Aller au contenu
Parler de mon projet
Guide Applications

Logiciel SaaS : définition, exemples et ce qu’il faut pour en créer un.

Un logiciel SaaS s’utilise à distance, par abonnement, sans installation. Définition, usages, contrat à vérifier et ce qu’il faut pour en créer un.

Derrière un comptoir bleu, une femme en robe bleue actionne l’un des six robinets d’une grande fontaine chromée ; un homme assis lève le seul verre orange d’une rangée de verres verts.

Vous payez sans doute déjà plusieurs logiciels SaaS, et vous envisagez peut-être d’en éditer un. Les deux situations se lisent dans les mêmes textes : la définition officielle, le règlement européen sur les données et le RGPD.

Qu’est-ce qu’un logiciel SaaS ?

Un logiciel SaaS, pour software as a service, s’utilise à distance, par un navigateur ou une application, sans installation sur vos serveurs. Son éditeur l’héberge, le met à jour et le facture à l’usage.

Le terme français officiel est « logiciel à la demande », publié au Journal officiel du 1er janvier 2013 avec cette définition : « Prestation de service proposant à un client l’utilisation à distance d’un logiciel et dont le coût correspond à son usage effectif. »

Vous ne payez donc pas une licence mais un droit d’accès, le plus souvent un abonnement, comme le résume France Num. L’institut américain de normalisation, le NIST, donne un second critère : le client d’un SaaS ne gère ni les serveurs, ni le système d’exploitation, ni le stockage. Il règle ses propres paramètres, et c’est tout.

SaaS, PaaS, IaaS, logiciel installé : quelles différences ?

Ces quatre formules se distinguent par ce qu’il vous reste à gérer. Avec un SaaS, vous gérez vos utilisateurs et vos réglages. Avec un logiciel installé, vous gérez aussi les serveurs, les mises à jour et les sauvegardes.

TypeCe que fournit le prestataireCe que vous gérezUsage courant
SaaS, logiciel à la demandeL’application, prête à l’emploiVos utilisateurs et vos réglagesMessagerie, comptabilité, relation client
PaaS, plateforme à la demandeL’environnement où déployer une applicationVotre application et ses donnéesMettre en ligne un logiciel développé pour vous
IaaS, infrastructure à la demandeDes serveurs, du stockage et du réseauTout ce que vous y installezHéberger soi-même plusieurs applications
Logiciel installéLe logiciel, sous licenceServeurs, mises à jour et sauvegardesProgiciel sur le serveur de l’entreprise

Les trois premières lignes reprennent les modèles définis par le NIST en 2011. Le règlement européen sur les données s’appuie sur ces mêmes trois modèles pour désigner les services qu’il encadre.

À quoi sert un SaaS en entreprise ?

Les entreprises achètent d’abord en ligne leurs outils les plus courants : la messagerie, la bureautique et le stockage de fichiers. D’après l’enquête de l’Insee publiée en juillet 2026, environ 40 % des entreprises de dix personnes ou plus paient des services de cloud, soit 78 000 entreprises sur 194 000.

Usage payé en lignePart des entreprises de dix personnes ou plus
Messagerie35 %
Bureautique30 %
Stockage de fichiers29 %
Logiciels de sécurité27 %
Comptabilité21 %
Progiciel de gestion intégré (ERP)14 %
Gestion de la relation client (CRM)11 %

Ces parts sont calculées à partir des effectifs publiés par l’Insee. L’enquête mesure le cloud payant dans son ensemble, sans isoler le SaaS. Les usages du tableau sont toutefois ceux d’applications prêtes à l’emploi.

Que vérifier avant de s’abonner à un SaaS ?

Quatre points se vérifient avant de signer : le contrat sur les données personnelles, le lieu d’hébergement, la restitution des données et les conditions de sortie.

PointCe que dit le texteCe que vous demandez
Contrat sur les donnéesCNIL : ne pas démarrer une prestation sans contrat conforme à l’article 28 du RGPDLe contrat de sous-traitance, signé avant la mise en service
Lieu d’hébergementCNIL : pas de cloud sans connaître la localisation effective des donnéesLe pays d’hébergement et les transferts hors de l’Union européenne
Fin de contratRGPD, article 28 : le prestataire supprime ou renvoie les données au terme de la prestationLe format d’export et le délai de restitution
Changement de fournisseurRèglement sur les données : préavis de deux mois au plusLes frais de sortie, interdits à partir du 12 janvier 2027

Le règlement européen sur les données s’applique depuis le 12 septembre 2025 et range le SaaS parmi les services concernés. Vos droits doivent figurer dans un contrat écrit. Une fois le préavis écoulé, le fournisseur dispose de trente jours pour mener la transition, ou de sept mois au plus s’il justifie d’une impossibilité technique. Vous gardez ensuite au moins trente jours pour récupérer vos données. À compter du 12 janvier 2027, il ne pourra plus facturer aucun frais de changement.

Changer de fournisseur : les délais du règlement européen

  1. Service de traitement de données, SaaS compris

    1. Préavis : deux mois au plus
    2. Transition : trente jours
    3. Récupération : trente jours au moins
    4. Effacement des données

La sécurité reste partagée. La CNIL range parmi les erreurs le fait de « présumer que l’obligation de sécurité dans le cloud incombe uniquement au fournisseur », et elle conseille d’inventorier les applications SaaS utilisées dans l’entreprise. Pour des données d’une sensibilité particulière, elle suggère un fournisseur qualifié SecNumCloud par l’ANSSI.

Que faut-il pour créer un SaaS ?

Créer un SaaS demande trois choses de plus qu’un logiciel destiné à un seul client : une architecture qui sépare les clients, une gestion des abonnements et le respect des obligations d’un fournisseur de service.

  • Une architecture multilocataire. Microsoft la définit comme une solution utilisée par plusieurs clients, appelés locataires, chaque locataire regroupant les utilisateurs d’une même organisation. Chaque client retrouve ses données et ses utilisateurs sans voir ceux des autres.
  • Un abonnement, avec sa sortie. Si vous vendez à des consommateurs, une fonctionnalité gratuite de résiliation en ligne est obligatoire depuis le 1er juin 2023, rappelle le ministère de l’Économie.
  • Des contrats prêts. Vos clients vous demanderont le contrat prévu à l’article 28 du RGPD dès que votre service traitera des données personnelles pour leur compte. Le règlement sur les données vous imposera le contrat écrit, l’export et la fin des frais de sortie décrits plus haut.

Côté financement, la fiche de Service Public sur le crédit d’impôt innovation écrit qu’« une solution numérique, comme une plateforme SaaS, peut être éligible si elle constitue un nouveau produit incorporel présentant des performances supérieures ». Faites vérifier ce point par votre expert-comptable.

Le développement d’un SaaS commence rarement par le produit complet. Testez d’abord l’offre auprès de quelques clients avec un MVP, puis ajoutez les abonnements et les rôles.

Quand un SaaS ne convient-il pas ?

Un SaaS convient mal à trois situations : des équipes qui travaillent sans connexion, des données qui ne doivent pas quitter vos murs, et un processus si particulier qu’aucun produit du marché ne le couvre.

France Num cite l’absence de mode hors ligne et la dépendance à l’éditeur, s’il fait défaut, parmi les limites du modèle. Pour un processus propre à votre entreprise, une application métier développée pour vous répond mieux qu’un abonnement que vous contournerez avec des tableurs.

La réserve vaut aussi si vous pensez en éditer un. Un outil qui ne servira qu’à votre entreprise n’a besoin ni d’architecture multilocataire ni d’abonnements. Le règlement sur les données fait la même distinction : plusieurs de ses obligations, dont la fin des frais de changement, ne visent pas un service conçu sur mesure pour un client et absent du catalogue du fournisseur (article 31).

Questions fréquentes

Quelle différence entre SaaS et cloud ?

Le SaaS est l’une des trois formes de cloud, avec le PaaS et l’IaaS. Le cloud désigne l’accès à distance à des ressources informatiques partagées. Le SaaS en est la forme la plus complète : l’application elle-même est fournie, prête à l’emploi.

Que deviennent mes données si je change de fournisseur ?

Vous les récupérez, puis le fournisseur les efface. Le règlement européen sur les données vous laisse au moins trente jours pour les récupérer après la période de transition, et le RGPD impose au prestataire de supprimer ou de renvoyer les données personnelles au terme de la prestation.

Un logiciel SaaS est-il conforme au RGPD par défaut ?

Non, la conformité ne vient pas avec l’abonnement. La CNIL demande un contrat reprenant les exigences de l’article 28 du RGPD, et de savoir où les données sont hébergées. Elle rappelle aussi que la sécurité n’incombe pas au seul fournisseur.

Un SaaS fonctionne-t-il sans connexion internet ?

En règle générale, non : France Num cite l’absence de mode hors ligne parmi les limites du SaaS. Vérifiez ce point avant de vous abonner si vos équipes travaillent sur des sites mal couverts.

Checklist

À préparer pour votre projet

  • La liste des données confiées au service
  • Le contrat de sous-traitance prévu par le RGPD
  • Le pays d’hébergement des données
  • Le format et le délai d’export
  • Les conditions et les frais de sortie
  • Le besoin de travailler hors connexion

Passons de la réflexion au projet.

Espaces clients, abonnements, droits par rôle et fonctions ouvertes aux agents IA : nous concevons et développons votre plateforme SaaS, puis l’hébergeons et la faisons évoluer.

Notre accompagnement : Développement SaaS