Droit de résiliation pour manquement de sécurité

Définition

Le droit de résiliation pour manquement de sécurité est une clause contractuelle permettant à une organisation cliente de mettre fin de manière anticipée à un contrat conclu avec un fournisseur ou prestataire, sans préavis long ni pénalité, lorsque celui-ci a manqué de manière grave ou répétée à ses obligations de sécurité de l'information, par exemple en cas d'incident de sécurité révélant une défaillance structurelle de son dispositif de protection, de non-respect persistant des exigences contractuelles de sécurité malgré une mise en demeure préalable, ou de perte d'une certification dont le maintien constituait une condition essentielle du contrat conclu initialement. Cette clause doit être rédigée avec une précision suffisante pour être opposable en cas de litige, en définissant objectivement ce qui constitue un manquement grave justifiant une résiliation anticipée, plutôt que de renvoyer à une appréciation subjective et potentiellement contestable de la partie souhaitant y recourir. Elle s'articule directement avec la stratégie de sortie que l'organisation doit avoir préparée en amont pour les fournisseurs les plus critiques, un droit de résiliation théorique n'ayant qu'une valeur limitée si l'organisation ne dispose d'aucune solution de transition réaliste pour assurer la continuité du service concerné une fois la résiliation effectivement prononcée. Le règlement DORA a explicitement formalisé cette exigence pour les contrats TIC critiques du secteur financier, précisant un ensemble de situations types justifiant un tel droit de résiliation anticipée.