Le jour où le studio a perdu ses fichiers source : un sinistre chiffré

Reconstituons un sinistre réaliste, du genre qui n'arrive « qu'aux autres » jusqu'au jour où il arrive. Un studio de trois personnes, design graphique et packaging, stocke l'ensemble de ses projets sur un serveur de stockage en réseau (NAS) de bureau. Les sauvegardes externes ? « On devait s'en occuper, on n'a jamais eu le temps. »

Un mardi, le NAS affiche un voyant rouge : double panne de disques simultanée. Les fichiers source de l'ensemble des projets en cours et de l'historique client sont inaccessibles. Parmi eux :

• les fichiers maîtres d'un packaging en cours de validation pour un lancement produit prévu trois semaines plus tard ;
• la charte graphique complète d'un client en abonnement, avec toutes ses déclinaisons éditables ;
• les fichiers de production (gabarits d'impression, masques, calques) que seul le studio possède.

Le client packaging, lui, n'a que les PDF aplatis : impossibles à modifier. Sa chaîne d'impression attend les fichiers natifs. Le compte à rebours commercial, lui, ne s'arrête pas. La panne technique vient de devenir un problème contractuel.

L'erreur classique est de croire que le coût se limite au remplacement du matériel. Le disque coûte quelques centaines d'euros. Le vrai préjudice est ailleurs : dans le temps de recréation et dans le préjudice causé au client.

Total réaliste : de l'ordre de 15 000 à 17 000 €, dont l'essentiel ne concerne pas le matériel mais la valeur du travail perdu et l'impact sur le client. Pour un studio dont le chiffre d'affaires mensuel tourne autour de 20 000 €, c'est l'équivalent de presque un mois d'activité absorbé par un incident d'une matinée.

Le matériel d'un designer se remplace en 48 heures. Ses fichiers source, parfois en plusieurs semaines de travail — quand ils sont récupérables.

« Perdre mes fichiers » recouvre en réalité trois familles de risques, qui ne se couvrent pas de la même façon :

• La défaillance matérielle : panne de disque, crash de Mac, vol ou casse de l'équipement en studio ou en déplacement. C'est le terrain de la garantie matériel.
• La cyberattaque : un ransomware qui chiffre l'ensemble du serveur et réclame une rançon, un compte cloud piraté, une suppression malveillante. C'est le terrain de la garantie cyber.
• La responsabilité envers le client : le préjudice que subit le client privé de ses fichiers, indépendamment de la cause. C'est le terrain de la RC Pro.

Le designer moderne travaille sur un parc précieux — Mac, station de travail, tablette graphique, écrans calibrés — et sur des données qui sont littéralement son fonds de commerce. La garantie matériel informatique couvre le vol et la casse du parc, en studio comme en déplacement. Mais elle ne reconstitue pas les données : c'est là qu'interviennent la sauvegarde et, pour le volet malveillant, la couverture cyber.

Les studios de design sont des cibles plus tentantes qu'ils ne le pensent. Ils manipulent des fichiers volumineux, travaillent souvent en cloud partagé avec leurs clients, ouvrent des pièces jointes de prospects inconnus, et négligent fréquemment la sécurité au profit de la fluidité créative.

Une attaque par rançongiciel sur un studio entraîne une cascade de coûts qu'une simple garantie matériel ne couvre pas :

• l'expertise et la remédiation : analyse de l'incident, nettoyage des systèmes, restauration ;
• la perte d'exploitation pendant l'immobilisation ;
• la notification et la gestion des données clients potentiellement exfiltrées (enjeu RGPD si des données personnelles transitent) ;
• l'assistance juridique et la communication de crise.

Une assurance cyber prend en charge ce spectre que ni le matériel, ni la RC Pro seules ne couvrent. Pour un studio qui héberge les actifs de marque de plusieurs clients, c'est une protection devenue cohérente avec le niveau de dépendance numérique du métier.

Au-delà du matériel et de la cyberattaque, il reste une question que beaucoup de designers négligent : de quoi êtes-vous contractuellement responsable vis-à-vis du client en matière de conservation des fichiers ?

La réponse dépend de ce que vous avez écrit — ou pas — dans votre contrat. À défaut de clause, le client peut vous reprocher un manquement à une obligation implicite de conservation et de remise des fichiers, surtout si vous facturez un service d'archivage ou de maintenance graphique. Le préjudice qu'il subit (retard, refonte, perte commerciale) devient alors un dommage immatériel dont vous répondez.

Quelques principes simples pour cadrer cette responsabilité :

• Définissez votre obligation de conservation : précisez la durée pendant laquelle vous conservez les fichiers source, et au-delà de laquelle l'archivage relève du client.
• Livrez les fichiers source quand c'est convenu : un client qui détient ses propres fichiers natifs est beaucoup moins exposé — et vous aussi. Ne gardez pas les sources « en otage » sans base contractuelle.
• Documentez la remise : un bon de livraison des fichiers source, daté et signé, est votre meilleure preuve d'exécution.

C'est précisément le type de préjudice financier que prend en charge une RC Pro pensée pour les activités de design : la responsabilité du designer pour le dommage immatériel subi par son client, quel qu'en soit le déclencheur technique. Elle complète ainsi la garantie matériel et la couverture cyber pour fermer le troisième angle du risque.

La technique et l'assurance se complètent. L'une réduit la probabilité du sinistre, l'autre en absorbe les conséquences. Voici la combinaison qui transforme une catastrophe en simple contrariété :

1. Appliquez la règle 3-2-1 : trois copies de vos données, sur deux supports différents, dont une hors site (cloud ou disque externe stocké ailleurs). Une double panne de NAS devient alors un non-événement.
2. Automatisez et vérifiez : une sauvegarde qu'on déclenche « quand on y pense » n'existe pas. Automatisez-la et testez une restauration deux fois par an.
3. Versionnez vos livrables : conservez les versions intermédiaires, ne serait-ce que pour repartir d'un état antérieur si le fichier maître se corrompt.
4. Assurez le matériel : la garantie matériel créatif remet votre parc en état rapidement, en studio comme en déplacement.
5. Couvrez le risque cyber et la responsabilité : la garantie cyber pour les attaques, la RC Pro pour le préjudice causé au client. Les deux ferment les brèches que la seule sauvegarde ne couvre pas.

Le sinistre raconté ici aurait coûté quelques minutes de restauration au lieu de 15 000 € si la règle 3-2-1 avait été appliquée. Et le résidu — préjudice client, perte d'exploitation — aurait été absorbé par les garanties adaptées. Pour un studio de design, protéger ses fichiers n'est pas une option informatique : c'est protéger l'intégralité de son outil de production.