Sage accusé d’avoir mal vendu des licences perpétuelles dont il savait qu’elles seraient bientôt obsolètes

Le géant mondial de la comptabilité Sage fait face à des accusations d’avoir mal vendu des logiciels après que des clients ont acheté des licences perpétuelles pour des produits qui, selon le fournisseur, doivent désormais passer à un modèle d’abonnement pour des raisons techniques.

Plus tôt ce mois-ci, Le registre a révélé que Sage conseillait aux clients disposant de logiciels pour petites entreprises Sage 50 Accounts et Sage 50cloud Accounts v26.2 (publié en 2020) ou inférieur de passer à un logiciel d’abonnement car ces packages utilisent Transport Layer Security 1.0 et 1.1 – des versions datées du protocole de sécurité.

Sage n’offre pas aux clients la possibilité de corriger ou de mettre à niveau leur logiciel sur une licence perpétuelle. Ceux qui n’auront pas opté pour une licence d’abonnement au 30 septembre perdront l’accès à leur logiciel et à leurs données, selon un communiqué.

Cependant, les développeurs d’une plate-forme Sage distincte, Intacct basée sur le cloud, ont été invités en mars 2018 à “Assurez-vous que votre application est configurée pour négocier des connexions à l’aide de TLS 1.2 ou supérieur”.

Le message de 2018 expliquait : “Une fois que Sage Intacct aura désactivé la prise en charge de TLS 1.0 et 1.1, tout navigateur ou accès API provenant d’une ressource qui ne prend pas en charge TLS 1.2 ou supérieur échouera.”

Les clients avec des licences perpétuelles Sage 50 Accounts activées après cette date soutiennent qu’ils ont effectivement été mal vendus le logiciel parce que Sage savait qu’il était obsolète avec le protocole de communication, savait qu’il aurait besoin d’être mis à niveau, et Sage prévoyait de n’offrir cette mise à niveau que sur une licence d’abonnement.

“[Sage] m’ont vendu un logiciel sous licence perpétuelle en sachant qu’il deviendra invalide dans un délai indéterminé », a déclaré un client Le registre.

Les utilisateurs de la version concernée de Sage 50 Accounts obtiennent une boîte de dialogue contextuelle leur demandant de passer à la version 26.3 ou 27, mais lorsqu’ils essaient de télécharger le logiciel, seules les options d’abonnement sont disponibles.

“Ils étaient parfaitement au courant de tout ce qui se passait. Ils nous disent de mettre à niveau et ils refusent de fournir [the] même logiciel qu’ils nous disent de mettre à niveau », a déclaré le client.

Dans les conditions générales de Sage [PDF] accompagnant les achats de licences perpétuelles, il indique que les utilisateurs ont le droit de s’attendre à ce que le logiciel soit utilisable pendant 15 ans à condition qu’ils maintiennent leurs systèmes à jour.

Entre-temps, Le registre comprend que les clients se sont vu offrir des remboursements sur les packages de mise à niveau récemment achetés, un remboursement du temps restant sur la licence perpétuelle de 15 ans lorsqu’ils passent au modèle d’abonnement et un abonnement gratuit de 12 mois.

Dans une correspondance vue par Le registreSage a semblé admettre que certains clients avaient le droit de s’attendre à ce que leurs licences perpétuelles soient valides pendant une période plus longue qu’elles ne le seront.

Néanmoins, les clients affirment toujours qu’ils seront moins bien lotis avec les licences d’abonnement, même avec les nouvelles offres. Une licence perpétuelle peut coûter 650 £ (environ 790 $) tandis qu’un abonnement à Sage 50cloud Professional coûte 145 £ (176 $) par mois. Un abonnement Sage 50cloud Standard coûte 72 £ (environ 87 $) par mois. Les clients sont susceptibles d’être moins bien lotis en payant une licence d’abonnement après moins d’un an.

Plus tôt ce mois-ci, un porte-parole de Sage a déclaré : “TLS v1.0 et v1.1 est un protocole de sécurité à l’échelle de l’industrie qui est utilisé pour faciliter la confidentialité et la sécurité des données pour les communications sur Internet. La stabilité et la sécurité du protocole sont au cœur La nécessité de modifier un nouveau protocole est apparue après le lancement de nos produits et après que l’Internet Engineering Task Force (IEFT) en ait formellement découragé l’utilisation.

Ils ont ajouté : « Sage a communiqué avec ses clients à ce sujet, sur les mesures qu’ils devaient prendre et sur la manière dont nous pouvions les aider. Nous accorderons toujours la priorité à la sécurité de nos produits et protégerons les données des clients conformément aux dernières normes de l’industrie, aujourd’hui et pour toujours. l’avenir.”

Nous avons demandé pourquoi Sage ne pouvait pas mettre à jour v24 et après pour utiliser TLS1.2 pour vérifier les licences logicielles, et on nous a répondu : “Nous reconnaissons qu’en raison de ces modifications apportées au protocole TLS, nos clients seront touchés de différentes manières. Fourniture de correctifs temporaires n’est pas la solution la plus efficace dans ce cas, mais s’assurer que les systèmes fournis par Sage sont continuellement à jour est essentiel pour que les entreprises fonctionnent efficacement et en toute sécurité.Le changement requis est un processus simple pour les clients sur les dernières versions de nos logiciels, et nous sommes prêts à aider tous les clients à effectuer les changements afin qu’ils soient en sécurité et aient la meilleure expérience.”

Lorsqu’on lui a demandé si les clients perdraient l’accès à leurs données, le porte-parole a répondu : “Non. Nous avons communiqué avec les clients sur les options qui s’offrent à eux. Si le client passe à une version compatible de Sage 50 Accounts, il continuera d’accéder à ses données. . S’ils ne souhaitent pas effectuer la mise à niveau, ils peuvent exporter leurs données avant la date butoir de septembre. Nous sommes conscients que cela aura un impact différent sur les clients et notre équipe de contact client se fera un plaisir de discuter des besoins sur une base individuelle. »

Le registre a demandé à Sage de commenter et il a envoyé cette déclaration :

“Les plates-formes logicielles sont construites de différentes manières et, à ce titre, il est courant d’informer à l’avance des changements à venir en termes de protocoles de sécurité et d’autres changements technologiques.

“La stabilité et la sécurité du protocole The Transport Layer Security sont au centre des préoccupations, pas son âge. Le besoin de modifier un nouveau protocole est survenu après le lancement de nos produits Sage50 et après que l’Internet Engineering Task Force (IEFT) a formellement découragé l’utilisation de celui-ci.

“Tout client disposant d’un contrat d’assistance ou d’un abonnement actif a accès à la dernière version sans frais pour lui. Nous apprécions que cela aura un impact différent sur les clients et notre équipe de contact client est heureuse de discuter des besoins sur une base individuelle.” ®