Règle de qualité trop tolérante, reporting faux : un sinistre data à 70 000 €
Un seuil de tolérance trop large sur une règle de qualité, des anomalies non détectées, un reporting transmis au régulateur. Reconstitution d'un sinistre type et de ce qui aurait protégé le freelance.
- Une règle de qualité « trop tolérante » (seuil d'alerte mal calibré) laisse passer des anomalies critiques sans jamais lever de drapeau — le silence est le piège.
- Le préjudice se révèle souvent des mois après la mission, quand le reporting pollué arrive entre les mains d'un auditeur ou d'un régulateur.
- Le coût réel n'est pas la correction de la donnée : c'est la remédiation, le re-dépôt réglementaire et l'éventuelle sanction subie par le client.
- La RC Pro indemnise le dommage immatériel et finance la défense, y compris pour démontrer le partage de responsabilité avec le métier et l'IT.
Le scénario : un seuil de tolérance laissé « par défaut »
Reconstituons un sinistre représentatif (cas composite, anonymisé). Un data steward freelance intervient six mois chez un assureur pour fiabiliser les données de provisionnement. Parmi ses livrables : une batterie de règles de qualité dans l'outil de data quality — contrôles de complétude, de cohérence, de plages de valeurs.
Sur une règle qui vérifie le montant des sinistres déclarés, il fixe un seuil d'alerte « par défaut » hérité d'un autre projet : la règle ne se déclenche que si plus de 5 % des lignes sont hors plage. L'intention était bonne sur un référentiel marketing bruité ; appliquée à des données financières, ce seuil est beaucoup trop tolérant. Résultat : un lot d'anomalies représentant 3 % des montants passe sous le radar, mois après mois, sans jamais lever de drapeau.
Le sinistre data le plus dangereux n'est pas l'erreur qui hurle. C'est celle qui ne dit rien — parce que personne ne va chercher un problème que le contrôle qualité déclare « vert ».
La détection tardive : huit mois plus tard, l'audit
La mission est close depuis longtemps quand l'incident éclate. Le service actuariat constate un écart entre deux agrégats lors de la clôture annuelle. En remontant la chaîne, l'équipe découvre que les contrôles de qualité « passaient au vert » alors que des montants étaient manifestement faux. Le reporting prudentiel déjà transmis au régulateur s'appuyait, en partie, sur ces données polluées.
Ce décalage temporel est typique des sinistres data et il a deux conséquences :
- Le préjudice a eu le temps de se propager : plusieurs reportings, plusieurs décisions s'appuient déjà sur la donnée fausse.
- La reprise contradictoire est complexe : il faut prouver que c'est bien la règle, et pas une autre cause, qui a laissé passer l'anomalie — d'où l'importance d'avoir conservé la documentation des seuils et de leur justification.
C'est aussi pour cela que la garantie en base réclamation compte : le sinistre peut être déclaré bien après la fin de la mission, tant que le contrat couvre la période où la réclamation survient.
La facture : pourquoi 70 000 € et pas 3 000 €
L'honoraire de la mission tournait autour de 30 000 €. Le préjudice réclamé est sans commune mesure, parce qu'il additionne des coûts en cascade :
| Poste de préjudice | Montant estimé |
|---|---|
| Remédiation des données et recalcul des agrégats | 18 000 € |
| Re-dépôt du reporting réglementaire et travaux actuariels | 22 000 € |
| Honoraires d'audit externe de vérification | 15 000 € |
| Frais de défense et expertise contradictoire | 15 000 € |
| Total | 70 000 € |
Aucun de ces postes n'est le « coût de corriger un chiffre ». Ce sont les conséquences immatérielles de la décision et de la transmission faites à partir de la donnée. Pour un freelance, encaisser seul une telle somme signifie, dans bien des cas, la fin de l'activité. C'est très exactement la situation que cible une assurance RC Pro.
Ce qui est couvert, ce qui se discute
Dans ce scénario, la RC Pro intervient sur deux fronts. D'abord l'indemnisation du dommage immatériel subi par le client : remédiation, re-dépôt, audit, dans la limite des plafonds et après franchise. Ensuite, et c'est souvent le plus précieux, la prise en charge de la défense.
Car la responsabilité n'est jamais à 100 % celle du steward. Plusieurs arguments se discutent :
- Le métier avait-il validé la cartographie des contrôles et leurs seuils ? Un seuil approuvé en comité de pilotage partage la faute.
- L'équipe data quality interne n'aurait-elle pas dû réviser ces seuils après la fin de la mission ?
- Le processus de validation du reporting côté client n'aurait-il pas dû détecter l'écart avant transmission ?
La protection juridique de la RC Pro finance l'expertise contradictoire qui établit ce partage. Sans elle, le freelance affronte seul des actuaires et des juristes, avec une asymétrie écrasante.
Les trois réflexes qui auraient changé l'issue
Au-delà de l'assurance, ce sinistre était évitable, ou du moins atténuable :
- Calibrer chaque seuil sur le domaine, jamais « par défaut ». Une règle de qualité financière ne tolère pas le même bruit qu'un référentiel marketing. Documentez la justification du seuil : c'est aussi votre preuve.
- Distinguer alerte « bloquante » et alerte « informative ». Sur une donnée critique, mieux vaut une règle bavarde qu'une règle muette. Le faux négatif coûte infiniment plus cher que le faux positif.
- Acter la fin de mission par un transfert de propriété des règles à l'équipe interne, daté et signé. À partir de cette date, leur maintenance n'est plus votre responsabilité.
Et si vous manipulez un parc d'outils ou de postes coûteux pour mener vos missions d'audit data, pensez à les couvrir : une assurance du matériel informatique protège votre outil de travail, complément naturel d'une RC Pro qui, elle, protège votre responsabilité.
Questions fréquentes
Parce qu'elle ne lève jamais d'alerte. Un seuil de tolérance trop large déclare le contrôle « vert » alors que des anomalies passent. Personne ne va chercher un problème que l'outil dit inexistant, et la donnée fausse se propage silencieusement dans les reportings jusqu'à une détection tardive, souvent en audit.
Oui, si votre contrat fonctionne en base réclamation et couvre la période où la réclamation est formulée. Les sinistres data se révèlent fréquemment des mois après la prestation. C'est pourquoi il faut vérifier la garantie subséquente de votre RC Pro et éviter toute rupture de couverture entre deux contrats.
Le préjudice n'est pas le coût de la mission ni celui de corriger la donnée. Il additionne la remédiation, le re-dépôt d'un reporting réglementaire, les honoraires d'audit et les frais de défense. Ces conséquences immatérielles sont sans rapport avec votre honoraire, et c'est précisément ce que la RC Pro prend en charge.
Non. Un seuil approuvé en comité de pilotage partage la faute avec le métier. De même, l'équipe interne devait réviser les règles après votre départ, et le processus de validation du reporting aurait dû détecter l'écart. La protection juridique de la RC Pro finance l'expertise qui établit ce partage de responsabilité.
Une RC Pro déclarant vos missions de qualité, gouvernance et conformité, à partir de 15,90 €/mois. Ajoutez une option cyber si vous accédez à des données sensibles, et une assurance du matériel informatique pour protéger votre outil de travail. L'ensemble couvre vos trois expositions : responsabilité, données et équipement.
Souscrivez votre assurance pro en 2 minutes
Toutes nos protections pour votre activité de Data steward — attestation immédiate, sans engagement.
* Tarifs indicatifs « à partir de », selon votre profil, votre activité et les garanties choisies. · Voir la fiche Data steward →
Article rédigé et vérifié par l'équipe Insurio — Tutassûr, courtier en assurance immatriculé à l'ORIAS sous le n° 22001730. Information à caractère général ne se substituant pas aux conditions de votre contrat.