolérance réelle à une interruption de service imposée par un tiers hors de notre juridiction ? »

Si la réponse est « faible », alors plusieurs vérifications s'imposent immédiatement — sans attendre un appel d'offres.

Premièrement : auditer les clauses de suspension et d'export de vos contrats actuels. Pas les brochures commerciales. Les conditions générales et les annexes de traitement des données. Faire lire ces documents par un juriste spécialisé en droit du numérique et familier du droit américain extraterritorial.

Deuxièmement : identifier les acteurs européens qui ont atteint un niveau de maturité suffisant sur les fonctionnalités critiques pour votre secteur. Des éditeurs comme **Sellsy** — éditeur français couvrant CRM, facturation et trésorerie — ont considérablement élargi leur périmètre fonctionnel ces dernières années, avec des données hébergées sous juridiction européenne et des contrats soumis au droit français. Ce n'est pas un argument marketing : c'est une différence contractuelle et opérationnelle mesurable.

Troisièmement : tester la réversibilité réelle. Demandez à votre éditeur actuel un export complet de vos données dans un format ouvert et documenté. Le délai de réponse et la qualité de l'export vous diront beaucoup sur votre niveau réel de dépendance.

L'Ukraine comme laboratoire, l'Europe comme prochaine variable

La crise ukrainienne n'est pas un cas limite exotique. C'est un précédent documenté qui démontre que les outils métier peuvent devenir des variables géopolitiques. Avec la fragmentation croissante des relations commerciales transatlantiques en 2026 — tensions sur les données, législations divergentes, pressions sur les entreprises européennes actives dans certaines zones — la probabilité d'un incident similaire touchant une PME ou ETI européenne n'est plus négligeable.

Le DSI qui attend qu'une crise survienne pour auditer ses dépendances contractuelles ne fait pas de la gestion des risques. Il fait de l'improvisation.

La souveraineté logicielle n'est pas un débat idéologique. C'est une question de continuité d'activité. Et elle commence dans les clauses de vos contrats SaaS actuels.