Audit de licence logicielle

L’audit de licence est la procédure par laquelle l’éditeur d’un logiciel vérifie que l’utilisation faite par son client est conforme aux termes de la licence de logiciel : nombre d’utilisateurs, de postes ou de processeurs, périmètre fonctionnel, entités autorisées. Il repose en général sur une clause d’audit insérée dans la licence. L’audit de licence est devenu un instrument commercial majeur des éditeurs, qui y trouvent une source de revenus de régularisation.

Le déroulement de l’audit de licence

D’abord, la notification : l’éditeur ou un tiers mandaté informe le client de l’audit, dans les conditions de préavis prévues par la clause. Ensuite, la collecte : questionnaires, scripts d’inventaire exécutés sur les systèmes du client, entretiens. Puis le rapport de conformité, qui compare les usages constatés aux droits acquis et chiffre l’écart au tarif public, souvent majoré de la maintenance rétroactive. Enfin, la négociation d’une régularisation, sous la menace implicite d’une action en contrefaçon de logiciel. La clause d’audit fixe la fréquence, le préavis, la confidentialité, les modalités techniques et la charge des frais.

Les droits du client audité

Le client n’est tenu que de ce que prévoit la clause. Il peut exiger le respect du préavis, encadrer les outils d’inventaire pour protéger ses données et ses secrets des affaires, contester les métriques appliquées et l’interprétation des termes de la licence, et refuser toute majoration non prévue au contrat. Les métriques évolutives, comme la virtualisation ou l’accès indirect, sont souvent sujettes à interprétation. La Cour de justice de l’Union européenne a jugé que le dépassement d’une licence relève des règles de la contrefaçon, ce qui expose le client mais lui ouvre aussi les garanties procédurales attachées à cette action. Les textes sont consultables sur Légifrance.

Ce qu’il faut retenir

En pratique, la préparation vaut mieux que la réaction : inventaire régulier des licences et des usages, conservation des contrats et des commandes, gouvernance des déploiements. Face à un audit annoncé, le client a intérêt à s’organiser dès la notification, à canaliser les échanges et à vérifier chaque poste du rapport. Le cabinet assiste les entreprises auditées et négocie les régularisations, comme présenté sur la page contrats.