SLA 99,99 % : ce que cette ligne de contrat vous engage vraiment à payer
Un SLA à 99,99 % n'autorise que 52 minutes de panne par an. Au-delà, le calcul de pénalités s'enclenche et peut vous coûter bien plus que vous ne facturez.
- Un SLA à 99,99 % autorise 52 min 36 s d'indisponibilité par an, pas "presque jamais de panne".
- La pénalité contractuelle est un avoir sur facture ; elle ne couvre PAS le préjudice réel du client, qui peut vous réclamer le reste en responsabilité.
- Le plafond de pénalité (souvent 100 % de la mensualité) protège l'hébergeur, mais s'efface dès qu'une faute lourde ou un manquement de sécurité est prouvé.
- La RC Pro intervient sur les dommages immatériels du client là où le crédit SLA s'arrête.
"Quatre neufs" : la traduction en minutes que personne ne fait à la signature
Vous affichez un SLA de disponibilité dans vos conditions de service, sur votre page tarifaire, dans vos appels d'offres. C'est devenu un argument commercial standard. Mais derrière le chiffre se cache un engagement contractuel chiffré, mesurable et opposable que beaucoup d'hébergeurs sous-estiment au moment de signer.
Voici la traduction en temps réel, sur une base annuelle de 8 760 heures :
| SLA affiché | Indisponibilité autorisée / an | Par mois |
|---|---|---|
| 99,9 % (trois neufs) | 8 h 45 min | 43 min |
| 99,95 % | 4 h 22 min | 21 min |
| 99,99 % (quatre neufs) | 52 min 36 s | 4 min 23 s |
| 99,999 % (cinq neufs) | 5 min 15 s | 26 s |
La différence entre un 99,9 % et un 99,99 % paraît cosmétique : un chiffre de plus après la virgule. En réalité, vous divisez par dix votre marge d'erreur annuelle. Une seule maintenance mal planifiée, un redémarrage de baie qui traîne, une bascule de routeur qui échoue, et vous consommez votre budget de panne de toute l'année.
La règle d'or : ne promettez jamais un niveau de disponibilité que votre architecture (redondance électrique, multi-AZ, double adduction réseau) ne permet pas de tenir mathématiquement. Un SLA est une promesse de résultat, pas une intention.
Pénalité SLA ≠ indemnisation du préjudice : la confusion qui coûte cher
C'est le malentendu central, et il est juridique. La clause SLA prévoit en général un mécanisme de crédit de service : si vous descendez sous le seuil, le client obtient un pourcentage d'avoir sur sa facture mensuelle. Par exemple, 10 % de remise si la disponibilité tombe entre 99,0 % et 99,9 %, 25 % en dessous.
Cette pénalité est un plafond contractuel négocié. Elle indemnise forfaitairement le manquement à l'engagement de disponibilité. Mais elle ne se confond pas avec le préjudice réellement subi par le client.
Prenons un cas concret. Un client e-commerce vous paie 800 €/mois pour l'hébergement de sa boutique. Une panne de 6 heures un samedi de soldes lui fait perdre, selon ses chiffres, 40 000 € de chiffre d'affaires. Le crédit SLA contractuel : 25 % de 800 €, soit 200 €. L'écart entre les 200 € et les 40 000 € est exactement la zone où le débat juridique commence.
Deux scénarios :
- La clause de plafonnement de responsabilité tient. Si votre contrat plafonne valablement votre responsabilité au montant du crédit SLA, le client est limité à ses 200 €. C'est l'intérêt vital d'avoir des conditions générales solides.
- La clause saute. Si une faute lourde, un manquement caractérisé à une obligation essentielle (l'article 1170 du Code civil interdit de vider de sa substance l'obligation essentielle) ou un défaut de sécurité est démontré, le plafond peut être écarté par le juge. Le client réclame alors l'intégralité de son préjudice prouvé.
C'est précisément dans ce second scénario que votre assurance RC Pro devient déterminante : elle prend en charge les dommages immatériels causés au client par une indisponibilité imputable à une faute professionnelle, au-delà du forfait SLA.
Maintenance planifiée, force majeure, exclusions : lisez vos propres exclusions
Un SLA bien rédigé ne calcule pas la disponibilité sur 100 % du temps brut. Il exclut généralement :
- Les fenêtres de maintenance planifiée annoncées avec préavis (souvent 48 ou 72 heures), à condition qu'elles respectent les modalités prévues — créneau de nuit, durée maximale.
- La force majeure au sens de l'article 1218 du Code civil : événement imprévisible, irrésistible et extérieur. Attention, la jurisprudence resserre : une cyberattaque "prévisible" pour un hébergeur professionnel n'est plus systématiquement reconnue comme force majeure.
- Les défaillances imputables au client : code applicatif bogué, pic de trafic non dimensionné, mauvaise configuration de sa part.
- Les fournisseurs tiers en amont (opérateur réseau, énergéticien), selon la rédaction.
L'erreur fréquente : copier-coller un SLA trouvé en ligne sans calibrer ces exclusions sur votre réalité opérationnelle. Si vous excluez la maintenance planifiée mais que vous ne respectez pas vos propres modalités de préavis, l'exclusion tombe et la fenêtre est recomptée comme indisponibilité subie. Vous vous tirez une balle dans le pied.
Le piège du calcul "par incident" vs "cumulé"
Précisez si le seuil se mesure par incident isolé ou en cumul mensuel. Dix micro-coupures de 3 minutes peuvent passer sous le radar d'un calcul "par incident" mais faire exploser un calcul cumulé. Un client averti négociera le cumulé.
Cas chiffré : quand le client réclame bien plus que le crédit SLA
Un hébergeur exploite une plateforme SaaS pour 35 clients B2B, SLA contractuel 99,9 %. Une erreur d'administration lors d'une migration de baie provoque une indisponibilité de 11 heures sur trois clients critiques (un cabinet comptable en pleine clôture, un acteur de la logistique, une marketplace).
| Poste | Montant |
|---|---|
| Crédit SLA contractuel dû (3 clients) | ≈ 1 100 € |
| Préjudice réclamé par le cabinet comptable (retards de clôture, pénalités client) | 28 000 € |
| Préjudice logistique (commandes non traitées) | 52 000 € |
| Préjudice marketplace (CA perdu + churn) | 71 000 € |
| Total réclamé hors SLA | 151 000 € |
L'erreur d'administration caractérise une faute professionnelle. Le plafond de responsabilité est contesté par les clients qui invoquent le manquement à une obligation essentielle. Sans assurance, l'hébergeur affronte seul une exposition à six chiffres pour une activité dont la mensualité moyenne est de 900 € par client.
Avec une RC Pro Hébergeur, les dommages immatériels non consécutifs sont pris en charge dans la limite des plafonds souscrits, frais de défense inclus. La différence entre une procédure qui se règle et une activité qui dépose le bilan.
Construire un SLA assurable : la checklist avant de signer
Un SLA solide protège à la fois votre client et votre solvabilité. Avant de l'inscrire dans un contrat :
- Calibrez le seuil sur votre architecture réelle. Promettez 99,9 % si vous n'avez qu'une redondance partielle ; réservez le 99,99 % aux offres multi-zone avec engagement énergie redondé.
- Plafonnez votre responsabilité explicitement et liez le crédit SLA à ce plafond. Une clause de limitation claire, proportionnée et non dérisoire résiste mieux qu'un plafond ridicule que le juge écartera.
- Définissez précisément le périmètre de mesure : à partir de quel point réseau, avec quel outil de monitoring, qui constate l'incident.
- Documentez vos maintenances avec horodatage des préavis. La preuve du respect des modalités conditionne l'exclusion.
- Adossez le SLA à une RC Pro adaptée. Aucune clause contractuelle ne vous protège totalement contre la requalification en faute lourde. L'assurance, si.
Renégocier un SLA déjà signé : c'est possible
Si vous avez hérité de SLA copiés sans réflexion, vous n'êtes pas prisonnier. À l'échéance, ou à l'occasion d'une montée de gamme, proposez une grille de service à plusieurs niveaux : un SLA standard à 99,9 % inclus, un SLA premium à 99,99 % facturé en supplément et adossé à une architecture redondée que vous facturez réellement. Vous alignez ainsi votre exposition juridique sur votre revenu, plutôt que de promettre gratuitement un niveau que vous ne tiendrez pas. Documentez chaque incident, chaque maintenance et chaque mesure de disponibilité : en cas de litige, la charge de la preuve du respect du SLA peut peser sur vous, et un journal de supervision horodaté vaut tous les arguments.
Pour aller plus loin sur le périmètre exact d'une garantie responsabilité civile professionnelle adaptée à l'hébergement, consultez notre page dédiée à l'assurance RC Pro ou les spécificités de notre couverture assurance hébergeur et traitement de données.
Questions fréquentes
Sur une année de 8 760 heures, 99,99 % de disponibilité autorise 52 minutes et 36 secondes d'indisponibilité totale, soit environ 4 minutes 23 secondes par mois. Un 99,9 % autorise dix fois plus : 8 h 45 par an. Le chiffre après la virgule change radicalement votre marge d'erreur opérationnelle.
Non. La pénalité SLA est un crédit forfaitaire sur facture, généralement un pourcentage de la mensualité. Elle ne couvre pas le préjudice réel du client (CA perdu, pénalités qu'il subit lui-même). Si une faute professionnelle est prouvée et que votre plafond de responsabilité est écarté, le client peut réclamer l'intégralité de son préjudice — d'où l'intérêt d'une RC Pro.
Elle peut l'être si elle est proportionnée et non dérisoire. Mais l'article 1170 du Code civil interdit toute clause qui prive de sa substance l'obligation essentielle du contrat. En cas de faute lourde ou de manquement caractérisé à la sécurité, le juge peut écarter le plafond. Aucune clause ne remplace donc une assurance.
De moins en moins automatiquement. La jurisprudence considère qu'une cyberattaque est aujourd'hui prévisible pour un hébergeur professionnel, censé déployer des mesures de sécurité à l'état de l'art. Invoquer la force majeure devient difficile ; il vaut mieux s'appuyer sur une garantie Cyber dédiée.
Oui. La RC Pro Hébergeur couvre les dommages immatériels causés à vos clients par une indisponibilité imputable à une faute professionnelle, ainsi que les pénalités contractuelles dans la limite des conditions souscrites. Elle prend le relais là où le crédit SLA forfaitaire s'arrête, frais de défense inclus.
Souscrivez votre assurance pro en 2 minutes
Toutes nos protections pour votre activité de Traitement de données, hébergement et activités connexes — attestation immédiate, sans engagement.
* Tarifs indicatifs « à partir de », selon votre profil, votre activité et les garanties choisies. · Voir la fiche Traitement de données, hébergement et activités connexes →
Article rédigé et vérifié par l'équipe Insurio — Tutassûr, courtier en assurance immatriculé à l'ORIAS sous le n° 22001730. Information à caractère général ne se substituant pas aux conditions de votre contrat.