Une jointure ratée, un KPI faux, 240 000 € de stock : anatomie d'un sinistre

Posons le décor. Un distributeur spécialisé confie à une data analyst freelance la construction d'un tableau de bord de la demande par référence produit, destiné à piloter les réassorts de la saison. Mission classique, livrable propre, client satisfait.

Le pipeline agrège trois sources : les ventes en caisse, les commandes web et les retours. Pour relier les ventes web aux fiches produit, l'analyste réalise une jointure sur un identifiant qui, dans la table produit, n'est pas unique : certaines références figurent en double à cause d'un historique de fusion de catalogues.

Résultat : chaque vente web reliée à une référence dupliquée est comptée deux fois. Aucune erreur, aucune exception, aucun message d'alerte. Le code tourne, le dashboard s'affiche, les graphiques sont magnifiques. Sauf que la demande de toute une famille de produits apparaît artificiellement gonflée d'environ 40 %.

Le danger d'une erreur de jointure n'est pas qu'elle plante. C'est qu'elle ne plante jamais. Elle produit un chiffre crédible, donc personne ne le remet en cause.

Le client, faisant confiance à l'outil, déclenche un réassort agressif sur les références qui semblent les plus demandées. Il commande en volume, mobilise sa trésorerie, occupe son entrepôt. La décision est rationnelle : elle découle logiquement du tableau de bord. Le problème n'est pas la décision, c'est la donnée sur laquelle elle repose.

La saison passe. La demande réelle, elle, était 40 % plus faible que ce qu'affichait le tableau de bord. Le distributeur se retrouve avec :

• un surstock immobilisé qu'il faudra écouler à prix cassé en fin de saison ;
• une trésorerie engagée à tort, indisponible pour d'autres achats plus pertinents ;
• des coûts de stockage supplémentaires sur plusieurs mois ;
• une démarque lors du déstockage final.

Le piège tient à un effet de levier propre au métier de la data : l'analyste ne décide rien, mais ses chiffres décident pour le client. Une erreur enfouie dans une requête se propage silencieusement jusqu'au bon de commande, puis jusqu'au compte de résultat. Plus la donnée est centrale dans le pilotage, plus l'erreur est amplifiée par la chaîne de décisions qu'elle alimente.

Quand le directeur commercial demande pourquoi les ventes ne suivent pas la « demande » affichée, l'audit interne remonte la chaîne et identifie la cause : le KPI était faux à la source, à cause de la jointure dupliquée. Le livrable de l'analyste devient la pièce centrale du dossier.

Le client formalise sa réclamation. Voici comment le préjudice se décompose dans un dossier de ce type :

Pour une indépendante facturant la mission quelques milliers d'euros, l'écart entre le prix de la prestation et le montant réclamé est vertigineux. C'est exactement la disproportion que la RC Professionnelle est conçue pour absorber : une petite erreur, un grand préjudice.

Sur le plan juridique, le débat ne porte pas tant sur la jointure elle-même que sur le contrôle qualité. Le data analyst est tenu à une obligation de moyens : produire une analyse selon les règles de l'art de la profession.

Or les règles de l'art imposent des garde-fous élémentaires que l'absence aurait été reprochée :

• Réconciliation des volumes : le total des ventes web dans le dashboard aurait dû être confronté au total brut de la source. L'écart de 40 % aurait sauté aux yeux.
• Test d'unicité des clés de jointure : vérifier qu'une jointure ne multiplie pas le nombre de lignes est une précaution standard.
• Contrôle de cohérence : une demande qui double brutalement sans explication métier aurait dû déclencher une vérification.

C'est sur l'absence de ces contrôles que la faute professionnelle se caractérise. Le client n'a pas à prouver que vous êtes incompétent : il lui suffit de démontrer que la prestation n'a pas respecté les diligences attendues, et qu'il en est résulté un préjudice. La même logique de diligence se retrouve dans notre décryptage du devoir de mise en garde sur les dashboards trompeurs.

Si l'analyste est couverte par une RC Professionnelle, le mécanisme se déroule ainsi :

1. Déclaration : dès réception de la réclamation, elle déclare le sinistre à son assureur, sans reconnaître de responsabilité.
2. Analyse : l'assureur examine la réalité de la faute, du préjudice et du lien de causalité.
3. Défense : il prend en charge la défense de l'assurée, y compris en cas de procédure, au titre de la protection juridique associée.
4. Indemnisation : si la responsabilité est établie, il indemnise le préjudice financier du client dans la limite des plafonds, après franchise.

Sans cette couverture, c'est le patrimoine personnel de l'indépendante qui répond des 240 000 €. Avec elle, le risque devient supportable et l'activité survit à l'incident. C'est précisément la promesse de la garantie « préjudices financiers immatériels » qui figure au cœur des contrats RC Pro des métiers de la data.

Un point mérite d'être souligné : la franchise et les plafonds comptent. Vérifiez que votre plafond par sinistre est cohérent avec la taille des clients que vous servez. Un analyste qui travaille pour des grands comptes manipulant des décisions à six chiffres a besoin d'un plafond bien supérieur à celui d'un freelance servant des TPE. Le bon plafond se choisit en fonction du préjudice maximal réaliste, pas du prix de la mission. Cette logique de proportionnalité se retrouve aussi face au risque de données, détaillé dans notre article sur la réidentification des données dites anonymisées.

La meilleure assurance contre ce type de sinistre combine deux niveaux : la prévention technique et la couverture financière.

Côté prévention, intégrez à chaque mission des réflexes non négociables :

• tester l'unicité des clés avant toute jointure ;
• réconcilier systématiquement les volumes entre source et livrable ;
• documenter les hypothèses et les transformations dans un journal reproductible ;
• faire relire les chiffres-clés par le client avant toute décision opérationnelle.

Côté couverture, une RC Professionnelle adaptée au métier de data analyst transforme un sinistre potentiellement fatal en simple incident géré. Chez Insurio, elle s'accompagne d'une protection juridique et peut être complétée d'une garantie cyber pour les données traitées et d'une garantie matériel pour votre poste de travail.

Un pipeline qui « marche » n'est pas un pipeline qui dit vrai. Et le jour où il ment, mieux vaut être assuré que désolé.