Bateau à passagers : du registre de sécurité au piratage de la billetterie

Le batelier qui exploite un bateau à passagers — bateau-promenade, navette fluviale, bateau-restaurant, croisière — exerce en réalité deux activités qui se croisent rarement dans les esprits, et encore moins dans les contrats d'assurance.

La première est physique : il embarque du public, parfois plusieurs dizaines de personnes, et répond de leur sécurité à bord, de l'embarquement à la descente. La seconde est numérique : il vend ses prestations en ligne, gère des réservations, encaisse par carte, conserve des coordonnées de clients. Deux mondes, deux régimes de responsabilité, deux types de sinistres.

Beaucoup d'exploitants assurent correctement le premier volet et ignorent totalement le second. Or une fuite de la base clients de la billetterie peut coûter aussi cher qu'un accident à bord — et les deux relèvent de garanties distinctes. Décryptons ce que la réglementation impose d'un côté, et ce que la réalité numérique impose de l'autre.

Cette dualité n'est pas une vue de l'esprit : elle se vérifie dans le quotidien d'un exploitant de bateau-promenade. Le matin, il vérifie ses gilets de sauvetage et son registre de sécurité ; l'après-midi, il consulte son tableau de bord de réservations en ligne et encaisse des paiements par carte. Le même euro de chiffre d'affaires transite ainsi par deux univers de risque radicalement différents. Assurer l'un sans l'autre, c'est protéger la moitié de son entreprise.

Le transport de passagers par voie navigable est un régime encadré, distinct de la simple navigation de marchandises. Les obligations principales du transporteur fluvial de passagers :

• Une attestation spéciale passagers conditionnant le droit d'embarquer du public, qui s'ajoute aux titres de conduite et au certificat de bateau.
• Une jauge maximale : le nombre de passagers autorisé est strictement fixé et ne peut être dépassé. Le surnombre est l'une des fautes les plus lourdes de conséquences en cas d'accident.
• Les équipements de sécurité : moyens de sauvetage en nombre suffisant, signalisation, dispositifs d'évacuation, moyens de lutte contre l'incendie.
• Le registre et les contrôles : tenue d'un registre de sécurité, visites périodiques, maintenance documentée.

La jauge n'est pas une recommandation. Embarquer un passager de plus que la capacité autorisée transforme un accident banal en faute caractérisée, susceptible de remettre en cause votre couverture.

L'assureur s'appuie sur ces obligations : une RC Pro passagers suppose que vous êtes en règle avec l'attestation, la jauge et les équipements. Le respect de la réglementation est la condition de la garantie, pas un détail administratif.

Transporter du public modifie radicalement le profil de risque par rapport au transport de marchandises. Une cargaison ne porte pas plainte ; un passager blessé, oui. Les situations courantes :

• Une chute sur une passerelle ou un pont mouillé lors de l'embarquement ou du débarquement.
• Un malaise ou une blessure pendant la navigation, avec mise en cause de l'organisation des secours.
• Un incident collectif (choc, échouage, début d'incendie) impliquant plusieurs passagers simultanément.

L'exposition corporelle est ici démultipliée : une seule manœuvre malheureuse peut blesser plusieurs personnes à la fois. Les indemnisations de dommages corporels — préjudices physiques, souffrances, pertes de revenus, frais médicaux — atteignent vite des montants élevés. La RC Professionnelle avec extension responsabilité passagers est le socle indispensable, avec des plafonds calibrés sur la jauge réelle du bateau. Ce volet doit être déclaré précisément : transporter douze convives à bord d'un bateau-restaurant et embarquer cent passagers sur une navette ne se tarifent pas de la même façon.

Pendant que l'exploitant concentre son attention sur la sécurité à bord, un risque silencieux prospère à terre : le système de réservation et de billetterie en ligne. Vendre des billets sur un site ou via une plateforme implique de collecter et conserver des données personnelles : noms, e-mails, téléphones, parfois données de paiement.

Cette base de données fait du batelier un responsable de traitement au sens du RGPD. Une faille — site piraté, identifiants volés, prestataire compromis — peut exposer les données de centaines de clients et déclencher une cascade d'obligations :

1. Notification à la CNIL sous 72 heures en cas de violation de données présentant un risque pour les personnes.
2. Information des clients concernés lorsque le risque est élevé.
3. Gestion de crise : analyse forensic, sécurisation, communication, parfois rançon en cas d'attaque par rançongiciel.
4. Exposition à des réclamations et à d'éventuelles sanctions de l'autorité de contrôle.

Aucune RC Pro classique ne couvre ces frais. Ils relèvent d'une assurance cyber dédiée, qui prend en charge la gestion de l'incident, les frais de notification, l'assistance juridique et les pertes liées à l'interruption du système de réservation.

L'erreur consisterait à voir le risque cyber comme un sujet de bureau, déconnecté de la navigation. En réalité, pour un bateau à passagers, l'incident numérique frappe directement l'exploitation :

• Un système de réservation indisponible en pleine saison touristique, c'est un week-end de croisières vendues à zéro, sans possibilité de rattrapage.
• Une fuite de données clients abîme durablement la réputation d'une activité qui vit du bouche-à-oreille et des avis en ligne.
• Un encaissement frauduleux ou un détournement de paiements via une plateforme compromise génère un préjudice financier direct.

La garantie cyber couvre précisément cette interruption d'activité d'origine numérique, en complément de la perte d'exploitation classique liée à un sinistre matériel. Pour un exploitant saisonnier, dont le chiffre d'affaires se concentre sur quelques mois, l'indisponibilité de la billetterie au pire moment peut être aussi grave qu'une avarie du bateau.

La singularité du transport fluvial de passagers tient à cette double exposition. Une couverture cohérente doit donc s'articuler sur trois piliers :

• La RC Professionnelle avec extension passagers, calibrée sur la jauge réelle, pour les dommages corporels et matériels aux personnes embarquées.
• La garantie cyber, pour la billetterie en ligne, les données clients, la notification CNIL et l'interruption numérique.
• La protection juridique et la perte d'exploitation, qui prennent le relais lorsque l'activité s'arrête, quelle qu'en soit la cause.

Le réflexe gagnant pour l'exploitant : déclarer honnêtement les deux faces de son activité. Trop de contrats ne décrivent que le bateau et oublient la billetterie, laissant un angle mort béant le jour de la cyberattaque. À l'inverse, un site de croisières bien assuré côté cyber mais sous-couvert côté passagers expose l'entreprise à la première chute sur passerelle.

Pour cartographier précisément ces risques au regard de votre exploitation — promenade, restauration, croisière, navette — et bâtir la couverture adaptée, consultez notre page dédiée aux assurances du transport fluvial et du batelier. Embarquer du public, à l'ère du paiement en ligne, c'est protéger autant ce qui flotte que ce qui circule dans vos serveurs.