RC Pro ESN / SSII : comment assurer votre société de services numériques

Une Entreprise de Services du Numérique livre des prestations à fort enjeu business : intégration de systèmes, développement sur mesure, infogérance, conseil en transformation digitale, tests et recette. Quand quelque chose tourne mal, le préjudice subi par le client peut être massif — et il se retourne vers vous.

Les risques concrets propres à l'activité d'une ESN

• Erreur de développement ou de paramétrage : un bug introduit lors d'une migration ERP paralyse la chaîne de facturation d'un client pendant plusieurs jours. Le manque à gagner et les coûts de remise en production sont imputables au prestataire.
• Retard de livraison causant un préjudice financier : une ESN sous-traite un module critique à un développeur tiers. Le module est livré avec trois semaines de retard, entraînant le report du lancement commercial du client. Le client réclame les pertes de chiffre d'affaires.
• Conseil inadapté ou manquement au devoir d'information : un consultant IT recommande une architecture cloud sous-dimensionnée pour l'usage réel du client. La montée en charge provoque des coupures répétées. Le client engage la responsabilité de l'ESN pour faute de conseil.
• Perte ou compromission de données : lors d'une prestation de maintenance, un technicien supprime par erreur une base de données client non sauvegardée. Les coûts de reconstruction et les pénalités contractuelles sont réclamés.
• Violation de propriété intellectuelle : une ESN intègre dans sa livraison un composant open source sous licence incompatible. Le client est exposé à une mise en demeure. Il se retourne contre le prestataire.

Pourquoi la RC exploitation ne suffit pas

La RC exploitation couvre les dommages fortuits survenus *en marge* de la prestation (un technicien renverse du café sur le matériel du client, un visiteur chute dans vos bureaux). Elle ne couvre pas les dommages découlant du travail lui-même — erreur de code, mauvais conseil, livrable défectueux. C'est précisément l'objet de la RC professionnelle, aussi appelée RC prestataire ou RC prestations livrées.

Statut réglementaire : facultative par la loi, obligatoire en pratique

Les ESN et SSII n'exercent pas une profession réglementée au sens légal : aucun texte de loi n'impose à ce jour une assurance RC professionnelle aux sociétés de services numériques. Selon economie.gouv.fr, l'obligation légale de RC pro ne concerne que certaines activités réglementées (santé, droit, immobilier, bâtiment, intermédiaires en assurance, etc.).

Cela vaut quelle que soit la forme juridique : une SSII constituée en SAS ou SARL et un consultant IT en micro-entreprise sont logés à la même enseigne — la forme juridique ne change pas l'obligation, c'est l'activité qui détermine le statut.

Mais une obligation contractuelle quasi-systématique

En pratique, la RC pro est exigée contractuellement :

• Par les grands comptes (banques, assurances, industriels) dans leurs cahiers des charges ou MSA (*Master Service Agreement*).
• Dans les marchés publics : le pouvoir adjudicateur peut exiger une attestation d'assurance RC pro avant notification du marché.
• Par les plateformes et ESN donneuses d'ordre vis-à-vis de leurs sous-traitants freelances ou ESN partenaires.
• Par certains accords-cadres sectoriels (défense, santé, finance).

Une ESN sans RC pro se prive de facto d'une large partie de ses débouchés commerciaux. La recommandation des professionnels du secteur est unanime : entreprendre.service-public.fr rappelle d'ailleurs que, même facultative, la RC pro est fortement conseillée pour toute activité de service.

Aucune sanction pénale spécifique, mais une exposition totale

En l'absence d'obligation légale, il n'existe pas de sanction pénale prévue pour défaut d'assurance RC pro dans ce secteur. En revanche, l'ESN non assurée répond des dommages sur ses fonds propres, ce qui peut mettre en péril la trésorerie voire la survie de la structure.

Les garanties essentielles à rechercher

#### RC professionnelle / fautes dans la prestation

C'est le cœur du contrat : couverture des dommages causés à un tiers (client, utilisateur final, sous-traitant) du fait d'une faute, erreur, omission ou négligence dans l'exercice de la prestation intellectuelle ou technique. Sont couverts :

• Les dommages immatériels consécutifs (pertes financières découlant d'un dommage matériel ou corporel préalable).
• Les dommages immatériels non consécutifs (préjudice purement financier sans dommage physique préalable) : c'est la garantie la plus critique pour une ESN, car la plupart des sinistres IT sont des préjudices purement économiques (manque à gagner, coût de reprise).

#### RC exploitation

Couverture des accidents du quotidien : dommages causés dans vos locaux, pendant les déplacements, ou lors d'interventions sur site client (matériel endommagé, blessure d'un tiers).

#### Garanties complémentaires à examiner selon votre activité

• Frais de défense et recours : prise en charge des honoraires d'avocat en cas de litige.
• Protection juridique : couverture élargie des litiges contractuels (recouvrement de créances, litige fournisseur).
• Cyber / violation de données : si vous hébergez ou traitez des données personnelles ou sensibles pour vos clients, une garantie cyber peut compléter la RC pro (couverture des coûts de notification RGPD, frais de restauration, amendes contractuelles). À distinguer de l'assurance cyber à part entière.
• Responsabilité des produits livrés : couvre les dommages causés par un logiciel ou une application après réception, une fois la prestation terminée.

Ce que la RC pro ESN ne couvre pas

• Vos propres pertes d'exploitation ou pertes de données internes.
• Les pénalités contractuelles pures stipulées dans un contrat (sauf si le contrat est rédigé comme une clause de dommages-intérêts).
• Les dommages intentionnels ou frauduleux.
• Les litiges salariaux (relevant de la RC employeur, couverture distincte).

Maillage complémentaire

Pour les développeurs travaillant au sein ou pour une ESN, les enjeux sont similaires : consultez notre guide sur la RC pro pour développeur informatique ou notre page dédiée à la RC pro prestataire informatique pour affiner votre analyse selon votre positionnement.

Il n'existe pas de tarif standard : le coût d'une RC pro ESN dépend d'un ensemble de facteurs propres à votre structure et à votre activité. Tout montant présenté comme certain serait trompeur — demandez impérativement un devis personnalisé.

Les principaux facteurs de tarification pour une ESN

• Chiffre d'affaires : c'est le critère de pondération le plus déterminant. La prime augmente avec le CA, car l'exposition au risque (valeur des prestations livrées) est proportionnelle. À titre indicatif et selon entreprendre.service-public.fr, le coût annuel moyen d'une assurance pro se situe autour de 350 € pour 250 000 € de CA et 450 € pour 500 000 € de CA — ces moyennes tous secteurs confondus ne reflètent pas nécessairement le niveau de risque d'une ESN.
• Nature des prestations : une ESN de conseil en stratégie digitale présente un profil de risque différent d'une SSII spécialisée en développement de logiciels critiques (secteur bancaire, médical, industriel). Les prestations sur des systèmes à fort enjeu (trading, santé, infrastructure critique) sont tarifées avec des primes plus élevées.
• Clientèle et secteurs couverts : travailler pour des clients dans la finance, la défense ou la santé augmente l'exposition au risque immatériel et peut élargir les plafonds de garantie demandés.
• Plafond de garantie souhaité : un grand compte peut exiger 2 000 000 € ou 5 000 000 € de plafond par sinistre. Plus le plafond est élevé, plus la prime augmente.
• Franchise : une franchise plus élevée réduit la prime mais augmente votre reste à charge en cas de sinistre. À calibrer selon votre trésorerie.
• Sinistralité passée : un historique de sinistres déclarés peut entraîner une majoration de prime ou des exclusions spécifiques.
• Effectif et nombre d'intervenants : une ESN de 20 consultants présente un risque cumulé supérieur à un indépendant, ce qui se reflète dans la tarification.
• Couverture géographique : les prestations réalisées hors de France (Europe, monde entier) élargissent le champ des risques et de la prime.

Ordres de grandeur indicatifs (exemples de marché, non garantis)

À titre purement indicatif et sans valeur contractuelle :

• Un développeur indépendant ou micro-ESN (faible CA, prestations standard) : à partir de quelques centaines d'euros par an.
• Une ESN de taille intermédiaire (plusieurs consultants, clients grands comptes) : la prime peut atteindre plusieurs milliers d'euros annuels selon les garanties.

Ces fourchettes sont des exemples de marché, pas des barèmes. Seul un devis intègre votre situation réelle.

Les critères de choix spécifiques aux ESN

#### 1. Vérifier la couverture des dommages immatériels non consécutifs

C'est le point le plus important pour une ESN : la quasi-totalité des sinistres IT génèrent des préjudices purement financiers (perte de données, manque à gagner, coût de reprise informatique). Certains contrats limitent ou excluent les dommages immatériels non consécutifs — lisez les exclusions attentivement.

#### 2. Contrôler les plafonds de garantie par sinistre ET par année

Vos contrats clients fixent souvent un minimum de garantie (ex. 1 000 000 € à 5 000 000 €). Votre RC pro doit être dimensionnée en conséquence, sinon la clause de garantie imposée par le client est inopposable.

#### 3. Vérifier la base de déclenchement (fait générateur vs réclamation)

• Base réclamation (*claims made*) : le contrat en vigueur au moment de la réclamation du tiers prend en charge le sinistre, même si le fait générateur est antérieur. Exige un maintien du contrat ou une garantie de reprise du passé lors d'un changement d'assureur.
• Base fait générateur : le contrat en vigueur au moment du fait générateur (la faute, l'erreur) couvre le sinistre, même si la réclamation survient après la fin du contrat.
• En France, les contrats de RC pro sont généralement conclus en base réclamation (art. L124-5 Code des assurances). Vérifiez la durée subséquente proposée.

#### 4. Examiner les exclusions propres au secteur IT

Attention aux exclusions fréquentes dans les contrats standards : pénalités contractuelles, dommages liés aux virus/cyberattaques (parfois à couvrir via une garantie cyber séparée), dommages aux données du client.

#### 5. Adapter la couverture géographique

Si vos équipes interviennent en Europe ou à l'international, vérifiez que la police couvre les prestations réalisées hors de France.

Le rôle d'un courtier spécialisé

Un courtier spécialisé dans les risques IT et numériques connaît les clauses-pièges, les assureurs disposant de produits adaptés aux ESN, et peut négocier des plafonds et des extensions adaptés à votre clientèle. Consultez notre guide de référence sur la RC pro pour développeur pour mieux cerner le périmètre des risques IT couverts, et notre guide sur la RC pro développeur web si une partie de votre activité concerne la création de sites et d'applications web.

Passez à l'action

Vos besoins dépendent de votre CA, de vos clients, de vos prestations et des plafonds exigés dans vos contrats. La seule façon d'obtenir un tarif fiable est de soumettre votre profil à un conseiller.

Obtenez votre devis RC Pro gratuit →