Vos CGV ne vous protègent pas autant que vous le croyez

Presque tous les freelances du système d'information ont, dans leurs conditions générales, une clause du type : « la responsabilité du prestataire est limitée au montant de la prestation ». C'est une bonne pratique, et elle joue son rôle dans de nombreux litiges mineurs. Le problème, c'est la confiance excessive qu'elle inspire : beaucoup pensent qu'elle constitue un bouclier absolu. Ce n'est pas le cas.

Une clause limitative de responsabilité connaît plusieurs failles structurelles. Elle ne s'impose qu'aux personnes qui l'ont acceptée. Elle est écartée par le juge en cas de faute lourde ou dolosive. Et elle ne vaut rien face à un dommage corporel ou à une obligation d'ordre public. Autrement dit, elle vous protège dans les cas où l'enjeu est faible, et s'efface précisément quand il devient lourd.

La clause limitative est un parapluie qui se referme dès qu'il pleut vraiment fort. C'est utile par temps de bruine, inopérant en pleine tempête.

Voici le scénario que la clause limitative ne couvre pas du tout. Vous développez un module de paiement pour un client. Une faille laisse fuiter les données de ses propres clients finaux. Ces personnes lésées ne sont pas parties à votre contrat : elles n'ont jamais lu, et encore moins signé, vos conditions générales.

Conséquence : la limitation de responsabilité que vous avez négociée avec votre client ne leur est pas opposable. Elles peuvent agir sur le terrain de la responsabilité délictuelle, sans aucun plafond contractuel. Et le client lui-même, mis en cause par ses utilisateurs, se retournera vers vous, à l'origine technique de la faille.

On touche ici à la limite fondamentale du contrat : il n'engage que ceux qui l'ont conclu. Or les victimes d'un incident informatique sont souvent des tiers — utilisateurs finaux, partenaires, sous-traitants du client. Face à eux, ce n'est plus une clause qui vous protège, mais une RC Pro dont la vocation est précisément d'indemniser les tiers lésés par votre activité.

Le micro-entrepreneur IT travaille rarement seul de bout en bout. Vous décrochez une mission de refonte, mais vous confiez l'intégration front-end à un confrère, ou l'hébergement à un prestataire tiers. C'est une organisation saine, mais elle crée un angle mort de responsabilité que beaucoup sous-estiment.

Le principe juridique est clair : vis-à-vis de votre client, vous êtes responsable du livrable global, y compris de la partie réalisée par votre sous-traitant. Si le travail de ce dernier provoque un dommage, c'est vous que le client met en cause, car c'est avec vous qu'il a contracté.

Trois précautions limitent cette exposition :

• Vérifier que votre sous-traitant est lui-même assuré en RC Pro, et demander une attestation à jour.
• Encadrer par écrit le périmètre confié, pour pouvoir exercer un recours en cas de défaillance de sa part.
• Vérifier que votre propre RC Pro couvre la sous-traitance, car certains contrats l'excluent ou la conditionnent.

Sans ces garde-fous, vous assumez seul un risque que vous n'avez pas matériellement créé. La responsabilité civile professionnelle bien calibrée vous place en première ligne financière tout en préservant votre recours contre le maillon réellement défaillant.

Il faut nommer clairement la différence de nature entre une CGV et une assurance, car la confusion coûte cher. Une clause contractuelle répartit le risque entre les parties. Une assurance finance sa réalisation. Ce ne sont pas deux versions du même outil, mais deux étages complémentaires.

Le tableau dit l'essentiel : même la meilleure clause ne fait jamais entrer un euro pour payer une victime. Elle plafonne, elle répartit, mais elle ne paie pas. Le jour où le préjudice dépasse votre plafond ou échappe à votre contrat, c'est l'assurance, et elle seule, qui sort le chéquier à votre place.

La conclusion n'est pas de renoncer aux clauses limitatives : elles restent un outil précieux pour cadrer la relation avec vos clients directs et décourager les réclamations abusives. La conclusion, c'est d'arrêter de leur faire porter un poids qu'elles ne peuvent pas supporter.

Une protection cohérente pour un micro-entrepreneur du système d'information repose sur deux étages articulés :

1. Le contractuel. Des CGV claires : périmètre de la mission, obligation de moyens et non de résultat quand c'est justifié, clause de limitation, conditions de réception du livrable. C'est votre première ligne de défense face au client signataire.
2. L'assurantiel. Une RC Pro qui couvre les dommages immatériels, la faute professionnelle, la sous-traitance et les tiers lésés. C'est votre filet pour tout ce que la clause ne peut pas retenir.

Vérifiez aussi que votre contrat suit l'évolution de votre activité : une mission ponctuelle de dépannage et un projet de refonte complète n'exposent pas au même risque. Pour ajuster ces deux étages à votre réalité de prestataire, partez de votre fiche assurance pour micro-entrepreneur du secteur des systèmes d'information, qui détaille les garanties pertinentes selon votre activité.