En informatique, un sinistre ne ressemble presque jamais à un dégât des eaux ou à un incendie. Pourtant, la majorité des contrats d’assurance responsabilité civile généralistes continuent d’appliquer des logiques conçues pour le monde physique. Résultat : en cas de bug bloquant ou de livraison défectueuse, de nombreux prestataires découvrent que leur police d’assurance refuse d’indemniser leur client.
Pour exercer sereinement dans les métiers du numérique (développement, infogérance, conseil IT, data), il est impératif de maîtriser la frontière entre dommages matériels, dommages immatériels consécutifs et dommages immatériels non consécutifs (DINC).
1. La typologie des dommages en assurance : le piège classique
Pour comprendre pourquoi un contrat standard échoue à couvrir les risques IT, voici la distinction fondamentale opérée par les assureurs :
Dommage matériel : Atteinte physique à un bien (un serveur qui prend feu, un ordinateur portable brisé).
Dommage immatériel consécutif : Préjudice financier ou économique qui découle directement d’un dommage corporel ou matériel garanti.
Exemple : Un technicien renverse du café sur le serveur principal d’une entreprise (dommage matériel). L’entreprise ne peut plus facturer pendant 48 heures et perd 20 000 € de chiffre d’affaires (dommage immatériel consécutif). Dans ce cas précis, la RC Pro classique fonctionne.
Dommage immatériel non consécutif (ou pur) : Préjudice financier subi par le client sans qu’aucun dommage matériel préalable n’ait eu lieu.
Exemple : Une mise à jour applicative comporte une erreur dans le code d’un tunnel de paiement e-commerce. Aucun serveur n’a brûlé, aucun disque n’est cassé, mais le site ne peut enregistrer aucune commande durant le week-end du Black Friday. La perte financière est sèche. Seule une garantie DINC prend en charge ce sinistre.
2. Dommages immatériels non consécutifs vs Perte d’exploitation : ne confondez plus
La confusion entre ces deux notions est fréquente chez les consultants et dirigeants d’entreprises du numérique :
Notion Définition Qui est indemnisé ? Type de contrat
Dommages Immatériels Non Consécutifs (RC Pro IT) Couvre la responsabilité de l’informaticien pour le préjudice financier causé à son client (perte de marge brute, pénalités de retard, frais de reconstitution de données). Le client du prestataire IT. RC Professionnelle Spécifique Numérique.
Garantie Perte d’Exploitation (PE) Couvre le manque à gagner de l’entreprise assurée si sa propre activité est interrompue par un événement garanti (incendie, cyberattaque paralysante). L’assuré lui-même (le prestataire). Multirisque Entreprise / Cyber Assurance.
À retenir : La garantie DINC dans votre RC Pro protège votre client contre vos erreurs. La Perte d’Exploitation vous protège, vous, contre vos propres arrêts d’activité.
3. Trois cas d’école où seule la garantie DINC vous sauve du dépôt de bilan
Cas 1 : La régression logicielle post-livraison
Une ESN livre une mise en production contenant une anomalie de calcul sur la TVA d’un logiciel ERP. Le client émet des milliers de factures erronées, subit un redressement et doit mobiliser un cabinet comptable externe pour régulariser la situation (coût : 45 000 €).
Sans DINC : Refus de prise en charge par l’assureur (aucun bien physique endommagé).
Avec DINC : Prise en charge intégrale des frais de remise en conformité et des préjudices financiers.
Cas 2 : L’écrasement involontaire d’une base de données sans dommage matériel
Lors d’une migration cloud, un administrateur système exécute par mégarde un script qui supprime trois mois d’historique de commandes clients. Le matériel hébergeur reste intact.
Conséquence : Les frais engagés pour mandater une société spécialisée dans la reconstitution logique des données sont qualifiés de dommages immatériels purs.
Cas 3 : Le retard de livraison imputable au prestataire
Un retard critique dans la livraison d’un module logistique entraîne des pénalités contractuelles et une rupture de chaîne pour un distributeur. Si le contrat RC Pro intègre explicitement les DINC et la garantie « Retards de livraison accidentels », l’assureur intervient pour négocier ou régler l’indemnité.
4. Les points de vigilance lors de la souscription
Avant de signer un contrat RC Pro Informatique, vérifiez impérativement les éléments suivants :
Le sous-plafond DINC : Certains contrats affichent fièrement un plafond global de responsabilité à 2 000 000 €, mais limitent les dommages immatériels non consécutifs à 50 000 €. Assurez-vous que le montant DINC correspond réellement à l’exposition financière de vos clients.
L’exclusion des frais de réfection du code : La RC Pro couvre les conséquences financières du bug chez le client, mais rarement le temps nécessaire pour réécrire votre propre code défectueux.
L’articulation avec une assurance Cyber dédiée : La RC Pro répare les fautes professionnelles, erreurs et omissions. Pour les rançongiciels, le vol de données massives ou l’extorsion numérique touchant votre propre structure, un contrat Cyber Risques complémentaire demeure indispensable.
Vous souhaitez faire auditer vos clauses contractuelles ou obtenir un contrat RC Pro Informatique dimensionné à vos prestations réelles ? Contactez le Cabinet Watine pour une analyse personnalisée de vos risques. Demande de devis.