Andy Garcia · dev freelance
FRENES
Retour au blog
IA & Données

Google a remporté pour 10 millions de dollars l'enchère des e-mails et des chats de Spirit Airlines. Un éditeur de logiciel affirme qu'une partie de ces données lui appartient

19 octobre 2026 7 min de lecture

Le 13 octobre, MIT Technology Review a publié un article sur un marché qui, selon lui, a décollé l'an dernier : des laboratoires d'IA qui achètent le code, les e-mails et les archives de chat de startups qui ont fermé. SimpleClosure, une société qui gère les fermetures de startups, a ajouté la vente de données en avril. Son AssetHub a traité plus de 150 transactions, et 47 % des transactions de SimpleClosure comprennent désormais une vente de code ou de données. Un fondateur cité dans l'article a touché environ 25 000 $ pour le code de sa startup crypto, avec un montant encore en attente, probablement autour de 15 000 $, pour ses données de travail dans Google, Notion, Figma et Slack.

La plus grosse transaction de l'article n'est pas une startup. Le 14 août, Google a remporté l'enchère de faillite de Spirit Airlines pour ses données internes, à 10 millions de dollars, devant l'entreprise de données pour l'IA Mercor, à 7,5 millions. Plusieurs titres disent que Google a acheté ou payé ces données. Ce n'est pas encore le cas. Le 9 octobre, Spirit a de nouveau ajourné l'audience du tribunal sur la vente, cette fois au 6 novembre.

Je suis CTO d'une LegalTech construite sur Claude, donc je me trouve des deux côtés d'un contrat logiciel : mon entreprise vend du logiciel, et tourne sur celui des autres. J'ai donc lu les résumés du dossier judiciaire plutôt que les titres, avec une seule question. Quand une entreprise meurt, à qui appartiennent les données qui dorment dans sa boîte mail ?

Ce qui est sur la table

Tel que délimité lors de l'enchère, le lot comprenait environ 100 millions d'e-mails répartis sur 80 000 comptes, 500 millions d'éléments Teams, plus de 17 millions d'éléments OneDrive, plus de 20 millions d'éléments SharePoint et environ 176 000 dossiers d'employés remontant à 1986, selon l'objection du syndicat des hôtesses et stewards. Les profils de passagers et les données du programme de fidélité n'en ont jamais fait partie.

Dix millions de dollars pour environ 600 millions d'e-mails et d'éléments Teams, sans compter le reste du lot, cela fait environ 1,7 cent pièce. Bon marché à l'unité. Bon marché au résultat, personne ne peut le dire : MIT Technology Review note qu'aucune entreprise n'a publié de tests comparant un entraînement sur des archives réelles avec les alternatives.

L'offre grandit malgré tout. Le 3 septembre, SimpleClosure a ouvert AssetHub aux entreprises « à n'importe quel stade, y compris celles qui sont en activité, en pivot, en cours de liquidation ou qui arrêtent une gamme de produits », et a passé son produit WorkspaceData en disponibilité générale. Upstarts Media, dans un article avec le PDG de SimpleClosure le même jour, a décrit ce qui se vend au prix fort : du code accompagné du contexte de Jira, Linear ou Figma, ou « la boucle complète d'e-mails, de fiches clients et de journaux de support liés ».

Des fiches clients et des journaux de support. Si tu achètes du logiciel à une startup, une partie de cette boucle, c'est toi.

L'objection de l'éditeur

La plupart des articles sur Spirit se sont concentrés sur les employés, et les objections des syndicats le méritent. Mais le dossier contient aussi une histoire de logiciel.

Springshot était un fournisseur de Spirit de 2022 jusqu'au matin de ses derniers vols, le 2 mai. Sa plateforme rassemblait les données opérationnelles pour que le personnel sache quelles tâches accomplir et quand. Elle s'est opposée à la vente le 21 août. Son contrat Master Software as a Service Agreement avec Spirit, daté du 1er avril 2022, lui donne la propriété de « toute donnée ou information générée par le Service ou le Logiciel », Spirit détenant « un droit d'usage limité et non transférable ». Sur le papier, un éditeur ne pourrait guère demander plus.

L'enchère a eu lieu quand même, parce que le problème de Springshot est d'abord physique avant d'être juridique. Ses données ne dorment pas dans une base de données à son nom. Dans une objection complémentaire le 9 octobre, elle a pointé des données partagées par e-mail, Teams et SharePoint, des données que sa plateforme envoyait chaque jour vers les propres URL de Spirit, et des analyses internes de Spirit dérivées des deux. Elle a envoyé des exemples de rapports et de charges de données pour que les débiteurs puissent retrouver et exclure ce matériel. Le PDG de Springshot, Doug Kreuzkamp, a dit au Miami Herald que les représentants de Spirit « ont reconnu qu'ils ont en leur possession des données qui appartiennent à Springshot ». Et aussi : « Nous n'y sommes pas encore. »

International Aero Engines s'est opposée en s'appuyant sur les clauses de confidentialité de ses contrats avec Spirit, et les parties Navitaire et Amadeus ont accompagné leur objection d'une requête incidente pour faire appliquer les accords de confidentialité. Le dossier d'IAE contient la phrase que tout éditeur devrait lire deux fois : « Compte tenu de la liquidation des activités des débitrices, IAE n'aurait aucun recours significatif contre les débitrices pour une telle violation des clauses de confidentialité. »

Une clause de confidentialité est une promesse d'une contrepartie. Quand la contrepartie devient une masse qui vend des actifs pour payer ses créanciers, la promesse vaut ce que ton prochain dépôt au tribunal peut en obtenir.

Reste l'horloge. La date limite pour les objections était le 17 août à 16 h, trois jours après l'enchère. Springshot a déposé le 21 août.

Pour qui les garde-fous sont construits

Google dit qu'il ne recevra aucune information personnelle et qu'un tiers nettoiera les données avant le transfert. Le 5 octobre, la médiatrice de la vie privée des consommateurs dans l'affaire, Lucy Thomson, a recommandé l'approbation, après que les parties ont retiré de l'accord les systèmes de transactions des passagers et mandaté Tonic.ai comme agent indépendant de désidentification, qui doit déposer une attestation sur l'honneur auprès du tribunal avant chaque transfert.

Regarde ce que cette machinerie mesure. Le contrat de vente définit la désidentification selon que les données peuvent être reliées à « un consommateur particulier », et exige que le travail soit fait « en préservant l'intégrité référentielle dans l'ensemble des données ». Le mandat de la médiatrice couvre les consommateurs, et elle n'a expressément pas examiné les risques pour les employés ou les tiers. Le syndicat des hôtesses et stewards l'a résumé en une ligne : « L'architecture de confidentialité de cette transaction est tournée vers les consommateurs ; sa charge utile concerne de façon disproportionnée les employés. » Pour un éditeur, elle n'est tournée vers rien.

Dans une proposition révisée envoyée le 31 août, Spirit a accepté d'exclure plusieurs des catégories d'employés les plus sensibles, dont les données de santé, de handicap et de tests de dépistage de drogue et d'alcool. Le 8 octobre, 121 parlementaires américains ont écrit aux PDG de Google et de Spirit que « retirer les noms, les adresses e-mail ou d'autres identifiants directs ne rend pas nécessairement un jeu de données anonyme ».

Vue d'Europe, cette phrase ressemble au considérant 26 du RGPD, qui juge l'identifiabilité d'après « tous les moyens raisonnablement susceptibles d'être utilisés », en tenant compte des « évolutions technologiques ». Un jeu de données livré avec son intégrité référentielle intacte, je ne l'appellerais pas anonyme sans l'avis écrit d'un juriste.

Un prix pour celui qui tient le nettoyage

Un détail de l'enchère montre que le processus peut peser plus que l'argent. Au premier tour, Mercor a offert 5,2 millions de dollars aux conditions de Google, ou 7 millions s'il pouvait désidentifier les données avec ses propres outils. Spirit a décidé que 5,2 millions « était l'offre la plus élevée de ce tour malgré le prix plus bas ». Mercor a aussi offert 10 millions avec désidentification en interne. Spirit a désigné à la place son offre de 7,5 millions comme offre de repli, et la déclaration à l'appui des résultats de l'enchère dit que des facteurs non économiques, comme un processus de désidentification documenté, « peuvent être déterminants ».

Les offres de Mercor au premier tour mettent un prix sur le fait de faire le nettoyage soi-même : 1,8 million de dollars. Son offre de 10 millions avec traitement en interne se situait 2,5 millions au-dessus des 7,5 millions que Spirit a gardés comme offre de repli. Le 3 septembre, une troisième entreprise, micro1, a déposé l'avis d'une offre concurrente de 12,5 millions de dollars, elle aussi avec désidentification en interne. La médiatrice a demandé un examen supplémentaire si le tribunal la prend en considération.

Dans une vente supervisée par un tribunal, qui fait le nettoyage fait partie du prix.

Ce que je vérifierais

En tant qu'éditeur dont les productions vivent dans les systèmes de ses clients :

  1. La clause de propriété, plus une ligne explicite disant que les données générées par le service et le matériel confidentiel que nous partageons sont exclus de toute vente des actifs du client, insolvabilité comprise, et doivent être restitués ou supprimés. L'objection de Springshot cite la première moitié. Une clause te donne quelque chose à plaider devant un tribunal. Elle n'arrête pas une enchère.
  2. Des productions qu'une recherche peut retrouver. Si un liquidateur ne peut pas distinguer tes exports des tableurs du client, un agent de désidentification non plus.
  3. Moins de détails confidentiels dans le chat. Ce que tu colles dans le Teams d'un client devient leur archive.
  4. Les dossiers de faillite de tes clients. Les délais se comptent en jours.

En tant qu'acheteur de logiciel de startup :

  1. La clause de sous-traitant. L'article 28, paragraphe 3, point g) du RGPD exige qu'un sous-traitant, au choix du responsable du traitement, supprime ou renvoie toutes les données personnelles au terme des services. Le jour où un éditeur annonce sa liquidation, je la demanderais par écrit, avec un certificat.
  2. Les canaux partagés. Tes tickets de support et tes messages dans le Slack d'un éditeur vivent dans l'espace de travail de l'éditeur, qui est maintenant un actif vendable.

En LegalTech, la confidentialité des documents des clients est le produit. Le dossier Spirit m'a fait penser moins aux bases de données qu'à tout ce qu'il y a autour : les fils, les tickets, les messages de chat où le nom d'un client et une phrase de son dossier finissent par accident.

Le 1er octobre, j'ai écrit sur le rapport de SimpleClosure sur le premier semestre 2026, où le SaaS était la plus grande catégorie de fermetures traitées. Ce rapport comptait les fins. Ce marché les met en prix, tes messages compris.

La boîte mail d'une entreprise morte est désormais un lot aux enchères. Assure-toi que les parties qui t'appartiennent portent ton nom avant l'arrivée du commissaire-priseur.

Sources

Un projet du même genre ?

Je conçois et déploie des produits comme celui-ci. Parlons-en.

Discutons