SLA à 99,9% : ce que vous signez vraiment quand vous garantissez la disponibilité
Promettre 99,9% de disponibilité semble anodin. Mais ce chiffre engage votre responsabilité contractuelle et déclenche des pénalités automatiques au-delà de quelques heures de panne par an.
- Un SLA à 99,9% n'autorise que 8h45 d'indisponibilité par an ; à 99,99% vous tombez à 52 minutes seulement.
- Les pénalités contractuelles sont automatiques : elles s'appliquent même sans faute caractérisée, sur simple constat du dépassement du seuil.
- La responsabilité du prestataire s'arrête là où commence celle de l'opérateur tiers, à condition de l'avoir clairement écrit dans le contrat.
- La RC Pro peut couvrir le non-respect du SLA et les pénalités, à condition d'avoir déclaré le niveau d'engagement à la souscription.
Trois neuf, quatre neuf : la traduction concrète en minutes de panne
Le Service Level Agreement, ou accord de niveau de service, est devenu un argument commercial standard dans les services télécoms. Annoncer un SLA élevé rassure le client. Mais derrière le pourcentage se cache un engagement chiffré que peu de prestataires traduisent en temps réel d'indisponibilité autorisée.
Le tableau suivant rend ces chiffres tangibles, sur une base annuelle :
| Niveau de SLA | Indisponibilité tolérée / an | Indisponibilité / mois |
|---|---|---|
| 99% (deux neuf) | 3 jours 15 heures | 7 h 18 min |
| 99,9% (trois neuf) | 8 h 45 min | 43 min |
| 99,95% | 4 h 22 min | 21 min |
| 99,99% (quatre neuf) | 52 min | 4 min 19 s |
La lecture est édifiante. Un prestataire qui signe un SLA à 99,99% s'engage à ce que son service VOIP ou son VPN ne tombe pas plus de 52 minutes sur toute une année. Une seule fenêtre de maintenance mal anticipée, un incident matériel, une panne de l'hébergeur, et le seuil est dépassé. Le client, lui, mesurera précisément l'écart, car le SLA prévoit presque toujours un mécanisme de calcul mensuel.
Pénalités contractuelles : l'automatisme qui ne pardonne pas
La caractéristique la plus dangereuse des pénalités de SLA, c'est leur automaticité. Contrairement à la responsabilité de droit commun qui exige de prouver une faute, un préjudice et un lien de causalité, la pénalité contractuelle s'applique sur simple constat du dépassement du seuil. Le client n'a pas à démontrer qu'il a subi un dommage : le contrat fait foi.
Les modalités de calcul varient, mais on retrouve deux grandes familles. La première applique un avoir proportionnel : un pourcentage de la facture mensuelle est crédité par tranche d'indisponibilité dépassée (par exemple 5% par heure de panne au-delà du seuil, plafonné à 50% de la mensualité). La seconde prévoit des forfaits par incident, parfois bien plus élevés que la valeur de l'abonnement.
Une clause pénale est une arme à double tranchant : elle rassure le client à la signature, mais elle peut transformer une panne de quelques heures en dette plusieurs fois supérieure au chiffre d'affaires généré par ce client.
Juridiquement, ces clauses relèvent de l'article 1231-5 du Code civil sur la clause pénale. Le juge peut en théorie modérer une pénalité manifestement excessive, mais cela suppose un contentieux long et incertain. En pratique, le prestataire paie d'abord et discute ensuite. D'où l'intérêt de border le contrat en amont et de disposer d'une couverture adaptée.
Où s'arrête votre responsabilité : la chaîne télécoms et l'opérateur tiers
Un prestataire de services télécoms est rarement seul maître de son infrastructure. Il s'appuie sur des liens loués, des datacenters tiers, des grossistes SIP, des réseaux d'accès opérés par d'autres. Cette dépendance pose la question centrale : jusqu'où êtes-vous responsable d'une panne que vous n'avez pas causée ?
La réponse tient en grande partie à la rédaction du contrat. Trois points méritent une attention chirurgicale :
- L'exclusion des causes externes : panne de l'opérateur d'accès, coupure d'alimentation du datacenter, défaillance d'un fournisseur upstream. Ces événements doivent être explicitement exclus du calcul de disponibilité, faute de quoi vous supportez le risque d'autrui.
- La distinction entre maintenance planifiée et incidents subis : les fenêtres de maintenance annoncées à l'avance ne doivent pas décompter du quota d'indisponibilité.
- Le périmètre exact de la mesure : la disponibilité se mesure-t-elle au niveau du cœur de réseau, du point de livraison chez le client, ou de l'application elle-même ? Plus le point de mesure est proche du client, plus le risque que vous portez est large.
La réglementation ARCEP encadre par ailleurs certains aspects de l'activité d'opérateur, notamment la déclaration préalable et les obligations d'acheminement. Mais elle ne fixe pas vos engagements commerciaux de disponibilité : ceux-ci relèvent de votre liberté contractuelle, et donc de votre exposition. Le détail des garanties adaptées à cette activité figure sur la page assurance des services télécoms.
Ce que la RC Pro peut prendre en charge dans le non-respect du SLA
Beaucoup de prestataires ignorent que le non-respect d'un SLA peut être assuré. La responsabilité civile professionnelle couvre les dommages immatériels causés au client, et certains contrats incluent expressément les pénalités contractuelles liées au manquement à un engagement de disponibilité.
La condition est impérative : il faut avoir déclaré le niveau d'engagement à la souscription. Un assureur qui découvre après coup que vous garantissiez du 99,99% alors que vous aviez déclaré du 99% peut opposer une réduction proportionnelle d'indemnité, voire un refus de garantie. La transparence sur vos SLA n'est pas optionnelle, elle conditionne l'efficacité de la couverture.
Plus le SLA est strict, plus le plafond doit être renforcé. Un engagement à 99,99% sur des clients critiques justifie une attention particulière, car le moindre incident peut déclencher des pénalités cumulées. À l'inverse, un prestataire qui rédige des SLA réalistes et bien bornés réduit à la fois son risque opérationnel et sa prime. La logique est vertueuse : un bon contrat fait une bonne assurance.
Rédiger un SLA tenable : la checklist du prestataire prudent
Un SLA bien construit protège autant le client que le prestataire. Avant de signer le prochain engagement, passez en revue ces points :
- Choisir un niveau atteignable au regard de votre infrastructure réelle : ne promettez pas du 99,99% si votre hébergeur ne vous le garantit pas lui-même.
- Définir précisément le périmètre et le point de mesure de la disponibilité, et l'écrire noir sur blanc.
- Exclure explicitement les causes externes et la maintenance planifiée du calcul des pénalités.
- Plafonner les pénalités à un pourcentage raisonnable de la facture mensuelle, jamais à un montant déconnecté de la valeur du contrat.
- Déclarer ce niveau à votre assureur RC Pro et vérifier que les pénalités contractuelles figurent bien dans le périmètre de garantie.
Un SLA n'est ni un slogan marketing ni une formalité juridique. C'est un engagement chiffré, automatique et opposable. Le maîtriser, c'est protéger sa trésorerie autant que sa réputation.
Questions fréquentes
Un SLA à 99,9% (trois neuf) autorise 8h45 d'indisponibilité par an, soit environ 43 minutes par mois. À 99,99% (quatre neuf), vous ne disposez plus que de 52 minutes sur toute l'année. Ces chiffres montrent qu'un seul incident mal géré suffit à dépasser un engagement strict.
Oui, c'est leur particularité. Une clause pénale s'applique sur simple constat du dépassement du seuil, sans que le client ait à prouver une faute ou un préjudice. C'est pourquoi il est crucial d'exclure contractuellement les causes externes, comme une panne de l'opérateur d'accès ou du datacenter tiers.
Oui, certains contrats de RC Pro couvrent le non-respect du SLA et les pénalités associées, à condition d'avoir déclaré votre niveau d'engagement à la souscription. Un SLA très strict comme 99,99% peut nécessiter un plafond renforcé compte tenu du risque de pénalités cumulées.
Cela dépend de la rédaction de votre contrat client. Si vous avez explicitement exclu les causes externes du calcul de disponibilité, la panne d'un tiers ne devrait pas déclencher vos pénalités. À défaut, vous risquez de supporter la responsabilité d'une défaillance qui n'est pas la vôtre.
En théorie oui, au titre de l'article 1231-5 du Code civil qui permet au juge de modérer une clause pénale manifestement excessive. En pratique, cela suppose un contentieux long et incertain : le prestataire paie généralement d'abord. Mieux vaut donc plafonner raisonnablement les pénalités dès la rédaction du contrat.
Souscrivez votre assurance pro en 2 minutes
Toutes nos protections pour votre activité de Services télécoms (VPN, IP/VOIP, visioconférence) — attestation immédiate, sans engagement.
* Tarifs indicatifs « à partir de », selon votre profil, votre activité et les garanties choisies. · Voir la fiche Services télécoms (VPN, IP/VOIP, visioconférence) →
Article rédigé et vérifié par l'équipe Insurio — Tutassûr, courtier en assurance immatriculé à l'ORIAS sous le n° 22001730. Information à caractère général ne se substituant pas aux conditions de votre contrat.