Le stagiaire suit votre exercice, perd ses données : qui paie ?

Vous animez une formation « Administration SQL avancée » pour 6 collaborateurs d'une PME industrielle. Au programme : une session pratique sur la requête de purge et l'optimisation d'index. Le client a refusé de monter un environnement de test dédié — coût et délai. Vous acceptez de travailler sur une copie restaurée la veille, hébergée sur le même serveur que la production, dans un schéma séparé.

À l'exercice 4, un stagiaire — sous votre supervision verbale — exécute un TRUNCATE TABLE dans la mauvaise console. La table effacée n'est pas celle du schéma de test : c'est la table commandes_clients de production. 11 millions de lignes, dernière sauvegarde à J-1 à 02h00. Il est 14h45.

Le client lance la restauration : 6 heures d'indisponibilité, 9 heures de commandes web reperdues à ressaisir manuellement, deux clients industriels qui invoquent une pénalité de retard. Le DAF chiffre le préjudice à 38 400€ et vous adresse une mise en demeure dix jours plus tard.

La question semble évidente : c'est le stagiaire qui a tapé la commande. Mais l'analyse juridique est plus fine. La jurisprudence en matière de formation reconnaît que le formateur a une obligation de moyens renforcée sur la sécurité des exercices pratiques. Trois éléments pèsent contre vous :

• Le choix de l'environnement : avoir accepté de travailler sur un serveur de production, même dans un schéma séparé, peut être qualifié de faute pédagogique. Le standard professionnel est l'environnement isolé.
• L'absence de garde-fous : pas de double validation, pas de mode lecture seule, pas de transaction explicite avec ROLLBACK possible.
• La supervision insuffisante : 6 stagiaires, une commande destructive en simultané, validation orale et non écrite.

L'employeur du stagiaire a sa propre part de responsabilité (mise à disposition de l'environnement, absence de séparation réseau), mais le partage typique en transaction se situe entre 60/40 et 80/20 à la défaveur du formateur. Le tribunal de commerce peut retenir une fraction encore plus élevée si l'environnement de test avait été expressément demandé puis refusé par le client.

Sur ce sinistre type, votre RC Pro intervient à trois niveaux :

1. Frais de défense : avocat, expertise technique contradictoire, négociation transactionnelle. Pris en charge dès la mise en demeure, sans franchise généralement.
2. Dommages immatériels consécutifs : perte de données, temps de restauration, perte d'exploitation. C'est le cœur du sinistre, plafonné à hauteur de la garantie souscrite (souvent 300 000€ à 1M€).
3. Dommages immatériels purs (sans dommage matériel ou corporel préalable) : couverts également mais avec un sous-plafond fréquent autour de 150 000€.

Attention aux exclusions qu'on retrouve dans certains contrats bas de gamme : « exécution de commandes destructives en environnement de production », « interventions sur SI critique sans validation écrite », ou plafond ridicule sur les dommages immatériels purs. Lisez les conditions particulières, pas seulement la plaquette commerciale.

Pour une vue d'ensemble des garanties, consultez la RC Pro formateur.

Après partage de responsabilité 70/30 à la défaveur du formateur, indemnité finale à votre charge (donc à la charge de votre assureur) : 17 850€. Franchise contractuelle de 500 à 1 500€ selon votre formule. Reste à charge personnelle : la franchise et, éventuellement, un malus l'année suivante.

La meilleure assurance, c'est celle qui ne sert pas. Voici les pratiques qui font la différence devant un expert :

1. Refusez par écrit le travail sur environnement de production. Un email avec l'objet « besoin environnement de test isolé » suffit à inverser le partage de responsabilité.
2. Pour chaque commande destructive, exigez une validation écrite dans le chat de la session (Slack, Teams). Trace horodatée = preuve.
3. Connexion en lecture seule par défaut, élévation de privilèges uniquement sur l'exercice concerné. Cette pratique est devenue le standard.
4. Travaillez en transaction explicite avec engagement manuel. Un ROLLBACK annule l'erreur en 2 secondes.
5. Documentez chaque session dans un compte-rendu signé en fin de journée. C'est l'élément le plus regardé en expertise.

Et pour le périmètre cyber au-delà de la formation elle-même, consultez notre comparatif RC Pro vs cyber pour formateur.

Si l'incident se produit, votre comportement dans les 72 premières heures pèse autant que la couverture elle-même :

• Ne reconnaissez aucune responsabilité écrite au client tant que l'assureur n'a pas instruit. Une formule comme « je suis désolé pour l'incident, nous allons éclaircir les circonstances » suffit à montrer votre bonne foi sans engager juridiquement.
• Collectez les preuves immédiatement : captures du chat, support de cours, email refusant ou acceptant l'environnement de test, attestation de présence signée.
• Déclarez le sinistre dans les 5 jours ouvrés par écrit à votre assureur, avec un récit factuel daté et les pièces.
• Ne payez rien spontanément, même un petit montant, sans accord de l'assureur — cela peut être interprété comme reconnaissance de responsabilité et compromettre la garantie.

Un sinistre bien géré dans les 72 heures se règle en 4 à 8 mois. Mal géré, il peut traîner 2 ans et finir en procédure judiciaire.