Assurance RC Pro ESN et SSII : protéger les services informatiques
Une entreprise de services du numérique peut engager sa responsabilité à la suite d’une erreur de conseil, d’un défaut de paramétrage, d’un retard, d’une indisponibilité ou d’une perte de données. Une assurance responsabilité civile professionnelle adaptée aux ESN et aux anciennes SSII couvre, dans les limites du contrat, les conséquences financières des réclamations de clients ou de tiers.
Assurcore Courtage analyse vos prestations, vos contrats clients, vos secteurs d’intervention et votre exposition cyber afin de rechercher une solution cohérente avec votre activité. Découvrez également notre expertise en assurance responsabilité civile ou contactez-nous au 01 78 770 770.
Qu’est-ce qu’une entreprise de services du numérique (ESN) ?
Une entreprise de services du numérique (ESN), anciennement appelée SSII, accompagne ses clients dans la conception, l’intégration, l’exploitation, la maintenance ou l’évolution de leurs systèmes d’information. Selon son positionnement, elle peut notamment exercer les activités suivantes :
- conseil en stratégie informatique et assistance à maîtrise d’ouvrage ;
- développement d’applications, de logiciels ou de solutions SaaS ;
- intégration, paramétrage et migration de systèmes ;
- infogérance, hébergement, maintenance et support technique ;
- cybersécurité, audit, formation et accompagnement des utilisateurs.
La description précise des prestations est déterminante lors de la souscription : les garanties, exclusions et conditions d’acceptation varient selon les activités exercées, les technologies utilisées et les secteurs d’activité des clients.
Pourquoi souscrire une assurance RC Pro pour une ESN ?
Une erreur de développement, un mauvais paramétrage, une migration incomplète, une recommandation inadaptée ou un retard de livraison peuvent perturber l’activité d’un client et entraîner une réclamation importante. La RC Pro a pour objet de prendre en charge, selon les garanties et exclusions du contrat, les frais de défense et les conséquences financières des dommages imputables à l’ESN.
Cette assurance n’est pas systématiquement obligatoire pour les métiers du numérique, mais elle est fréquemment exigée dans les contrats, appels d’offres ou référencements fournisseurs. Son périmètre doit rester cohérent avec les engagements contractuels pris par l’entreprise.
Quelles activités informatiques peuvent être assurées ?
Une solution peut notamment être recherchée pour :
- les développeurs web, mobile et logiciel ;
- les consultants IT et chefs de projet informatique ;
- les intégrateurs de systèmes et de progiciels ;
- les éditeurs de logiciels et de solutions SaaS ;
- les prestataires de maintenance, d’infogérance ou d’hébergement ;
- les spécialistes de la donnée, du cloud, de l’IA ou de la cybersécurité, sous réserve d’acceptation.
Pourquoi souscrire une RC Pro pour une ESN ?
La RC Pro protège le bilan de l’ESN lorsque sa responsabilité est recherchée en raison d’une faute, d’une erreur, d’une omission ou d’un retard dans l’exécution d’une prestation garantie.
Dans les métiers du numérique, une défaillance peut provoquer une interruption de service, une perte de données, des frais de reconstitution ou une perte financière chez le client. Le contrat peut prendre en charge les frais de défense et les indemnités dues, dans la limite des plafonds, franchises, exclusions et activités déclarées.
La RC Pro n’est pas légalement obligatoire pour toutes les ESN. Elle est néanmoins souvent imposée par les contrats clients, les appels d’offres ou les procédures de référencement. Une attestation adaptée facilite alors la justification des garanties souscrites.
L’analyse doit porter sur les prestations réellement exercées, les engagements de résultat ou de service, les secteurs clients, les territoires d’intervention, la sous-traitance et l’exposition cyber.
Comment souscrire une RC Pro pour une ESN ?
1 – Décrire précisément les activités informatiques
Pour présenter le risque aux assureurs, nous recueillons généralement :
- un extrait Kbis ou le numéro SIREN de l’entreprise ;
- le chiffre d’affaires du dernier exercice ou un prévisionnel en cas de création ;
- la ventilation du chiffre d’affaires par activité, secteur client et zone géographique ;
- les contrats types, conditions générales, cahiers des charges ou engagements de niveau de service ;
- les informations relatives à la sous-traitance, à l’hébergement, aux données traitées et à la sécurité informatique ;
- les antécédents d’assurance et de sinistralité lorsqu’ils existent.
2 – Comparer les garanties et les exclusions
Nous analysons notamment les activités déclarées, les plafonds, les franchises, les dommages immatériels, la propriété intellectuelle, la confidentialité, les territoires garantis et l’articulation avec une éventuelle assurance cyber.
3 – Valider la proposition et signer le contrat
Après accord sur les conditions, la souscription peut généralement être finalisée par signature électronique et règlement de la prime.
4 – Obtenir l’attestation d’assurance
L’attestation est délivrée après validation du dossier par l’assureur et accomplissement des formalités de souscription. Le délai dépend de la complexité des activités et des justificatifs nécessaires.
Quelles garanties prévoir dans une assurance RC Pro ESN ?
Le contenu exact dépend du contrat et des activités déclarées. Une assurance RC Pro destinée aux services informatiques peut notamment comporter :
- la responsabilité civile professionnelle, pour les conséquences d’une faute, erreur, omission ou négligence commise dans l’exécution des prestations ;
- la responsabilité civile après livraison, lorsque le dommage apparaît après la livraison d’un logiciel, d’un paramétrage ou d’une solution ;
- la responsabilité civile exploitation, pour certains dommages corporels, matériels ou immatériels causés à des tiers dans le cadre de l’activité courante ;
- les dommages immatériels, consécutifs ou non consécutifs, selon les définitions et limites prévues au contrat ;
- la défense, lorsque la réclamation met en jeu une garantie du contrat ;
- les atteintes à la confidentialité ou aux droits de propriété intellectuelle, lorsqu’elles sont expressément garanties.
À distinguer : la défense liée à une réclamation garantie ne remplace pas une protection juridique professionnelle générale, qui répond à un objet différent.
Un chargé d’affaires Assurcore peut étudier vos activités et vos engagements contractuels au 01 78 770 770.
Une RC Pro ESN couvre-t-elle les risques cyber ?
Partiellement, selon le contrat.
Une RC Pro informatique peut couvrir certaines conséquences d’un incident cyber lorsque la responsabilité de l’ESN est recherchée par un client ou un tiers : propagation d’un programme malveillant, défaut de sécurité, perte de données ou atteinte à la confidentialité, par exemple.
Cette garantie de responsabilité ne remplace toutefois pas une assurance cyber dédiée. Celle-ci peut prévoir, selon le contrat, une assistance technique et juridique, la gestion de crise, la restauration des données, les pertes d’exploitation, les frais de notification ou les conséquences d’une cyber-extorsion.
Il convient donc de vérifier l’articulation entre la RC Pro et la police cyber afin d’éviter les lacunes ou les doublons de couverture.
FAQ sur l’assurance RC Pro des ESN et SSII
Comment choisir la bonne RC Pro pour mon ESN ?
Le choix d’une RC Pro ESN repose notamment sur :
- la liste exacte des prestations informatiques déclarées ;
- le chiffre d’affaires, les secteurs clients et les zones géographiques d’intervention ;
- les engagements contractuels, plafonds de responsabilité et pénalités prévus ;
- les plafonds, franchises, dommages immatériels et frais de défense ;
- les garanties relatives aux données, à la confidentialité et à la propriété intellectuelle ;
- l’articulation entre la RC Pro, la multirisque professionnelle et l’assurance cyber.
Le contrat doit reprendre sans ambiguïté les activités effectivement exercées par l’entreprise.
Quelles activités nécessitent une validation particulière de l’assureur ?
Certaines activités ne sont pas nécessairement exclues, mais peuvent nécessiter une déclaration détaillée, une étude spécifique ou l’accord préalable de l’assureur. Cela concerne notamment :
- les systèmes critiques utilisés dans la santé, la finance, l’industrie ou les transports ;
- les logiciels embarqués, de sécurité ou de traitement de données sensibles ;
- l’hébergement, l’infogérance globale et l’exploitation d’infrastructures ;
- les solutions liées aux paiements, aux jeux avec gains, aux cryptoactifs ou à l’intelligence artificielle ;
- les prestations réalisées pour la défense, l’aéronautique ou d’autres secteurs fortement exposés.
Les exclusions varient selon les assureurs : elles doivent être vérifiées dans les conditions particulières et générales de chaque proposition.
La RC Pro d’une ESN couvre-t-elle ses missions à l’international ?
La couverture internationale dépend des territoires garantis, du droit applicable et des juridictions prévues au contrat. De nombreuses polices couvrent les prestations réalisées dans plusieurs pays, mais les États-Unis et le Canada font souvent l’objet d’une exclusion, d’une sous-limite ou d’une acceptation particulière.
La part du chiffre d’affaires réalisée à l’étranger et les contrats soumis à un droit étranger doivent être déclarés à l’assureur avant la souscription.
Quels sont les sinistres les plus fréquents pour les ESN ?
Les réclamations rencontrées dans les services informatiques peuvent notamment résulter :
- d’une erreur de développement ou de paramétrage entraînant le dysfonctionnement d’un logiciel ou d’un système ;
- d’un retard ou d’une indisponibilité perturbant l’activité du client ;
- d’une perte, corruption ou divulgation de données imputée au prestataire ;
- d’un défaut de conseil conduisant à choisir une solution inadaptée ;
- d’une atteinte à la confidentialité ou à la propriété intellectuelle, lorsque ce risque entre dans les garanties du contrat ;
- d’une erreur de migration, d’intégration ou de maintenance occasionnant des frais de restauration ou une perte financière.
La prise en charge dépend toujours des activités déclarées, des circonstances de la réclamation et des conditions du contrat.
Découvrez également nos autres assurances de responsabilité civile professionnelle :
- Assurance RC Pro du marchand de biens
- Responsabilité civile du géomètre et du topographe
- Assurance RC Pro du consultant
- Assurance RC Pro de l’ingénieur
- Assurance responsabilité civile des FinTech
- Assurance RC Pro et RCMS des institutions financières
- Assurance RC Pro du formateur indépendant
- Assurance RC Pro de la conciergerie immobilière
- Assurance RC Pro du CIF
- Assurance RC Pro de l’IOBSP
- Comprendre le métier d’IOBSP
- Assurance responsabilité civile de l’IFP
- Assurance RC Pro du PSFP, de l’IFP et du CIP
- Assurance RC Pro du courtier en assurances