Assurance pour analyste OSINT et due diligence : RC Pro et protection des données

Tout dépend de la finalité. Si vous collectez des informations sur des tiers pour le compte d'un client, afin de défendre ses intérêts dans un litige, une négociation ou une entrée en relation, vous entrez dans le champ des activités de recherches privées encadrées par le Code de la sécurité intérieure : agrément du dirigeant, carte professionnelle et autorisation d'exercice délivrée par le CNAPS, laquelle suppose de justifier d'une assurance de responsabilité civile professionnelle. Une veille concurrentielle, un screening réalisé en interne pour votre propre employeur ou une analyse de données publiques agrégées n'y entrent pas nécessairement. Faites qualifier votre activité avant de démarcher : l'exercice sans autorisation est sanctionné pénalement.

Votre engagement est en principe une obligation de moyens, pas de résultat : vous devez interroger les sources pertinentes, recouper, dater vos constats et signaler explicitement les limites de votre périmètre. Si vous avez ignoré une source évidente (registre légal, décisions publiées, presse locale de la juridiction concernée) ou présenté une hypothèse comme un fait établi, la faute peut être retenue et la RC Pro répond du préjudice financier de l'acquéreur. D'où l'importance d'une lettre de mission qui borne noir sur blanc les sources interrogées, la période couverte, les juridictions et les langues traitées : c'est votre première ligne de défense, l'assurance est la seconde.

Oui, c'est exactement le cœur de la garantie : une erreur d'identification qui cause un préjudice à un tiers est un dommage immatériel classique, et la réclamation vient d'une personne avec qui vous n'avez aucun contrat. La RC Pro prend en charge votre défense et l'indemnisation si votre responsabilité est engagée. Deux réserves à connaître : la faute intentionnelle n'est jamais assurable, et l'assureur examinera votre méthode — avez-vous confirmé l'identité par au moins deux critères discriminants (date de naissance, identifiant d'entreprise, adresse) avant de conclure à une correspondance ? Documentez ce contrôle dans chaque dossier.

Non. Une amende administrative ou une condamnation pénale prononcée contre vous est une sanction personnelle : elle n'est pas assurable en France, et aucun contrat ne la remboursera, quel que soit le montant. Ce que la garantie finance, ce sont les frais de défense devant l'autorité dans les limites prévues au contrat, et surtout les réclamations civiles des personnes concernées qui invoquent un préjudice : collecte sans base légale, scraping de profils, conservation excessive, profil erroné, refus de droit d'accès. La mise en conformité, l'audit et la notification restent à votre charge, sauf si vous ajoutez une extension cyber.

C'est le point critique de ce métier, où le sinistre se révèle souvent bien après le closing. Les contrats de RC Pro fonctionnent le plus souvent en base réclamation (Code des assurances L.124-5) : ce qui déclenche la garantie, c'est la date de la réclamation, pas celle du rapport. Vérifiez deux clauses : la reprise du passé, qui couvre les missions livrées avant la souscription tant que vous ignoriez le sinistre, et la garantie subséquente, qui court au minimum cinq ans après la fin du contrat. Ne laissez jamais un trou entre deux assureurs : c'est là que naissent les refus.

Distinguez bien les deux plans. L'attestation exigée par une banque, un fonds ou un cabinet d'avocats est une exigence contractuelle de votre client, pas une obligation légale : elle se négocie, mais sans elle vous ne serez pas référencé. Côté résiliation, un contrat professionnel n'ouvre ni droit de rétractation de quatorze jours ni loi Hamon : vous résiliez à l'échéance annuelle avec deux mois de préavis (Code des assurances L.113-12), ou en cours d'année en cas de changement de situation professionnelle affectant le risque (L.113-16). Souscrivez le nouveau contrat avant de résilier l'ancien.