"rm -rf" sur le serveur client : anatomie d'une fausse manip à 40 000 €

Vous intervenez à distance sur le serveur d'un client pour libérer de l'espace disque. Vous repérez un répertoire temporaire encombré, vous tapez une commande de suppression récursive. Sauf que la session SSH était ouverte sur le mauvais serveur, ou le chemin pointait un cran trop haut. En trois secondes, le répertoire de production part. Pas une corbeille, pas de confirmation : les données n'existent plus sur le disque.

Ce n'est pas un cas d'école. La perte de données par manipulation est l'un des risques majeurs du métier de technicien support, précisément parce que vous travaillez sur des systèmes en production, avec des droits d'administration, souvent sous pression et dans l'urgence d'un ticket. La frontière entre "je nettoie" et "j'efface l'irremplaçable" tient à un chemin de fichier.

La question n'est alors plus technique mais juridique et financière : qui supporte le coût de la catastrophe ? Le client a perdu son outil de travail, vous êtes celui qui a tapé la commande. La réponse se joue sur le terrain de la responsabilité civile professionnelle.

En assurance, on distingue les dommages matériels (un objet physique abîmé), les dommages corporels et les dommages immatériels (une perte financière sans support physique détruit). Effacer des fichiers ne casse aucun disque : le matériel fonctionne parfaitement. Ce que vous avez détruit, c'est de l'information et la capacité du client à exploiter son activité. C'est un préjudice immatériel.

Cette nuance est décisive parce que beaucoup de contrats RC Pro d'entrée de gamme couvrent les dommages matériels et corporels mais excluent ou plafonnent sévèrement les dommages immatériels non consécutifs — ceux qui ne découlent pas d'un dommage matériel garanti. Or, dans votre métier, l'essentiel des sinistres est précisément immatériel : perte de données, indisponibilité d'un système, panne logicielle provoquée.

Un technicien support assuré sans garantie des dommages immatériels non consécutifs est, dans les faits, assuré contre les sinistres qui n'arrivent presque jamais et non couvert contre ceux qui arrivent vraiment.

Avant de signer, vérifiez donc une ligne précise dans vos conditions particulières : la garantie des préjudices financiers immatériels doit être explicitement incluse, et son plafond doit être cohérent avec la valeur des systèmes sur lesquels vous intervenez.

On imagine qu'effacer un fichier coûte le prix du fichier. En réalité, la facture d'un sinistre de perte de données s'empile sur plusieurs postes :

• La récupération technique : intervention d'un laboratoire de récupération de données ou reconstruction à partir de fragments, souvent plusieurs milliers d'euros sans garantie de résultat.
• La ressaisie manuelle : si une partie des données existe sur papier ou dans des e-mails, il faut payer des heures de saisie pour reconstituer ce qui peut l'être.
• La perte d'exploitation du client : pendant que son système est à l'arrêt, il ne facture plus, ne livre plus, perd des commandes. Ce manque à gagner peut être réclamé.
• Les pénalités contractuelles que votre client doit lui-même à ses propres clients pour retard ou non-livraison.

Additionnez : un "simple" effacement sur une PME peut très vite dépasser 40 000 €. C'est ce chiffre, et non le prix d'un disque dur, que votre RC Pro doit pouvoir absorber. Pour cadrer la nature de votre activité et les garanties adaptées, notre page assurance du technicien support informatique détaille les couvertures à privilégier.

Réflexe naturel quand le sinistre survient : se dire que le client est fautif de ne pas avoir de backup. C'est parfois vrai, mais juridiquement c'est un terrain glissant.

Le juge va apprécier votre obligation de prudence et de conseil. En tant que professionnel intervenant sur un système de production, on attend de vous que vous vous comportiez en sachant. Concrètement, plusieurs questions vont vous être opposées :

1. Avez-vous vérifié l'existence d'une sauvegarde avant de lancer une opération destructive ?
2. Avez-vous réalisé un snapshot ou une copie de sécurité du répertoire avant de le modifier ?
3. Avez-vous alerté le client sur l'absence de sauvegarde et formalisé cette alerte par écrit ?

Si vous n'avez rien fait de tout cela, l'absence de backup du client ne vous exonère pas : elle peut, au mieux, faire jouer un partage de responsabilité qui réduit votre part sans l'annuler. À l'inverse, si vous pouvez prouver que vous aviez signalé le risque, votre responsabilité s'allège fortement. La preuve écrite est votre meilleur bouclier.

L'assurance intervient quand le sinistre est là. Mais la majorité des réclamations se gagnent ou se perdent sur ce que vous avez fait avant la commande fatale. Quelques habitudes qui changent tout :

• Snapshot systématique avant toute opération destructive : virtualisation, copie du répertoire, export de base. Trente secondes qui annulent le sinistre.
• Vérification du contexte : confirmer le serveur et le chemin avant d'exécuter, surtout sur des sessions multiples ouvertes en parallèle.
• Traçabilité : chaque intervention dans un ticket horodaté, avec la liste des actions réalisées. En cas de litige, ce journal raconte votre version des faits avec des dates.
• Clause de limitation de responsabilité dans vos conditions de prestation, qui plafonne votre engagement et impose au client de maintenir ses sauvegardes.

Ces réflexes ne remplacent pas la RC Pro : ils réduisent la fréquence des sinistres et, surtout, ils renforcent votre dossier le jour où une réclamation tombe. L'assurance couvre l'argent ; votre rigueur couvre la responsabilité.

Le client vous met en cause. Voici le déroulé d'une prise en charge bien structurée :

1. Déclaration : vous signalez la réclamation à votre assureur sans reconnaître de responsabilité au client (une reconnaissance prématurée peut compliquer la prise en charge).
2. Expertise : l'assureur évalue le préjudice réel, distingue ce qui relève de votre faute de ce qui relève de l'absence de sauvegarde du client.
3. Défense : la protection juridique professionnelle finance votre défense si le dossier part en contentieux.
4. Indemnisation : l'assureur indemnise le client pour la part de préjudice qui vous incombe, dans la limite de votre plafond.

Sans cette couverture, c'est votre trésorerie — et potentiellement votre patrimoine personnel si vous exercez en nom propre — qui encaisse les 40 000 €. Avec elle, vous payez votre franchise et continuez à travailler. C'est exactement la différence entre un incident professionnel et une faillite.