La mise à jour qui a effacé un site e-commerce : le sinistre type

Le sinistre type du webmaster ne commence jamais par une attaque spectaculaire. Il commence par une tâche banale, programmée un mardi soir parce que le trafic est faible : appliquer les mises à jour en attente sur le site d'un client. Une extension de paiement, le moteur du site, deux ou trois modules. Cinq minutes de travail en apparence.

Sauf que l'une des extensions n'est pas compatible avec la nouvelle version du CMS. Au rechargement, le site renvoie une erreur fatale. Plus de page d'accueil, plus de tunnel de commande, plus d'espace client. Le webmaster tente le retour arrière, mais la mise à jour a modifié la structure de la base de données : revenir à l'ancienne version du code ne suffit plus, la base ne correspond plus.

Il se tourne alors vers la sauvegarde. Et c'est là que le sinistre bascule du désagrément au préjudice indemnisable :

• La dernière sauvegarde automatique date de trois semaines, parce qu'un quota de stockage saturé l'avait silencieusement interrompue.
• Restaurer cette version ferait perdre trois semaines de commandes, de comptes clients créés et de contenus publiés.
• L'hébergeur ne conserve, lui, qu'une sauvegarde de sept jours, déjà postérieure à la corruption.

Le mercredi matin, le client découvre sa boutique hors ligne en pleine semaine commerciale. Le compteur du préjudice, lui, tourne depuis la veille au soir.

Ce qui transforme une simple panne en sinistre, ce n'est pas la mise à jour ratée. C'est l'absence d'un point de retour propre au moment où on en a besoin.

L'erreur classique consiste à croire que le dommage se résume au temps passé à réparer. En réalité, pour un site qui génère du chiffre d'affaires, la facture se compose de plusieurs strates, et la plus lourde est invisible le premier jour.

Prenons un ordre de grandeur volontairement prudent. Une boutique modeste qui réalise 2 000 € de chiffre d'affaires par jour, avec 30 % de marge, perd 600 € de marge par jour d'arrêt. Six jours d'indisponibilité, et l'on est déjà à 3 600 € pour ce seul poste. Ajoutez la reconstitution des données, l'intervention d'urgence et l'impact référencement, et un sinistre qui semblait être une « mise à jour ratée » dépasse facilement plusieurs milliers d'euros.

Sur un site à plus fort volume, ou en pleine période de soldes, le même enchaînement se compte en dizaines de milliers d'euros. C'est ce dommage immatériel, et non le coût symbolique de la mise à jour elle-même, qui détermine l'ampleur du litige.

Quand le client cherche réparation, la question juridique n'est pas « le site est-il tombé ? » mais « le webmaster a-t-il agi en professionnel diligent ? ». Dans l'immense majorité des cas, la prestation de maintenance est une obligation de moyens : le mainteneur ne garantit pas qu'aucun incident ne surviendra jamais, mais il s'engage à mettre en œuvre les précautions qu'un professionnel raisonnable aurait prises.

Ce qui peut alors lui être reproché, ce n'est presque jamais l'incompatibilité du plugin en elle-même, imprévisible. Ce sont les manquements autour :

• Ne pas avoir réalisé de sauvegarde fraîche juste avant d'intervenir sur la production.
• Ne pas avoir testé la mise à jour sur un environnement de préproduction avant de la passer en ligne.
• Ne pas avoir vérifié que les sauvegardes automatiques fonctionnaient réellement et étaient restaurables.
• Ne pas avoir prévu de procédure de retour arrière documentée en cas d'échec.

C'est cette faute de méthode qui engage la responsabilité civile professionnelle du webmaster : l'indemnisation des conséquences financières d'une erreur ou d'une omission dans sa prestation. À l'inverse, si le contrat ne prévoyait aucune obligation de sauvegarde et que le client gérait lui-même ses backups, le partage de responsabilité change radicalement. D'où l'importance capitale de ce que stipule le contrat de maintenance, sujet à part entière.

L'ensemble des situations couvertes pour ce métier est détaillé sur la fiche webmaster / maintenance de sites.

Un point technique sépare deux natures de dommage, et il a des conséquences directes sur la couverture.

La RC Professionnelle répond du préjudice causé à un tiers par votre faute : la perte d'exploitation du client, son manque à gagner, sa désorganisation. C'est le cœur de la garantie pour un litige de maintenance.

Mais une partie du sinistre porte sur les données elles-mêmes : reconstituer la base, récupérer ce qui peut l'être, faire intervenir en urgence un expert en restauration, sécuriser ce qui a été exposé pendant que le site était cassé. Ces frais de reconstitution et d'expertise relèvent typiquement d'une garantie Cyber, conçue précisément pour la perte, l'altération et la restauration de données, ainsi que pour la prise en charge des prestataires techniques d'urgence.

Pour un métier qui vit des données et de la disponibilité des sites de ses clients, RC Pro et Cyber ne sont pas concurrentes : elles couvrent les deux faces d'un même sinistre.

Concrètement, le webmaster averti articule les deux : la RC Pro pour répondre du préjudice du client, la Cyber pour financer la reconstitution technique et la gestion de l'incident de données. Sans cette seconde brique, une part importante de la facture peut rester à sa charge.

Bonne nouvelle : ce sinistre est l'un des plus évitables du métier. La plupart des dossiers lourds auraient pu rester un incident de cinq minutes avec quelques règles de méthode appliquées sans exception.

Avant chaque intervention sur la production

• Sauvegarde complète et fraîche (fichiers + base), réalisée juste avant, et stockée hors de l'hébergement du site.
• Vérification que la sauvegarde est restaurable, pas seulement présente : une sauvegarde jamais testée est une fausse sécurité.
• Test sur préproduction pour toute mise à jour structurante (moteur du site, extension critique, migration).

En continu sur les sites sous contrat

• Supervision des sauvegardes automatiques avec alerte en cas d'échec : c'est souvent un quota saturé, silencieux, qui crée le trou fatal.
• Procédure de retour arrière écrite, connue à l'avance, pour ne pas improviser dans l'urgence.
• Journal d'intervention daté : ce que vous avez mis à jour, quand, et la sauvegarde associée. C'est aussi votre preuve de diligence en cas de litige.

Ces réflexes coûtent quelques minutes par intervention et transforment le sinistre le plus ruineux du webmaster en non-événement. Et quand l'imprévisible survient malgré tout, c'est la combinaison d'une RC Pro et d'une garantie Cyber bien calibrées qui fait la différence entre un dossier maîtrisé et une année de marge engloutie.