Assurance RC Pro pour ESN et sociétés de conseil IT
Réponse courte
Pour une ESN, la garantie décisive n'est pas le plafond global mais le sous-plafond des dommages immatériels non consécutifs — la catégorie dans laquelle tombe presque tout préjudice informatique. S'y ajoutent trois points structurants : l'articulation avec les clauses de limitation de responsabilité des contrats clients, la couverture de la sous-traitance, et la prise en charge des frais de reprise de prestation.
À partir de quand une ESN doit-elle souscrire une RC Pro ?
En pratique, dès la première mission. La vraie question est celle du calibrage, qui évolue avec la nature des engagements pris.
-
Avant la première mission facturée
Aucun client professionnel ne fait intervenir un prestataire informatique sur ses systèmes sans attestation. La RC Pro est le document d'entrée du métier, avant même le premier bon de commande.
-
Au passage de la régie au forfait
La régie relève en principe d'une obligation de moyens, le forfait d'une obligation de résultat. Le second engage sur un périmètre, un délai et un prix : le fait générateur devient beaucoup plus facile à caractériser pour le client.
-
À la première mission d'infogérance ou de TMA
Un engagement de disponibilité sur la durée, avec des accès privilégiés aux systèmes du client, crée une exposition continue et non plus ponctuelle. Le périmètre déclaré doit mentionner explicitement l'infogérance.
-
À chaque contrat cadre imposant un plafond minimum
Les directions achats fixent des seuils, parfois très supérieurs au contrat en place. Relever un plafond en cours d'appel d'offres est rarement possible dans les délais : le sujet s'anticipe au moment du référencement.
Comment lire le sous-plafond des dommages immatériels non consécutifs
Lecture de contrat
Un dommage immatériel non consécutif est une perte financière sans dommage matériel préalable : retard de mise en production, surcoût de reprise, pénalités, perte d'exploitation du client. C'est la forme que prend presque tout préjudice informatique, et c'est la garantie que les contrats standards limitent le plus bas.
Concrètement, un contrat peut afficher un plafond global de deux millions d'euros et ne garantir les dommages immatériels non consécutifs qu'à hauteur de trois cent mille euros par année d'assurance. Pour une ESN, la couverture réelle est le second chiffre. Trois lignes méritent donc d'être lues ensemble : le montant par sinistre, le montant par année d'assurance, et la franchise propre à cette garantie, souvent supérieure à la franchise générale.
La distinction entre plafond par sinistre et plafond annuel devient déterminante sur un projet multi-lots. Plusieurs réclamations issues d'un même programme peuvent être qualifiées de sinistres distincts, ou au contraire regroupées en sinistre sériel selon la rédaction du contrat. Sur un déploiement chez un grand compte en plusieurs vagues, la clause de sinistre sériel change complètement le montant réellement disponible.
Le troisième poste à vérifier est la garantie des frais de reprise, parfois appelée frais de réfection ou de remise en conformité. Elle finance la reprise de la prestation défaillante — refaire les développements, remobiliser une équipe — là où la garantie de base n'indemnise que le préjudice du client. Sur un forfait qui dérape, c'est souvent le poste le plus lourd. Le plafond de garantie et les exclusions sont définis au glossaire.
Comment s'articulent la clause de limitation de responsabilité et l'assurance
Contrats clients
Les contrats de prestation informatique plafonnent presque toujours la responsabilité de l'ESN, souvent au montant des honoraires. Cette clause réduit l'exposition, mais ne la supprime pas : elle est écartée en cas de faute lourde ou dolosive, et les grands comptes la négocient à la hausse. L'assurance doit couvrir l'exposition résiduelle réelle, pas le plafond espéré.
Le raisonnement utile part du contrat client, pas du contrat d'assurance. Si une ESN a accepté, sur un compte stratégique, un plafond de responsabilité à deux fois le montant du marché, c'est ce niveau qui définit son exposition maximale sur ce compte. Un contrat d'assurance dont le sous-plafond immatériel est inférieur laisse un écart que l'entreprise finance sur ses fonds propres.
Deuxième effet, moins intuitif : les clauses de limitation ne tiennent pas dans toutes les hypothèses. La jurisprudence écarte les plafonds contractuels en cas de faute lourde, et une clause qui viderait l'obligation essentielle du contrat de sa substance peut être réputée non écrite. Dans ces cas-là, l'exposition redevient celle du préjudice réel, sans lien avec les honoraires.
Le troisième point concerne les pénalités de retard. Beaucoup de contrats au forfait en prévoient, et elles ne sont pas automatiquement assimilées à un dommage indemnisable par l'assureur : certaines polices excluent expressément les pénalités contractuelles, considérant qu'elles relèvent d'un engagement volontaire et non d'une responsabilité. C'est une clause à lire avant de signer un forfait à pénalités. La page ESN traite l'ensemble des garanties utiles au secteur.
Comment couvrir une chaîne de sous-traitance dans une mission informatique
Sous-traitance
L'ESN répond devant son client de toute la prestation, y compris de la part réalisée par des freelances ou des partenaires. Deux protections se cumulent : déclarer la sous-traitance au contrat, que certaines polices plafonnent à un pourcentage du chiffre d'affaires, et exiger de chaque intervenant une attestation avec un plafond cohérent.
Le premier piège est le seuil de sous-traitance. Une police peut garantir l'activité « sous réserve que la sous-traitance n'excède pas trente pour cent du chiffre d'affaires ». Une ESN qui absorbe un pic de charge en mobilisant massivement des indépendants peut franchir ce seuil sans s'en apercevoir, et se retrouver hors garantie sur la période concernée. Le suivi de ce ratio relève autant du pilotage que de l'assurance.
Le deuxième point est la qualité des attestations collectées. Un freelance couvert à cent mille euros ne permet pas un recours utile sur un sinistre à cinq cent mille. L'écart reste à la charge de l'ESN, qui a pourtant fait le geste de demander l'attestation. Le contrôle porte donc sur le montant et sur le libellé d'activité, pas seulement sur l'existence du document.
Troisième sujet, propre au portage et aux consortiums : la qualification du rôle. Selon que l'ESN intervient comme titulaire d'un marché, comme co-traitant solidaire ou comme sous-traitant, l'étendue de son engagement change, et avec elle la garantie mobilisée. Dans un groupement solidaire, chaque membre peut être appelé pour la totalité, ce qui déplace complètement le calibrage du plafond nécessaire.
Questions fréquentes : assurance RC Pro et ESN & conseil IT
Un projet au forfait livré en retard engage-t-il la RC Pro de l'ESN ?
Oui, c'est le scénario de sinistre le plus fréquent du secteur. Une mission au forfait fait généralement naître une obligation de résultat portant sur un périmètre, un délai et un prix : un retard préjudiciable ou un livrable non conforme ouvrent droit à réparation. Deux réserves toutefois : les pénalités de retard contractuelles sont exclues par certaines polices, et l'indemnisation se heurte au sous-plafond des dommages immatériels non consécutifs, qui est le montant réellement disponible.
Quelle différence de couverture entre une mission en régie et un forfait ?
La différence porte sur ce que le client doit démontrer. En régie, l'ESN a en principe une obligation de moyens : le client pilote la mission, et la faute doit porter sur la compétence ou la diligence du consultant mis à disposition. Au forfait, l'obligation de résultat rend le manquement beaucoup plus facile à caractériser — le livrable est conforme ou il ne l'est pas. La garantie est la même, mais la probabilité de mise en cause et le montant en jeu diffèrent nettement.
Les pénalités de retard prévues au contrat client sont-elles indemnisées ?
Pas systématiquement. Plusieurs polices excluent expressément les pénalités et les amendes contractuelles, au motif qu'elles résultent d'un engagement volontairement souscrit et non d'une responsabilité civile. D'autres les couvrent dans la limite du préjudice réellement subi par le client. C'est une clause à vérifier avant de signer un forfait comportant des pénalités significatives, car l'écart entre les deux rédactions se chiffre directement en risque non couvert.
La RC Pro couvre-t-elle une cyberattaque qui atteint un client via l'ESN ?
La mise en cause par le client relève de la responsabilité civile, et peut être traitée soit par le volet cyber de la RC Pro, soit par la garantie de responsabilité incluse dans un contrat cyber. Ce que la RC Pro ne finance pas, ce sont les dommages propres de l'ESN : investigation forensique, reconstitution de ses données, sa propre perte d'exploitation, la gestion de crise. Pour un prestataire disposant d'accès privilégiés, les deux contrats sont complémentaires — voir l'assurance cyber pour ESN.
Faut-il déclarer séparément les activités de développement, d'hébergement et de formation ?
Oui, et c'est un point de refus classique. Le contrat garantit une activité déclarée, décrite dans les conditions particulières, et non une société. Une ESN qui vend du développement, de l'hébergement, de la TMA et de la formation doit voir ces quatre lignes apparaître, généralement avec une répartition du chiffre d'affaires. Une activité absente de la déclaration peut se voir opposer comme non garantie au moment du sinistre, quel que soit le plafond souscrit.
Que se passe-t-il si l'ESN change d'assureur après la fin d'un projet ?
Le mécanisme de la base réclamation s'applique : c'est le contrat en vigueur au jour de la réclamation qui intervient, pas celui en vigueur pendant le projet. Un défaut révélé dix-huit mois après une mise en production sera donc traité par le nouvel assureur, qui peut opposer une exclusion des faits antérieurs connus, ou par une garantie subséquente sur l'ancien contrat. Ce point se règle au moment du changement d'assureur, en comparant les durées de reprise du passé et de garantie subséquente proposées.
Pour aller plus loin
Assurance RC Pro
Garanties, exclusions courantes et cadre réglementaire applicable, tous secteurs confondus.
ESN & conseil IT
Régie, forfait, TMA et infogérance.
Les autres assurances du secteur ESN & conseil IT
Assurance RC Pro dans les autres secteurs
