SLA, GTR, GTI : comment vos engagements de service deviennent un risque assurantiel

Pour tout opérateur télécom qui adresse une clientèle B2B, le contrat-cadre est presque toujours accompagné d'une convention de niveau de service. Ce SLA décrit les engagements quantifiés que vous prenez sur la disponibilité, la performance et la résolution d'incidents. Il a une portée juridique pleine et entière : ses clauses pénales s'appliquent automatiquement, sans démonstration de préjudice par le client (article 1231-5 du Code civil).

Trois familles d'indicateurs structurent presque tous les SLA du marché :

• La disponibilité annuelle, exprimée en pourcentage (99,9 %, soit environ 8h45 d'indisponibilité par an).
• La GTI — Garantie de Temps d'Intervention, délai maximal entre la détection de l'incident et l'envoi d'un technicien (souvent 4 heures ouvrées).
• La GTR — Garantie de Temps de Rétablissement, délai maximal entre le signalement et la remise en service (4h, 8h, voire 24h selon l'offre).

La plupart des SLA prévoient des pénalités forfaitaires exprimées en pourcentage de l'abonnement mensuel. Exemple typique sur une offre fibre pro à 199 €/mois HT :

Sur un parc de 200 clients pro identiques, un incident réseau de 10 heures touchant 50 clients déclenche environ 10 000 € de pénalités automatiques. C'est le scénario qui revient le plus souvent dans les déclarations de sinistre des opérateurs régionaux.

Deux logiques juridiques cohabitent et il est fondamental de ne pas les confondre :

• La pénalité contractuelle est une clause pénale (article 1231-5 du Code civil). Elle est due automatiquement, indépendamment de tout préjudice. Le juge peut seulement la modérer si elle est manifestement excessive.
• La responsabilité civile contractuelle (article 1231-1 du Code civil) suppose une faute, un préjudice et un lien de causalité. Elle permet au client d'obtenir réparation de son préjudice réel au-delà de la pénalité forfaitaire si le contrat ne l'exclut pas.

La jurisprudence Chronopost (Com., 22 octobre 1996, n° 93-18.632) et l'article 1170 du Code civil rappellent qu'une clause limitative de responsabilité qui priverait de sa substance l'obligation essentielle du contrat est réputée non écrite. Concrètement : vous ne pouvez pas vous engager à 99,99 % de disponibilité et limiter votre responsabilité à 50 € par incident.

Un opérateur fournit un lien fibre 1 Gbit/s redondé à un hébergeur mutualisé. SLA contractuel : 99,95 % de disponibilité, GTR 4 heures, pénalités plafonnées à 30 % de l'abonnement mensuel (2 400 €/mois).

Une erreur de routage propage une boucle BGP qui isole le client pendant 6 heures. L'hébergeur subit :

• 4 200 € de remboursements à ses propres clients finaux au titre de leurs SLA.
• 18 000 € de perte de chiffre d'affaires sur la journée.
• Une rupture de contrat avec deux clients e-commerce stratégiques (préjudice évalué à 60 000 € sur 12 mois).

L'opérateur applique la pénalité contractuelle : 720 € (30 % × 2 400 €). L'hébergeur considère que la défaillance constitue une faute lourde (erreur humaine, absence de revue de configuration) et engage une action en responsabilité pour la totalité du préjudice. Si la faute lourde est retenue, la clause limitative tombe et l'opérateur est exposé à plus de 80 000 €.

C'est précisément ce type de sinistre que couvre la RC Pro Insurio au titre des dommages immatériels consécutifs.

Du point de vue de l'assureur, un SLA bien rédigé est un SLA borné. Cinq points doivent figurer dans toute convention :

1. Définition précise de l'indisponibilité : à partir de quel seuil de perte de paquets ou de latence l'incident est-il déclenché ? Qui qualifie l'incident ?
2. Exclusions explicites : maintenance planifiée annoncée 72 heures à l'avance, force majeure, défaillance d'un opérateur tiers en amont, faute du client (rupture de fibre côté local).
3. Plafond global des pénalités sur la durée du contrat (par exemple 100 % d'un mois d'abonnement par incident, 3 mois cumulés par an).
4. Clause de réclamation : le client doit demander expressément l'application de la pénalité dans un délai défini (30 jours), ce qui évite les régularisations rétroactives massives.
5. Articulation avec la RC : la pénalité est libératoire dans la limite de son plafond, sauf faute lourde ou dolosive.

Le réflexe à connaître est simple : les pénalités contractuelles forfaitaires sont, par principe, exclues de la RC Pro (elles sont la contrepartie d'un service non rendu, pas la réparation d'un dommage). En revanche, sont couverts :

• Les dommages immatériels consécutifs : perte d'exploitation du client privé de service, frais de basculement sur une solution de secours, perte de données induite.
• Les frais de défense en cas d'action judiciaire intentée par le client.
• Les condamnations civiles au-delà de la clause limitative lorsque celle-ci est écartée pour faute lourde.

Pour un opérateur dont l'activité repose sur des SLA exigeants, deux options sont à étudier en complément : l'extension « pertes d'exploitation du client » (montant assuré à calibrer sur le chiffre d'affaires du plus gros compte) et la garantie cyber qui intervient si l'indisponibilité résulte d'une attaque sur votre infrastructure.