Quand un workflow n8n efface 14 000 fiches client en une nuit : qui paie ?
Un automate qui agit seul sur le SI du client peut detruire des donnees en quelques minutes. Reconstitution chiffree d'un sinistre type et de la facture.
- Un workflow autonome qui ecrit ou supprime dans le SI du client peut causer une perte de donnees massive en quelques minutes, sans intervention humaine.
- Le cout reel additionne restauration technique, perte d'exploitation du client, reconstitution manuelle et parfois sanction RGPD.
- La responsabilite de l'agence est engagee des qu'elle a concu, deploye et laisse tourner l'automate, meme sur l'infrastructure du client.
- Seule une RC Pro couvrant les dommages immateriels et l'atteinte aux donnees absorbe ce type de facture.
Le scenario : une regle de deduplication qui derape
Une agence d'automatisation IA livre a un client e-commerce un workflow n8n charge de nettoyer la base contacts : detecter les doublons et fusionner les fiches. Le node de suppression est branche directement sur l'API du CRM du client, avec un compte de service disposant des droits d'ecriture complets.
Un soir, le client met a jour son CRM. Le format du champ email change legerement. Le workflow, programme pour tourner toutes les nuits, interprete alors la quasi-totalite des fiches comme des doublons de la premiere. En 11 minutes, 14 000 fiches client sont fusionnees puis purgees : historique d'achat, consentements marketing, adresses de livraison, tout disparait.
Personne n'a clique sur "supprimer". L'automate a agi seul, exactement comme il avait ete concu pour le faire, mais sur des donnees qu'il n'aurait jamais du toucher.
C'est la signature de ce type de sinistre : pas de faute spectaculaire, juste un automate qui execute fidelement une logique devenue fausse a cause d'un changement en amont.
La facture reconstituee, poste par poste
Au-dela de l'incident technique, c'est l'addition qui surprend. Voici une reconstitution credible pour un client e-commerce de taille moyenne :
| Poste de dommage | Montant estime |
|---|---|
| Restauration partielle depuis sauvegardes (presta + heures) | 9 000 EUR |
| Reconstitution manuelle des donnees non sauvegardees | 22 000 EUR |
| Perte d'exploitation (campagnes a l'arret, 6 jours) | 31 000 EUR |
| Notification clients + assistance RGPD | 8 000 EUR |
| Avoir commercial negocie avec le client final | 15 000 EUR |
| Total reclame a l'agence | 85 000 EUR |
Aucune de ces sommes n'est couverte par les honoraires du projet, souvent facture quelques milliers d'euros. L'ecart entre la marge du contrat et le risque porte est le coeur du probleme du metier.
Pourquoi la responsabilite de l'agence est engagee
Beaucoup de freelances pensent qu'en travaillant sur l'infrastructure du client, ils sont a l'abri. C'est faux. La responsabilite civile professionnelle se declenche des qu'un manquement dans la conception, le parametrage ou la mise en service cause un dommage a autrui.
- Defaut de garde-fou : absence de seuil d'alerte (un workflow qui s'apprete a modifier 14 000 lignes aurait du s'arreter et demander validation).
- Droits trop larges : un compte de service avec droit de suppression total est un choix de conception imputable a l'agence.
- Absence de mode "dry run" : ne pas avoir teste l'execution a blanc avant la mise en production.
- Maintenance implicite : un automate laisse en place et toujours actif engage celui qui l'a installe.
Le client n'a pas a prouver une intention de nuire : il lui suffit de demontrer le lien entre la prestation et son prejudice. C'est exactement ce que vise une assurance RC Pro adaptee aux metiers du numerique.
Ce qui doit etre couvert, concretement
Toutes les RC Pro ne se valent pas pour une agence d'automatisation IA. Sur ce sinistre precis, trois garanties font la difference :
- Dommages immateriels non consecutifs : la perte de donnees et le manque a gagner du client ne resultent d'aucun dommage materiel (rien n'est casse physiquement). Sans cette extension, le sinistre n'est pas indemnise.
- Atteinte aux donnees et frais de reconstitution : couvre la remise en etat des bases endommagees.
- Frais de defense : les honoraires d'avocat si le client engage une procedure, souvent sous-estimes.
Pour les agences qui hebergent elles-memes des bots, des bases vectorielles ou des connecteurs, une assurance cyber vient completer la RC Pro sur le volet intrusion et rancongiciel. Pour comprendre le perimetre exact du metier et les risques propres a votre activite, consultez la fiche agence d'automatisation IA (n8n / Make).
Questions fréquentes
Oui. La responsabilite suit la prestation, pas l'infrastructure. C'est vous qui avez concu et parametre l'automate ; le fait qu'il s'execute chez le client n'efface pas votre obligation de moyens, voire de resultat selon le contrat.
Pas toujours. Beaucoup de contrats excluent les dommages immateriels non consecutifs et l'atteinte aux donnees. Il faut verifier ces deux extensions, sans quoi une suppression de base n'est pas indemnisee.
Imposez des seuils d'alerte au-dela d'un certain volume modifie, un mode test a blanc avant production, des droits minimaux pour les comptes de service et une journalisation complete des actions de l'automate.
Oui, dans les delais de prescription civile. C'est pourquoi la garantie en base reclamation et le maintien de votre RC Pro apres la fin de la mission sont essentiels pour les automatisations laissees en exploitation.
Souscrivez votre assurance pro en 2 minutes
Toutes nos protections pour votre activité de Agence d'automatisation IA (n8n / Make) — attestation immédiate, sans engagement.
* Tarifs indicatifs « à partir de », selon votre profil, votre activité et les garanties choisies. · Voir la fiche Agence d'automatisation IA (n8n / Make) →
Article rédigé et vérifié par l'équipe Insurio — Tutassûr, courtier en assurance immatriculé à l'ORIAS sous le n° 22001730. Information à caractère général ne se substituant pas aux conditions de votre contrat.