Migration d'archives ratée : anatomie d'un sinistre à 180 000 € pour un prestataire GED

La migration d'archives est l'opération la plus banale du métier de GED — et la plus dangereuse. Faire passer plusieurs millions de documents d'un ancien système vers une nouvelle plateforme implique de convertir des formats, de réindexer des métadonnées et de transférer des fichiers volumineux. Une seule erreur systémique se propage à l'ensemble du corpus.

Dans le cas que nous reconstituons (composite de situations réelles), un prestataire indépendant accompagne un cabinet d'expertise comptable de 35 collaborateurs. Mission : migrer douze années d'archives — factures, liasses fiscales, dossiers clients — vers une nouvelle GED. Le volume : environ 4 millions de documents. Le devis : 28 000 €. Le piège : le client a besoin que ces archives restent opposables en cas de contrôle fiscal.

Aucun signe d'alerte au démarrage. C'est la migration de production, lancée un vendredi soir pour limiter l'impact, qui a fait basculer le projet en sinistre.

Trois facteurs se sont cumulés, ce qui est presque toujours le cas dans les sinistres GED graves :

• Un problème d'encodage : l'ancien système stockait certaines métadonnées en jeu de caractères propriétaire. Le script de migration a interprété ces champs en UTF-8, corrompant les noms de clients et les références fiscales.
• Un mappage d'index défectueux : les clés d'indexation ont été décalées d'un champ, si bien que les documents existaient physiquement mais étaient introuvables par la recherche.
• Une sauvegarde de repli incomplète : pour gagner du temps, seul un sous-ensemble « représentatif » avait été sauvegardé. La restauration intégrale était impossible.

Résultat : lundi matin, le cabinet découvre que ses archives sont en place mais illisibles et non restituables. Le pire scénario : les données ne sont pas perdues au sens strict, mais inexploitables — ce qui rend la reconstitution extrêmement coûteuse en main-d'œuvre.

La leçon technique : une migration sans jeu de tests sur échantillon réel, sans sauvegarde intégrale réversible et sans recette client formalisée transforme une erreur ponctuelle en sinistre de masse.

Le préjudice d'un sinistre GED est presque entièrement immatériel : pas de mur effondré, mais des coûts qui s'empilent. Voici la décomposition du préjudice client et des frais associés.

Pour un prestataire indépendant facturant 28 000 € la mission, ce montant est tout simplement fatal sans assurance. Le chiffre d'affaires annuel ne couvre même pas le poste de reconstitution.

Notez un point essentiel pour le calibrage de votre couverture : le préjudice (180 000 €) est près de six fois supérieur au prix de la prestation. C'est la signature des sinistres immatériels du numérique — la valeur des données traitées n'a aucun rapport avec le montant facturé. Un freelance qui plafonne sa garantie sur la base de son chiffre d'affaires se découvre sous-assuré le jour du sinistre. Le bon réflexe est de raisonner en fonction de la criticité des données manipulées, pas du prix de vente, et de vérifier que le plafond de garantie absorbe un scénario catastrophe comme celui décrit ici.

Le prestataire disposait d'une RC Pro avec option Cyber. La répartition de la prise en charge illustre pourquoi les deux garanties sont complémentaires :

• La RC Pro a couvert les dommages immatériels causés au client : reconstitution, perte d'exploitation, pénalités et avoir, soit l'essentiel du préjudice (141 000 €). C'est le cœur de la faute professionnelle : une erreur dans l'exécution de la prestation.
• L'option Cyber a financé l'analyse forensique et la restauration technique (21 000 €), qui relèvent de la réponse à un incident affectant l'intégrité et la disponibilité des données.
• La protection juridique a pris en charge les frais de défense (18 000 €), permettant de négocier la part de responsabilité et d'éviter une condamnation supérieure.

Sans cette architecture, le prestataire aurait dû puiser dans son patrimoine personnel — souvent jusqu'à la cessation d'activité. C'est exactement ce risque que couvre une couverture adaptée au métier de la GED et de l'archivage numérique.

Une idée reçue tenace voudrait qu'une erreur du prestataire l'exclue de toute indemnisation. C'est l'inverse : la RC Pro existe précisément pour couvrir les conséquences d'une faute professionnelle non intentionnelle — erreur, négligence, omission dans l'exécution de la prestation. Sans faute, il n'y aurait d'ailleurs pas de responsabilité civile à engager.

Ce qui aurait au contraire fait tomber la garantie, c'est :

• une faute intentionnelle ou dolosive : avoir sciemment lancé la migration en sachant qu'elle détruirait les données ;
• un défaut de déclaration du risque réel (volume, criticité) au moment de la souscription ;
• une activité non déclarée au contrat (par exemple un hébergement de données non mentionné).

Dans notre cas, l'erreur d'encodage et le mappage défectueux relèvent de la négligence technique, parfaitement couverte. L'assureur a toutefois mandaté un expert pour vérifier l'absence de faute lourde et négocier la part de responsabilité du client (qui avait validé un planning serré). Ce travail d'expertise, financé par la garantie, a permis de ramener l'indemnité finale en deçà du préjudice brut réclamé.

La règle à retenir : déclarez précisément votre activité et vos volumes à la souscription. Une couverture mal calibrée est la première cause de refus de prise en charge — bien avant la nature de la faute.

Le sinistre était évitable. Voici les pratiques qui transforment une migration à risque en opération maîtrisée :

1. Sauvegarde intégrale et réversible avant tout démarrage, avec test de restauration documenté.
2. Migration à blanc sur échantillon réel représentatif de tous les formats et encodages présents.
3. Recette client formalisée : le client valide par écrit un lot témoin avant le lancement en production.
4. Contrôle d'intégrité post-migration : comparaison des empreintes (hash) avant/après et test de recherche aléatoire.
5. Plan de bascule réversible : capacité à revenir à l'ancien système tant que la recette n'est pas validée.

Ces garde-fous coûtent quelques jours de travail. Ils sont sans commune mesure avec un préjudice à six chiffres. Mieux : un prestataire qui documente ces procédures envoie un signal fort à son assureur. La qualité de la gestion du risque influe sur la tarification et sur la fluidité de l'instruction en cas de sinistre — un dossier de migration tracé (sauvegarde, recette, contrôle d'intégrité) accélère et sécurise la prise en charge.

Mais comme aucune méthode n'élimine totalement le risque humain — une mise à jour logicielle, un format exotique non détecté, une instruction client mal interprétée — la combinaison RC Pro et garantie Cyber reste le socle de sécurité de tout prestataire qui manipule les archives critiques de ses clients. C'est elle qui fait la différence entre un incident maîtrisé et une cessation d'activité.