Le faux négatif qui a coûté 312 000 € : quand l'algorithme rate la panne et que l'usine s'arrête

Vendredi 17 h. Sur un site agroalimentaire, une ligne d'embouteillage tourne à plein régime avant le pic de week-end. Le technicien de maintenance prédictive a installé six mois plus tôt un dispositif de capteurs de vibration et de température sur les motoréducteurs, relié à une plateforme d'analyse. Le tableau de bord est au vert. Aucune alerte.

Le lundi suivant, le roulement principal du convoyeur casse net. La ligne s'arrête. Le diagnostic post-mortem est sans appel : la signature vibratoire du défaut était présente dans les données depuis onze jours, mais le seuil d'alerte de l'algorithme ne l'a pas déclenchée. C'est un faux négatif : la défaillance existait, le système a répondu "tout va bien".

Le paradoxe du métier : le client n'achète pas une réparation, il achète la certitude de ne pas tomber en panne. Quand la panne survient quand même, le préjudice n'est pas la machine cassée, c'est la confiance vendue.

Voici la décomposition du préjudice réclamé par l'industriel :

La première question que pose l'assureur — et le juge — est : qu'avez-vous promis ? La distinction est décisive.

• Obligation de moyens : vous vous engagez à mettre en œuvre des compétences, des capteurs adaptés et une surveillance diligente. Vous ne garantissez pas le zéro panne. Votre responsabilité n'est engagée que si vous avez été négligent.
• Obligation de résultat : vous garantissez l'absence d'arrêt non planifié. La moindre panne vous rend responsable, sans que le client ait à prouver une faute.

Beaucoup de techniciens basculent sans le savoir vers l'obligation de résultat : une plaquette commerciale qui promet "zéro arrêt imprévu", un e-mail qui annonce "nous détectons 100 % des défaillances", un contrat qui parle de "garantie de disponibilité". Ces formulations transforment une prestation de surveillance en promesse de performance.

Dans notre reconstitution, le devis mentionnait "anticipation des pannes critiques". L'avocat de l'industriel s'est appuyé sur ce mot pour plaider une obligation de résultat partielle. Résultat : au lieu de devoir prouver une faute, c'est au technicien de prouver une cause étrangère (force majeure, faute du client). La charge de la preuve a basculé.

La responsabilité civile professionnelle couvre les dommages causés à un tiers dans le cadre de la prestation, y compris les préjudices immatériels comme la perte d'exploitation. Encore faut-il que le contrat ait été souscrit avec des plafonds cohérents avec l'enjeu : un plafond "immatériel non consécutif" à 100 000 € ne suffit pas face à 312 000 € de réclamation.

Dans un litige de maintenance prédictive, le débat n'est pas juridique avant d'être technique. Trois questions tranchent le dossier :

• Les données contenaient-elles le signal ? Si la signature du défaut était absente des relevés, le technicien démontre qu'aucun système raisonnable n'aurait alerté. Il a fait son travail.
• Le seuil d'alerte était-il correctement paramétré ? C'est le cœur du faux négatif. Un seuil trop large = négligence possible. Un seuil documenté, justifié par les recommandations constructeur et l'historique, = diligence prouvée.
• Le client a-t-il entravé la surveillance ? Capteur débranché, alerte ignorée, maintenance corrective refusée malgré une recommandation : autant d'éléments qui déplacent la responsabilité vers l'industriel.

Dans notre cas, l'historique a révélé que le signal était présent mais sous le seuil paramétré. Le technicien a pu produire la note de paramétrage justifiant ce seuil par la fiche constructeur du roulement. L'expert a conclu à une faute partielle : le paramétrage était défendable mais aurait dû être resserré après deux mois d'historique disponible.

Sans ces logs horodatés et cette note de paramétrage, le technicien aurait été présumé fautif à 100 %. Avec eux, sa part de responsabilité a été ramenée à 40 %, soit environ 125 000 € — pris en charge par sa RC Pro après franchise.

La leçon est brutale : la conservation rigoureuse des journaux de mesure, des seuils et des comptes rendus n'est pas une formalité administrative, c'est l'élément qui décide si vous payez 125 000 € ou 312 000 €.

Avant le prochain chantier, trois clauses méritent une relecture attentive — elles ne coûtent rien et peuvent diviser une réclamation par trois.

• La clause de plafonnement de responsabilité. Plafonner contractuellement votre responsabilité à un multiple du montant annuel de la prestation (par exemple deux à trois fois) est licite entre professionnels, sauf faute lourde. Sur un contrat de surveillance facturé 18 000 €/an, un plafond à 54 000 € transforme radicalement l'exposition.
• L'exclusion des dommages indirects. La perte d'exploitation et les pénalités de retard représentaient ici 248 000 € sur 312 000 €. Une clause excluant les dommages immatériels indirects, acceptée par le client, écarte ce poste — sous réserve de validité.
• La cohérence entre la promesse commerciale et le contrat. Bannissez "zéro panne", "100 % de détection", "garantie de disponibilité" de vos supports. Parlez de "réduction du risque", de "surveillance continue", d'"alerte sur dépassement de seuil".

Ces clauses fixent le plafond entre vous et votre client. L'assurance, elle, prend le relais à l'intérieur de ce plafond. Pour un métier où une seule erreur d'algorithme peut effacer plusieurs années de marge, vérifiez que votre contrat de technicien de maintenance prédictive IoT couvre bien les préjudices immatériels consécutifs, avec un plafond à la hauteur des lignes de production que vous surveillez.