Smart Contracts : ce qu'ils engagent juridiquement pour l'entreprise

Sommaire

Ce qu'est un smart contract concrètement

Un smart contract est-il un contrat ?

Consentement, capacité, contenu : les conditions de validité

Exécution automatique et limites : bug, erreur, imprévision

Preuve, responsabilité et droit applicable

Sécuriser un déploiement smart contract en entreprise

FAQ

Pour aller plus loin

Ce qu'est un smart contract concrètement

Un smart contract est un programme informatique stocké sur une blockchain qui s'exécute automatiquement lorsque des conditions prédéfinies sont remplies. Le terme, introduit par le cryptographe Nick Szabo en 1994, désigne un mécanisme d'exécution conditionnelle : « si X se produit, alors Y s'exécute ». Aucune intervention humaine n'est requise une fois le code déployé.

En pratique, la plupart des smart contracts Ethereum fonctionnent via le langage Solidity. Le programme est déployé sur la blockchain, où il devient immuable. Chaque transaction déclenchée par le code est enregistrée de façon transparente et horodatée sur le réseau.

Pour un DSI, la smart contracts définition opérationnelle se résume ainsi : un automate contractuel qui remplace un processus manuel de vérification et d'exécution. Exemples concrets en entreprise : déclenchement automatique d'un paiement fournisseur à réception d'un bon de livraison numérique, libération d'une garantie bancaire à l'atteinte d'un milestone projet, ou encore gestion automatisée de droits de licence logicielle.

Un smart contract est-il un contrat ?

En droit français, un contrat est un « accord de volontés entre deux ou plusieurs personnes destiné à créer, modifier, transmettre ou éteindre des obligations » (article 1101 du Code civil). Un smart contract blockchain n'est pas, en soi, un contrat au sens juridique. C'est un outil d'exécution.

La distinction est décisive. Le code exécute une logique programmée, mais ne porte pas nécessairement la preuve d'un accord de volontés. Un programme peut automatiser l'exécution d'un contrat préexistant, sans pour autant constituer le contrat lui-même.

Toutefois, rien n'interdit qu'un smart contract remplisse les conditions d'un contrat valide. Si les parties ont exprimé leur consentement, si le code traduit fidèlement les termes convenus et si l'objet est licite, le programme peut servir de support contractuel. Le règlement européen eIDAS reconnaît d'ailleurs la valeur probante des documents électroniques, ce qui ouvre la voie à une reconnaissance indirecte.

En résumé : un smart contract peut valoir contrat, mais ne le vaut pas automatiquement. L'absence de contrat-cadre écrit expose l'entreprise à un vide juridique en cas de litige.

Consentement, capacité, contenu : les conditions de validité

L'article 1128 du Code civil impose 3 conditions cumulatives pour qu'un contrat soit valide : le consentement des parties, leur capacité à contracter et un contenu licite et certain.

Le consentement pose une difficulté spécifique. Signer une transaction sur blockchain (via une clé privée) constitue-t-il un consentement éclairé au sens juridique ? Pas nécessairement. Si le cocontractant ne comprend pas le code Solidity, son consentement peut être contesté pour erreur ou défaut d'information. Le droit français exige un consentement libre et éclairé, ce qui suppose que chaque partie comprenne ses engagements.

La capacité ne pose pas de difficulté propre à la blockchain : les règles classiques s'appliquent (personnes morales dûment représentées, absence d'incapacité).

Le contenu doit être licite et déterminé. Or, un code informatique peut contenir des fonctions non documentées ou des conditions ambiguës. Si le programme exécute une opération contraire à l'ordre public ou aux dispositions impératives (RGPD, droit de la consommation), le contrat est nul.

• Le consentement doit être prouvé indépendamment de la signature cryptographique
• Le contenu du code doit correspondre exactement aux termes convenus en langage naturel
• Toute clause abusive ou illicite codée reste sanctionnable

Un smart contract déployé sans validation juridique préalable peut générer des obligations contestables devant un tribunal.
Faites auditer votre dispositif blockchain par un avocat spécialisé

Exécution automatique et limites : bug, erreur, imprévision

L'exécution automatique est la promesse du smart contract. Elle en est aussi le risque principal. Une fois déployé, le code s'exécute sans possibilité d'interruption manuelle sur une blockchain publique. Si le programme contient un bug, l'exécution erronée est irréversible.

Le hack du DAO sur Ethereum en 2016 illustre ce risque : une faille dans le code a permis le détournement de 60 millions de dollars en ETH. L'exécution était conforme au code, mais contraire à l'intention des parties.

En droit français, l'article 1195 du Code civil prévoit la renégociation en cas d'imprévision (changement de circonstances imprévisible rendant l'exécution excessivement onéreuse). Or, un smart contract ne permet pas cette renégociation : le code s'exécute quoi qu'il arrive. Cette rigidité entre en tension directe avec le droit des contrats.

Pour un DSI, cela signifie que chaque smart contract doit prévoir des mécanismes de pause ou de mise à jour (proxy pattern), et que le contrat-cadre doit anticiper les scénarios de défaillance.

Preuve, responsabilité et droit applicable

La blockchain produit une trace horodatée et infalsifiable de chaque transaction. En droit français, l'article 1366 du Code civil admet l'écrit électronique comme preuve, à condition que l'auteur soit identifiable et que le document soit conservé dans des conditions garantissant son intégrité. Une transaction blockchain remplit la condition d'intégrité, mais l'identification de l'auteur reste un point faible : une adresse cryptographique n'est pas une identité juridique.

La responsabilité en cas de dysfonctionnement se répartit selon la chaîne de valeur :

• Le donneur d'ordre (l'entreprise) répond vis-à-vis de ses cocontractants
• Le développeur engage sa responsabilité contractuelle pour les défauts du code
• L'intégrateur ou l'auditeur de code peut être recherché en cas de défaut de conseil
• Le fournisseur d'oracle répond de la fiabilité des données externes injectées

Le droit applicable dépend du contrat-cadre. En l'absence de clause, le règlement européen Rome I désigne la loi du pays de résidence habituelle du prestataire. Pour une entreprise française, il est donc indispensable de stipuler le droit français et la compétence des tribunaux français.

La qualification juridique d'un smart contract et la répartition des responsabilités doivent être formalisées avant tout déploiement.
Consultez un avocat spécialisé en blockchain et actifs numériques

Sécuriser un déploiement smart contract en entreprise

Un déploiement sécurisé repose sur 5 actions concrètes :

1. Rédiger un contrat-cadre en langage naturel qui décrit les obligations de chaque partie, le périmètre du smart contract et les cas de défaillance. Ce document prévaut en cas de divergence avec le code.

2. Faire auditer le code par un tiers indépendant avant déploiement. Les audits de sécurité (smart contract audit) identifient les failles logiques et les vulnérabilités techniques.

3. Prévoir des mécanismes de gouvernance on-chain : fonctions de pause, de mise à jour ou de révocation, contrôlées par un multisig (signature multiple) impliquant plusieurs décideurs.

4. Documenter la correspondance code/contrat : chaque fonction du programme doit être reliée à une clause du contrat-cadre. Cette traçabilité est décisive en cas de litige.

5. Encadrer les oracles : les sources de données externes qui alimentent le smart contract doivent faire l'objet d'un contrat de service avec des engagements de fiabilité et de disponibilité (SLA).

Pour le DSI, le smart contract n'est pas un substitut au contrat juridique. C'est un outil d'exécution qui doit être encadré par un dispositif contractuel classique, adapté aux spécificités de la blockchain.

FAQ

Un smart contract peut-il remplacer un contrat classique ?

Non. Un smart contract automatise l'exécution d'obligations, mais ne remplace pas le contrat juridique. Il doit être adossé à un contrat-cadre rédigé en langage naturel qui fixe les droits, obligations et recours des parties.

Qui est responsable en cas de bug dans un smart contract ?

La responsabilité dépend du contrat-cadre. Elle peut incomber au développeur (défaut du code), à l'intégrateur (défaut de conseil), au fournisseur d'oracle (données erronées) ou à l'entreprise donneuse d'ordre vis-à-vis de ses cocontractants.

Le droit français reconnaît-il les smart contracts ?

Le droit français ne mentionne pas explicitement les smart contracts. En revanche, l'ordonnance PACTE de 2019 reconnaît l'usage de la blockchain pour l'enregistrement de certains titres financiers. La validité d'un smart contract comme contrat dépend du respect des conditions de l'article 1128 du Code civil.

Comment prouver l'existence d'un accord via un smart contract ?

La blockchain fournit une preuve horodatée et intègre de la transaction. Toutefois, l'identification juridique des parties doit être établie par un moyen complémentaire (KYC, certificat électronique qualifié) pour satisfaire aux exigences de l'article 1366 du Code civil.

Faut-il un avocat pour déployer un smart contract en entreprise ?

Oui. L'avocat rédige le contrat-cadre, vérifie la conformité du dispositif au droit applicable (RGPD, droit des contrats, réglementation sectorielle) et structure la répartition des responsabilités entre les parties prenantes.

Pour aller plus loin

Qu'est-ce que la chaîne de blocs (Blockchain) ? - economie.gouv.fr

Blockchain et RGPD : quelles solutions pour un usage responsable - CNIL

Code monétaire et financier - Titre II bis : Les crypto-actifs - Légifrance

SWIM LEGAL est une alternative au cabinet d'avocats traditionnel pour les besoins juridiques des entreprises. Incubé par le Barreau de Paris, SWIM a reçu le Prix de l'Innovation pour sa solution permettant à toute entreprise, quelle que soit sa taille ou sa localisation, d'accéder rapidement via la plateforme à des avocats d'affaires expérimentés. Les entreprises peuvent déposer leur besoin — qu'il s'agisse d'un dossier, d'une consultation ou d'un renfort temporaire — de manière confidentielle et recevoir des propositions d'avocats pour répondre rapidement à leur demande.