Ce que le droit d'auteur couvre réellement dans un site web
La question revient souvent chez les personnes qui viennent de faire développer un site ou qui envisagent de le faire : à partir de quel moment un site est-il protégé, et contre quoi exactement ? En droit français, la protection naît sans formalité dès que l'œuvre est créée, à condition qu'elle porte l'empreinte de la personnalité de son auteur. Un site web combine plusieurs éléments qui relèvent de régimes distincts, et cette distinction détermine ce que le titulaire peut réellement interdire.
Le code source, les textes originaux, les visuels créés spécifiquement et l'architecture graphique peuvent être protégés au titre du droit d'auteur. En revanche, les idées, les fonctionnalités et les principes techniques ne le sont pas. Une fonctionnalité de panier d'achat ou un parcours d'inscription ne sont pas monopolisables : seul le code qui les met en œuvre peut l'être, et uniquement s'il est original.
La protection est donc plus étroite qu'on ne le croit. Elle ne donne pas un droit général sur le concept du site, mais sur la forme particulière dans laquelle il a été exprimé.
Qui détient les droits quand un prestataire développe le site
C'est le point de friction le plus fréquent. La loi pose une règle contraire à l'intuition courante : sauf cession expresse, les droits patrimoniaux restent acquis à l'auteur, c'est-à-dire au développeur ou à l'agence, même lorsque le client a payé le développement. Le contrat de prestation ne vaut pas automatiquement cession de droits.
Pour qu'une entreprise soit réellement titulaire des droits sur le code livré, la cession doit figurer dans un écrit et préciser les droits cédés, les supports concernés, l'étendue géographique et la durée. Une clause rédigée en termes vagues expose à une contestation. Le cas des salariés est différent : les droits sur les logiciels créés dans l'exercice de leurs fonctions sont dévolus à l'employeur, mais cette exception ne couvre pas tous les éléments d'un site, notamment les contenus rédactionnels ou graphiques.
Le risque pratique est concret : un prestataire qui n'a pas cédé ses droits peut s'opposer à une refonte, à une réutilisation du code sur un autre serveur, ou réclamer une rémunération supplémentaire. La vérification du contrat pèse donc sur le client, pas sur l'agence.
Les limites de la protection et les recours en pratique
Le droit d'auteur ne protège pas tout, et il ne suffit pas à lui seul. Un site dont le code est repris presque à l'identique par un concurrent peut donner lieu à une action en contrefaçon, mais la preuve de l'originalité et de l'antériorité doit être rapportée. Sans dépôt ni horodatage, établir la date de création devient difficile. Des dispositifs existent pour constituer une preuve, comme le dépôt auprès d'un organisme habilité ou l'horodatage électronique, mais ils ne créent pas le droit : ils facilitent seulement sa démonstration.
D'autres protections se superposent parfois. Le nom de domaine relève d'un régime distinct, géré par l'organisme d'enregistrement, et son rétablissement passe par une procédure propre. Les bases de données peuvent bénéficier d'un droit spécifique lorsque leur constitution a demandé un investissement substantiel. Enfin, les mentions légales et les conditions générales ne protègent pas le site en tant que tel, mais encadrent son usage et limitent certains risques.
Reste une limite de fond : la protection juridique n'empêche pas la copie, elle donne un moyen d'agir après coup. Elle suppose de pouvoir identifier l'auteur du préjudice, ce qui est parfois impossible lorsque le site contrefaisant est hébergé à l'étranger.
Pour un site dont le code constitue l'actif principal, la démarche utile consiste moins à chercher une protection absolue qu'à sécuriser la chaîne de titularité : contrat de cession explicite, conservation des versions successives, preuve datée des créations. Ces éléments ne relèvent pas de la formalité administrative, mais de la capacité à faire valoir un droit le jour où le litige survient.
