Clone de disque raté : qui paie la perte de données du client ?

Un client vous confie un poste qui ne démarre plus. Le système est corrompu mais le disque est sain : vous décidez de cloner le disque existant vers un disque neuf avant de tenter une réinstallation propre. Vous branchez les deux supports sur votre station de clonage, vous lancez l'opération. Sauf que vous avez inversé : le disque vierge a été désigné comme source, le disque du client comme destination. En moins de trois secondes, l'outil écrit des zéros sur dix ans de comptabilité, de photos de chantier, de fichiers clients.

Ce scénario n'a rien d'exceptionnel. C'est l'erreur la plus fréquente du métier, précisément parce que l'opération est routinière. La station de clonage ne demande pas de confirmation, les disques se ressemblent, et la fatigue d'une fin de journée fait le reste. La différence entre une journée normale et un sinistre se joue sur l'ordre de deux câbles SATA.

Le drame, c'est l'irréversibilité. Contrairement à un fichier supprimé qui reste récupérable tant que le secteur n'est pas réécrit, un clonage écrase physiquement chaque secteur du disque cible. Les données ne sont pas "dans la corbeille" : elles n'existent plus.

Mettons des chiffres sur ce que coûte réellement ce type d'incident. Prenons le cas d'un disque de 2 To appartenant à un cabinet d'expertise comptable, écrasé par un clonage inversé.

Le piège, c'est l'effet domino. Vous pensez devoir 1 500 € de récupération de données. En réalité, le cabinet comptable a manqué une échéance fiscale pour l'un de ses clients, qui réclame à son tour une indemnisation. Le préjudice immatériel — celui qui ne se voit pas — représente souvent plus de quatre-vingts pour cent de la facture finale.

Surtout, le laboratoire de récupération ne garantit jamais le résultat sur un disque écrasé par clonage. Vous payez la tentative, pas la réussite. Sur un disque réécrit intégralement, le taux de récupération exploitable est proche de zéro.

La réponse est, dans l'immense majorité des cas, oui. Le mainteneur informatique est tenu d'une obligation de moyens renforcée sur les données qu'il manipule. Concrètement, dès qu'il y a perte de données pendant une intervention, la faute est présumée et c'est à vous de démontrer que vous avez agi avec toute la diligence attendue d'un professionnel.

Or, l'inversion source/cible est précisément l'archétype de la faute de manipulation que le juge n'excusera pas. Vous ne pourrez pas invoquer la fatalité : un professionnel diligent vérifie l'identité du disque avant une opération destructive, idéalement en effectuant une sauvegarde préalable.

L'absence de sauvegarde de vérification avant une opération de clonage est régulièrement qualifiée de manquement professionnel par les tribunaux, car elle prive le client de tout recours technique en cas d'erreur.

Quelques nuances tempèrent cette sévérité. Si le client vous a confié un disque déjà en panne mécanique, le préjudice n'est pas intégralement le vôtre. Si une clause de votre devis limite explicitement votre responsabilité sur les données — et que cette clause a été acceptée — elle peut jouer entre professionnels. Mais elle est réputée non écrite face à un client particulier en vertu du droit de la consommation.

C'est exactement la situation que couvre l'assurance responsabilité civile professionnelle. Sans elle, vous réglez de votre poche la récupération forensique, la reconstitution des données et le préjudice d'exploitation du client. Avec une facture pouvant dépasser 10 000 €, un seul sinistre peut emporter la trésorerie d'une TPE de maintenance.

La RC Pro Insurio prend en charge :

• les frais de récupération de données auprès d'un laboratoire spécialisé, dès la première tentative ;
• le préjudice immatériel subi par le client : perte d'exploitation, pénalités, frais de reconstitution ;
• les frais de défense si le client engage une action contre vous, via la protection juridique adossée.

Point de vigilance lors de la souscription : vérifiez que la garantie "dommages immatériels" couvre bien les préjudices non consécutifs à un dommage matériel. Beaucoup de contrats généralistes ne couvrent l'immatériel que s'il découle d'un dommage physique préalable — ce qui exclut justement la perte de données par fausse manipulation logicielle. Le contrat dédié aux métiers de la maintenance informatique d'Insurio est calibré pour ce risque précis.

Tous les sinistres de clonage ne se valent pas. L'ampleur du préjudice dépend de la nature des données et de l'usage qu'en fait le client. Voici trois situations qui balisent le spectre de votre exposition.

Cas 1 — le particulier et ses photos de famille. Le préjudice matériel est faible : il n'y a pas de perte d'exploitation. Mais le préjudice moral lié à la perte de souvenirs irremplaçables est réel et indemnisable. Le poste principal reste la tentative de récupération forensique, autour de 800 à 1 500 €. Rappel essentiel : face à un particulier, aucune clause limitative ne vous protège.

Cas 2 — l'artisan et son logiciel de devis. La perte du fichier de devis et de facturation paralyse l'activité. Au coût de récupération s'ajoutent quelques jours d'arrêt et la reconstitution manuelle des données comptables. La facture grimpe vite vers 5 000 à 8 000 €, dont une large part en préjudice immatériel.

Cas 3 — la PME et son serveur de production. Ici le risque devient systémique. L'indisponibilité se chiffre en milliers d'euros par jour, des pénalités envers les clients de la PME peuvent s'enclencher, et la responsabilité contractuelle se cumule avec votre responsabilité délictuelle. C'est le scénario qui, sans assurance, met fin à une activité de maintenance.

Ces trois cas illustrent une règle simple : ce n'est pas la difficulté technique de l'opération qui détermine votre risque, mais la valeur des données placées entre vos mains. Un clonage de cinq minutes peut emporter un enjeu de plusieurs dizaines de milliers d'euros.

L'assurance indemnise, mais elle ne vous rend pas votre réputation ni votre tranquillité. Quelques réflexes coupent court à la quasi-totalité des sinistres de clonage :

1. Sauvegarder avant de détruire. Aucune opération destructive (clonage, formatage, repartitionnement) ne devrait débuter sans une image complète du disque source stockée ailleurs. C'est aussi votre meilleure preuve de diligence.
2. Identifier physiquement les disques. Étiquetez "SOURCE" et "CIBLE" avant le branchement. Vérifiez le numéro de série affiché par l'outil, pas seulement la lettre de lecteur.
3. Faire un point de non-retour. Sur les opérations sensibles, débranchez le disque cible le temps de relire l'écran. Trois secondes d'arrêt valent mieux qu'un sinistre.
4. Documenter l'intervention. Un bon de prise en charge mentionnant l'état initial du matériel et l'existence (ou l'absence) d'une sauvegarde client protège des deux côtés.

Le matériel de clonage et les stations de récupération que vous utilisez peuvent eux-mêmes être protégés via une assurance du matériel informatique, distincte de la RC Pro. Pour le détail des garanties adaptées à votre activité, consultez la page dédiée à la maintenance de matériel informatique.