Salarié d'un organisme agréé ou indépendant : qui paie en cas de faute ?

Le métier de vérificateur SSI s'exerce sous des statuts qui se ressemblent sur le terrain mais qui n'ont rien à voir en termes de responsabilité. Le même geste technique — valider un rapport de vérification réglementaire — n'expose pas du tout de la même façon selon que vous êtes salarié, sous-traitant ou libéral.

Or, c'est souvent au pire moment, après un sinistre, que le vérificateur découvre quel est son réel niveau d'exposition. Beaucoup vivent dans la conviction confortable que « l'organisme couvre tout » ou que « le client est responsable ». Ces raccourcis sont dangereux. Examinons les trois configurations.

Dans tous les cas, gardez en tête un principe simple : le rapport de vérification porte un nom, le vôtre. Et après un incendie avec victimes, l'enquête s'intéresse d'abord à la personne physique qui a signé, avant de remonter aux structures.

Si vous êtes salarié d'un organisme agréé, le principe du droit du travail joue en votre faveur. Lorsqu'un salarié agit dans le cadre de sa mission et des instructions de son employeur, c'est en principe la responsabilité de l'employeur qui est engagée envers les tiers, et donc l'assurance de l'organisme qui intervient. Vous n'êtes pas censé répondre personnellement des dommages causés dans l'exercice normal de vos fonctions.

Mais cette protection a une limite redoutable : la faute personnelle détachable du service. La jurisprudence considère que certains comportements sortent du cadre de la mission et redeviennent une faute personnelle du salarié. Par exemple :

• Avoir sciemment validé « favorable » un rapport en sachant l'installation défaillante ;
• Avoir falsifié un relevé d'essai ou antidaté une vérification non réalisée ;
• Avoir agi en dehors de toute instruction, par négligence d'une gravité telle qu'elle excède la maladresse ordinaire.

Dans ces hypothèses, l'organisme — ou son assureur — peut se retourner contre vous, et la victime peut vous attaquer directement. Le confort du statut salarié n'est donc pas absolu. Une RC Pro personnelle ou une protection juridique professionnelle reste une sécurité pertinente même en tant que salarié, ne serait-ce que pour financer votre défense pénale, qui n'est jamais couverte par l'assurance « dommages » de l'employeur.

Beaucoup de vérificateurs SSI travaillent en sous-traitance pour le compte d'organismes ou de bureaux de contrôle, ou exercent en portage salarial. Cette configuration est la plus piégeuse, car elle donne l'illusion d'être « couvert par le client » alors que c'est souvent l'inverse.

Le donneur d'ordre qui vous confie une vérification engage sa propre responsabilité envers l'exploitant final. Mais s'il est mis en cause après un sinistre à cause d'un rapport que vous avez réalisé et signé, son premier réflexe — et celui de son assureur — est l'action récursoire : se retourner contre le sous-traitant réellement intervenu pour récupérer tout ou partie des sommes versées.

La logique est implacable : le donneur d'ordre indemnise la victime au titre de sa responsabilité contractuelle, puis vous réclame le remboursement au titre de votre faute. Sans RC Pro, vous encaissez seul un sinistre dont vous pensiez être protégé.

Les contrats de sous-traitance comportent d'ailleurs presque toujours une clause exigeant que vous justifiiez d'une RC Pro à jour, avec une attestation annuelle. Ne pas en disposer, c'est risquer de perdre le marché — et de découvrir le vide assurantiel le jour du litige.

Le vérificateur SSI qui exerce en libéral, directement pour le compte d'exploitants d'ERP ou d'IGH, est dans la situation la plus claire — et la plus exposée. Il n'y a aucune structure entre lui et la victime. Le rapport porte son nom, l'engagement est le sien, l'indemnisation aussi.

En cas d'incendie avec dommages corporels imputables à une vérification défaillante, c'est l'intégralité du préjudice qui peut être réclamée au vérificateur libéral : indemnisation des victimes, pertes d'exploitation de l'établissement, frais de défense. Pour un indépendant, ces montants sont sans commune mesure avec le chiffre d'affaires d'une activité de contrôle.

C'est dans ce statut que la RC Pro vérificateur SSI est la plus indispensable. Elle constitue littéralement le seul rempart entre votre patrimoine professionnel et personnel et la facture d'un sinistre majeur. Au-delà de la RC Pro, le libéral qui dispose de son propre local, de matériel de mesure et d'un parc informatique a tout intérêt à examiner une multirisque professionnelle pour protéger son outil de travail.

La première erreur du vérificateur SSI est de ne pas savoir précisément sous quel statut il intervient pour chaque mission. Or, un même professionnel peut cumuler les trois : salarié à temps partiel d'un organisme, sous-traitant ponctuel pour un confrère, et libéral pour quelques clients directs. Chaque casquette appelle une couverture différente.

Posez-vous ces questions pour chaque mission :

1. Qui signe le contrat avec le client final ? Si c'est vous, vous êtes en première ligne.
2. Au nom de qui le rapport est-il émis ? Si votre nom et votre signature figurent dessus, votre responsabilité personnelle peut être recherchée.
3. L'assurance de l'organisme couvre-t-elle vos interventions hors contrat de travail ? Presque jamais pour les missions réalisées en propre.
4. Votre défense pénale est-elle assurée ? C'est le point aveugle de la plupart des couvertures employeur.

Le bon réflexe est simple : ne jamais présumer que quelqu'un d'autre paiera. Vérifiez par écrit l'étendue de la couverture dont vous bénéficiez réellement, et comblez le vide par une RC Pro à votre nom dès que vous signez un rapport en votre qualité propre. C'est l'assurance de ne pas découvrir, après l'incendie, que vous étiez le seul à ne pas être assuré.