SLA et obligation de résultat : le piège contractuel de l'infogéreur

En droit français, toute prestation de service relève par défaut d'une obligation de moyens : vous vous engagez à mettre en œuvre toute la diligence et la compétence attendues d'un professionnel, sans garantir le résultat. Si une panne survient malgré une exploitation sérieuse, votre client doit, pour vous faire condamner, démontrer que vous avez commis une faute.

L'obligation de résultat renverse complètement cette logique. Vous ne promettez plus de faire de votre mieux : vous promettez un résultat précis. Dès lors que ce résultat n'est pas atteint, votre responsabilité est présumée. Le client n'a plus à prouver votre faute — le simple constat du manquement suffit. À vous, ensuite, de tenter de vous exonérer en démontrant une cause étrangère (force majeure, fait d'un tiers, faute du client).

Cette distinction n'est pas théorique : elle décide de qui supporte la charge de la preuve, et donc, le plus souvent, de qui perd le procès.

Le piège est subtil. Un infogéreur croit signer un engagement de moyens classique, mais la rédaction de son SLA (Service Level Agreement) le fait glisser, parfois sans qu'il en ait conscience, vers une obligation de résultat.

Le basculement se produit dès que vous chiffrez un engagement précis et mesurable :

• « 99,9 % de disponibilité mensuelle » : vous promettez un résultat quantifié. En dessous, le manquement est mathématiquement constaté.
• « Intervention sous 4 heures, résolution sous 8 heures » : un délai dépassé est un fait objectif, indiscutable.
• « Restauration garantie sous 2 heures » : vous garantissez un résultat de reprise.

À l'inverse, une formulation comme « mise en œuvre des meilleurs efforts pour rétablir le service dans les meilleurs délais » reste dans le registre de l'obligation de moyens. La nuance de vocabulaire a des conséquences juridiques considérables.

Plus votre SLA est précis et chiffré — argument commercial imparable —, plus vous vous rapprochez d'une obligation de résultat, et plus votre exposition juridique augmente.

Autrement dit, la clause qui vous fait gagner l'appel d'offres est aussi celle qui peut vous coûter le plus cher en cas d'incident.

La plupart des contrats d'infogérance assortissent les SLA de pénalités : un pourcentage de la redevance mensuelle déduit par tranche d'indisponibilité, par exemple. Juridiquement, il s'agit le plus souvent d'une clause pénale : un montant forfaitaire convenu d'avance pour sanctionner l'inexécution.

Deux principes essentiels encadrent ces clauses :

1. La clause pénale s'applique indépendamment du préjudice réellement subi. Même si le client n'a perdu que peu d'argent, la pénalité prévue est due. À l'inverse, elle peut plafonner ce que vous devez, ce qui peut jouer en votre faveur.
2. Le juge dispose d'un pouvoir de révision : il peut réduire une pénalité manifestement excessive, ou au contraire augmenter une pénalité dérisoire. Une clause qui prévoirait des pénalités confiscatoires n'est donc pas une protection absolue pour le client.

Point capital pour votre assurance : ces pénalités forfaitaires, de nature purement contractuelle, ne sont généralement pas prises en charge par la RC Pro. La RC Pro couvre les dommages que vous causez à votre client (perte de chiffre d'affaires, frais supplémentaires) et vos frais de défense, mais pas une amende que vous vous êtes engagé à payer par contrat.

Face à une exposition qui peut être disproportionnée par rapport à votre redevance, la clause limitative de responsabilité est votre meilleure alliée. Elle plafonne le montant que vous pouvez être condamné à payer — par exemple « dans la limite du montant des redevances perçues sur les douze derniers mois ».

Quelques règles pour qu'elle tienne :

• Elle doit être négociée et acceptée entre professionnels — elle est plus solide dans un contrat entre entreprises que face à un non-professionnel.
• Elle ne joue pas en cas de faute lourde ou dolosive : si votre négligence est grossière, le plafond saute.
• Elle ne doit pas vider l'obligation essentielle de sa substance : un plafond ridiculement bas qui rendrait votre engagement illusoire peut être écarté par le juge.

Bien rédigée, cette clause aligne votre exposition juridique sur ce que votre assurance peut absorber. Mal rédigée ou absente, elle vous laisse exposé à des réclamations sans plafond. C'est pourquoi la relecture de vos contrats type est un investissement, pas une dépense.

Votre protection repose sur deux étages complémentaires qu'il ne faut pas confondre.

Premier étage : le contrat. C'est lui qui définit l'étendue de votre engagement (moyens ou résultat), qui plafonne votre responsabilité et qui fixe les pénalités. Un contrat bien rédigé limite à la source ce que vous risquez. Un SLA réaliste, une clause limitative valable et une définition claire des cas de force majeure (panne de l'hébergeur tiers, par exemple) sont vos premières barrières.

Second étage : l'assurance. Lorsque, malgré tout, un dommage indemnisable survient — votre faute a privé le client de son chiffre d'affaires —, la RC Pro prend le relais sur les dommages immatériels et finance votre défense, y compris quand le client conteste de bonne ou mauvaise foi.

Pensez aussi à la protection juridique professionnelle, précieuse pour analyser une réclamation et négocier en amont d'un contentieux. Pour aller plus loin sur les couvertures adaptées à votre métier, consultez la page assurance infogérance. La règle d'or : ne signez jamais un SLA chiffré sans avoir vérifié que votre couverture et vos clauses limitatives sont cohérentes avec ce que vous promettez.

La théorie juridique ne sert à rien si elle ne se traduit pas en habitudes concrètes au moment de rédiger ou de relire un contrat d'infogérance. Voici cinq points de vigilance qui font la différence entre un contrat qui vous protège et un contrat qui vous expose.

1. Choisissez vos verbes avec soin. « Nous mettrons en œuvre les meilleurs efforts pour » n'engage pas comme « nous garantissons ». Chaque formulation chiffrée doit être un choix assumé, pas un argument commercial glissé sans en mesurer la portée juridique.
2. Bornez les causes d'exonération. Listez explicitement les événements qui suspendent vos engagements : panne de l'hébergeur ou de l'opérateur télécom, faute du client (modification non autorisée, refus de correctif), force majeure. Sans cette liste, vous portez le risque de défaillances qui ne dépendent pas de vous.
3. Plafonnez systématiquement. Une clause limitative de responsabilité, négociée entre professionnels et indexée sur vos redevances, est votre meilleur garde-fou contre une réclamation disproportionnée.
4. Cadrez les pénalités. Prévoyez un plafond global de pénalités (par exemple un pourcentage maximal de la redevance annuelle) pour éviter qu'une succession d'incidents mineurs ne se transforme en hémorragie financière.
5. Alignez contrat et assurance. Avant de signer, vérifiez que les montants promis et les natures de dommages couverts par votre SLA correspondent bien à l'étendue de votre RC Pro. Un écart entre ce que vous promettez et ce que vous pouvez assurer est une zone d'exposition pure.

Ces réflexes ne transforment pas un infogéreur en juriste, mais ils permettent de signer en connaissance de cause. Et dans un métier où la valeur ajoutée se vend justement par des engagements de service précis, savoir exactement jusqu'où l'on s'engage n'est pas un détail : c'est une compétence commerciale autant que juridique.