RC Pro · Startups

Assurance RC Pro pour startups

Rarement obligatoire pour une activité tech, presque toujours exigée par le premier grand compte. Et le motif de refus le plus courant n'est pas le plafond.

Réponse courte

La RC Pro n'est pas obligatoire pour la plupart des activités tech, mais elle devient une condition d'entrée dès le premier grand compte ou marché public. Une startup doit surveiller deux choses davantage que le plafond : le libellé de l'activité déclarée, qui doit correspondre à ce qu'elle vend réellement, et sa mise à jour après chaque pivot. Un dommage relevant d'une activité non déclarée n'est pas garanti.

À partir de quand une startup doit-elle souscrire une RC Pro ?

Le déclencheur est contractuel, pas légal. Quatre situations le rendent concret.

À la signature du premier contrat commercial

Dès qu'une prestation est vendue, une erreur, un bug bloquant ou un retard peuvent causer un préjudice au client. La responsabilité de la société est engagée sur son patrimoine social, indépendamment de toute obligation d'assurance.
Au premier appel d'offres ou référencement grand compte

Les directions achats et les acheteurs publics réclament une attestation nominative avant l'entrée en relation, avec un plafond minimum. Sans elle, le dossier est écarté à l'étape administrative, avant tout examen de l'offre.
À chaque évolution significative de l'offre

Passer du conseil à l'édition d'un produit, ajouter de l'hébergement, vendre du matériel ou de la formation change la nature du risque. La déclaration du risque doit suivre, par avenant, sans attendre le renouvellement.
Avant la due diligence d'un investisseur

Une revue juridique vérifie systématiquement la cohérence entre l'activité réellement exercée et celle déclarée au contrat. Un écart se traduit en condition suspensive ou en clause du pacte, négociée sous contrainte de calendrier.

Pourquoi une attestation RC Pro est refusée par un grand compte

En pratique

Le motif de refus le plus fréquent n'est pas un plafond insuffisant, mais un libellé d'activité qui ne correspond pas à la prestation vendue. Une attestation mentionnant « édition de logiciel » alors que le contrat porte sur de l'intégration ou de l'hébergement est écartée par une direction achats attentive — et, pire, opposable en cas de sinistre.

Une attestation utile comporte quatre éléments : la dénomination exacte de la société, la période de validité, le montant des garanties par sinistre et par année d'assurance, et la description de l'activité assurée. C'est ce dernier point qui pose problème dans les startups, parce que l'activité déclarée date souvent de la création alors que l'offre a changé deux fois depuis.

Le second motif de rejet est le calendrier. Les grands comptes demandent une attestation en cours de validité, ce qui suppose de la renouveler chaque année et de la fournir à jour à chaque nouveau contrat. Pour une équipe commerciale qui signe plusieurs comptes par trimestre, la demande devient récurrente : disposer des documents en libre accès plutôt que de solliciter un courtier à chaque fois change le délai de signature. C'est l'objet de la centralisation des contrats et du suivi des échéances.

Troisième point, plus rare mais bloquant : certains marchés exigent la mention d'une garantie précise — responsabilité après livraison pour du matériel, ou volet cyber pour un traitement de données. Ces extensions ne figurent pas dans un contrat de base et doivent être souscrites avant de répondre, pas pendant la négociation.

Ce qu'un pivot fait à la couverture d'une startup

Point de vigilance

Le contrat RC Pro couvre une activité déclarée, pas une société. Une startup qui pivote — du service au produit, du B2C au B2B, du logiciel au matériel — conserve un contrat qui garantit son ancienne activité. Le sinistre survenu sur la nouvelle se voit alors opposer qu'il relève d'un risque non garanti.

Les pivots les plus risqués de ce point de vue ne sont pas les plus spectaculaires. Ajouter une brique d'hébergement à un logiciel vendu en licence transforme une obligation ponctuelle en engagement de disponibilité continu. Vendre un dispositif matériel en plus d'une application fait entrer la responsabilité après livraison dans le champ. Ouvrir un marché à l'export déplace la question du territoire de garantie et du droit applicable.

La mise à jour se fait par avenant, avec effet à la date convenue. Le réflexe utile est de traiter la déclaration comme une obligation continue et non annuelle : le Code des assurances impose de déclarer les circonstances nouvelles qui aggravent le risque ou en créent de nouveaux, et l'inexactitude peut se payer par une réduction d'indemnité.

Deuxième conséquence du pivot : le plafond. Une startup qui passe de contrats à cinq mille euros à des engagements grands comptes à plusieurs centaines de milliers change d'ordre de grandeur d'exposition. Le préjudice invoqué se mesure à l'enjeu du projet du client, pas au montant facturé. La page startups replace ce sujet dans l'ensemble des garanties utiles au stade de croissance.

Pourquoi la date de la réclamation compte plus que la date du bug

Fonctionnement

La plupart des contrats RC Pro fonctionnent en base réclamation : la garantie mobilisée est celle en vigueur au jour où le client réclame, non celle en vigueur lors de la prestation contestée. Une startup qui change d'assureur, réduit ses garanties ou cesse son activité peut se retrouver sans couverture sur des missions pourtant assurées à l'époque.

Le décalage est structurel dans le logiciel. Un défaut de conception peut rester latent plusieurs mois, se révéler lors d'une montée en charge, et faire l'objet d'une réclamation un an après la livraison. Si le contrat a été résilié entre-temps — changement d'assureur au renouvellement, arbitrage budgétaire, arrêt de l'activité après une cession — la réclamation ne trouve pas de garantie.

La solution s'appelle garantie subséquente : elle prolonge la couverture après la résiliation pour les faits antérieurs. Sa durée varie sensiblement d'un assureur à l'autre et constitue un critère de comparaison à part entière, souvent ignoré au profit du seul montant de la prime. Le glossaire distingue la base réclamation de la base fait générateur.

Ce mécanisme a une conséquence contre-intuitive pour une startup qui se fait racheter : l'acquéreur hérite de l'activité mais pas nécessairement de la couverture des faits passés. C'est l'un des points que la due diligence examine, et l'un des rares où une couverture bien construite en amont produit un effet visible sur les conditions de l'opération.

FAQ

Questions fréquentes : assurance RC Pro et startups

La RC Pro est-elle obligatoire pour une startup tech ?

Non, dans la grande majorité des cas. L'obligation légale d'assurance vise des professions réglementées — professions juridiques, comptables, médicales, immobilières, intermédiaires d'assurance et de finance —, dont les activités tech ne relèvent pas. L'obligation est en pratique contractuelle : les grands comptes, les acheteurs publics et de nombreux contrats cadres en font une condition d'entrée en relation. Une startup peut donc exercer sans RC Pro, mais difficilement vendre à un grand groupe.

Combien de temps faut-il pour obtenir une attestation RC Pro ?

Une fois le contrat souscrit, l'attestation est délivrée immédiatement et peut être transmise directement au client : il n'y a pas de délai de carence à l'ouverture sur ce type de garantie. Le délai réel se situe en amont, dans l'instruction du dossier : questionnaire d'activité, chiffre d'affaires par type de prestation, historique de sinistres. Pour une activité tech standard sans antécédent, cela se compte en jours plutôt qu'en semaines.

Un bug qui fait perdre du chiffre d'affaires à un client est-il couvert ?

C'est le cœur de la garantie, à une condition : que le volet dommages immatériels non consécutifs soit suffisamment doté. Une perte de chiffre d'affaires sans dommage matériel préalable relève de cette catégorie, que beaucoup de contrats standards sous-limitent fortement par rapport à leur plafond global. Vérifier ce sous-plafond, et la franchise qui s'y applique, importe davantage que le montant affiché en tête de contrat.

La RC Pro couvre-t-elle une fuite de données chez un client ?

Partiellement, et c'est pourquoi les deux contrats se complètent. La RC Pro peut répondre de la mise en cause du client dont les données ont été exposées du fait d'une défaillance de la prestation. Elle ne finance pas la gestion de l'incident du côté de la startup : investigation technique, reconstitution des données, notification, perte d'exploitation. Ces postes relèvent de l'assurance cyber, qui devient le contrat principal dès qu'un produit héberge des données clients.

Faut-il déclarer le chiffre d'affaires prévisionnel ou réalisé ?

La souscription se fait sur une base prévisionnelle, régularisée ensuite. Pour une startup en forte croissance, l'écart entre le prévisionnel déclaré et le réalisé peut être considérable, et la prime est ajustée en conséquence. L'enjeu n'est pas tant tarifaire que contractuel : une croissance très supérieure aux déclarations, surtout si elle s'accompagne d'un changement de typologie de clients, mérite une actualisation en cours d'année plutôt qu'une régularisation surprise à l'échéance.

La RC Pro protège-t-elle les fondateurs à titre personnel ?

Non. La RC Pro couvre la société pour les dommages causés aux tiers dans l'exercice de son activité : c'est le patrimoine social qui est protégé. La responsabilité personnelle des fondateurs en tant que mandataires sociaux — faute de gestion, violation des statuts, insuffisance d'actif en liquidation — relève de la RCMS. Les deux contrats ne se substituent pas, comme le détaille le comparatif RC Pro ou RCMS.