Clauses IA dans les contrats B2B : 20 questions à poser aux éditeurs de logiciels et aux partenaires retail

Avant de signer un contrat portant sur un logiciel doté de fonctions d'IA, une marque de mode devrait établir qui est le fournisseur de l'IA, si ses données serviront à entraîner les modèles de l'éditeur, quelle documentation et quels journaux elle recevra, et comment les responsabilités sont réparties. Ces mêmes questions s'appliquent désormais aux relations wholesale, dans lesquelles marques et partenaires retail échangent de plus en plus de données produit, de propositions de commande et de données de sell-out via des outils intégrant de l'IA. La check-list ci-dessous regroupe 20 questions en cinq domaines.

Pourquoi les clauses IA comptent-elles dans les contrats B2B de la mode ?

L'AI Act impose des obligations à celui qui joue un rôle donné, et non à celui qui a signé le bon de commande. Une marque qui utilise sous licence une plateforme de commande B2B, un PIM avec rédaction générative ou un outil de planification de la demande est généralement un déployeur. Mais selon l'article 25, un déployeur devient fournisseur d'un système à haut risque s'il y appose son propre nom ou sa marque, s'il y apporte une modification substantielle ou s'il en modifie la destination de telle sorte qu'il devienne à haut risque. Les outils en marque blanche proposés aux partenaires retail sous le nom de la marque méritent une attention particulière.

Les flux de données constituent la deuxième raison. Les relations wholesale véhiculent des informations sensibles dans les deux sens : line sheets non publiées, prix de gros et marges du côté de la marque ; sell-through, stocks et connaissance client du côté du détaillant. Dès lors que ces données transitent par des services d'IA, les contrats doivent préciser si elles peuvent servir à l'entraînement, être partagées avec d'autres clients ou être conservées.

Quelles questions poser sur les rôles et la classification ?

1. Qui est le fournisseur de chaque système ou fonction d'IA couvert par le contrat, et qui en est le déployeur ?
2. Quelle est la destination de chaque fonction d'IA, telle qu'indiquée dans la notice d'utilisation du fournisseur ?
3. L'éditeur considère-t-il une fonction comme étant à haut risque au sens de l'AI Act, et selon quel raisonnement ?
4. Quels modèles d'IA à usage général sont utilisés en sous-jacent, et auprès de quels fournisseurs ?

Lire aussi

Comment rendre votre catalogue B2B de mode lisible par les agents d'achat IA

Quelles questions poser sur les données ?

1. Nos données, prompts ou résultats serviront-ils à entraîner ou à améliorer des modèles pour d'autres clients ? Peut-on l'exclure contractuellement ?
2. Où les données sont-elles traitées et stockées, et quels sous-traitants interviennent ?
3. Combien de temps les prompts, résultats et journaux sont-ils conservés, et pouvons-nous en demander la suppression ?
4. Comment les données confidentielles des partenaires, comme les chiffres de sell-out d'un détaillant, sont-elles séparées de celles des autres clients ?

Quelles questions poser sur la transparence et la documentation ?

1. Les contenus générés portent-ils un marquage lisible par machine, comme l'exige l'article 50 des fournisseurs, et ce marquage résistera-t-il à notre chaîne d'export et de publication ?
2. Un chatbot destiné aux clients indique-t-il dès la première interaction que l'utilisateur échange avec une IA ?
3. Quelle documentation technique et quelle notice d'utilisation recevrons-nous, et dans quelle langue ?
4. Si le système est à haut risque, les journaux nous seront-ils accessibles pendant au moins six mois, puisque les déployeurs doivent les conserver ?

Quelles questions poser sur la performance, les évolutions, la responsabilité et la sortie ?

1. Comment la précision est-elle mesurée pour notre cas d'usage, et pouvons-nous voir des résultats obtenus sur des données comparables aux nôtres ?
2. Comment sommes-nous prévenus avant des changements de modèle susceptibles de modifier les résultats, comme une nouvelle version du modèle sous-jacent ?
3. Comment et dans quel délai l'éditeur nous informera-t-il des risques ou des incidents graves ?
4. Pouvons-nous suspendre ou désactiver les fonctions d'IA sans perdre le service principal ?

1. Qui assume la responsabilité si un contenu généré porte atteinte à la propriété intellectuelle d'un tiers, et existe-t-il une garantie d'indemnisation ?
2. À qui appartiennent les résultats, comme les descriptions produit ou les images générées, et pouvons-nous les utiliser librement sur tous les canaux ?
3. Comment les coûts évolueront-ils si l'usage de l'IA augmente, par exemple avec une tarification à l'usage ?
4. En cas de sortie, pouvons-nous exporter nos données, nos configurations et les contenus générés dans un format exploitable ?

Comment cela s'applique-t-il entre marques et partenaires retail ?

Les contrats wholesale mentionnent rarement l'IA aujourd'hui, et pourtant l'IA s'intercale de plus en plus entre les parties : propositions de réassort automatisées, contenus produit générés par IA diffusés sur les sites marchands des détaillants, analyses de données de sell-out partagées. Parmi les clauses utiles dans les conditions commerciales ou les accords de partage de données :

• Usage autorisé des données partagées, y compris la possibilité pour chaque partie de les utiliser pour entraîner des modèles.
• Responsabilité des contenus produit générés par IA publiés par un détaillant, y compris la signalisation des visuels synthétiques.
• Validation humaine des propositions de commande automatisées avant qu'elles ne deviennent contraignantes.
• Notification si l'une des parties modifie la manière dont l'IA traite les données partagées.

Les partenaires n'ont pas non plus tous la même maturité. Un groupe de grands magasins peut déjà disposer de sa propre gouvernance de l'IA et envoyer des questionnaires à ses fournisseurs ; un petit détaillant spécialisé peut ignorer lesquels de ses outils utilisent l'IA. Convenir au niveau du compte d'un court socle de principes communs, plutôt que de négocier chaque outil séparément, fonctionne généralement mieux pour les deux parties.

Lire aussi

Comment les intégrations relient marques et détaillants : EDI, API et fichiers

Quelles sont les limites pratiques ?

Les grands fournisseurs d'IA proposent souvent des conditions standard laissant peu de place à la négociation, et les petites entreprises de mode disposent d'un pouvoir de négociation limité. Lorsque les clauses ne peuvent pas être modifiées, le questionnaire garde sa valeur : les réponses écrites documentent la due diligence, alimentent l'inventaire IA et le registre des risques, et permettent d'identifier les outils qui ne devraient pas recevoir de données sensibles. Les réponses doivent être actualisées à chaque renouvellement, car les fonctions d'IA et les modèles sous-jacents évoluent plus vite que les cycles contractuels habituels. Les contrats répartissent les responsabilités entre les parties, mais ils ne transfèrent pas les obligations légales que l'AI Act ou le RGPD font peser sur un déployeur.