Assurance Auditeur smart contract

Non. L'audit de smart contract n'est pas une profession réglementée en France : aucun texte n'impose d'assurance de responsabilité civile professionnelle, contrairement aux experts-comptables, avocats ou architectes. Il faut distinguer trois choses : l'obligation légale, qui n'existe pas ici ; l'exigence contractuelle, très fréquente en pratique — la plupart des protocoles, fondations et plateformes de bug bounty réclament une attestation avant signature du contrat d'audit ; et la simple bonne pratique, qui reste forte compte tenu des montants exposés. Sans assurance, vous répondez sur votre patrimoine personnel si vous exercez en nom propre.

Oui, et c'est la spécificité brutale de ce métier. En droit commun, la réparation vise le préjudice réellement subi, pas le prix de votre prestation. Une clause limitative de responsabilité plafonnant votre engagement au montant des honoraires est utile et fréquente dans les contrats d'audit, mais elle n'est pas invincible : un juge peut l'écarter si elle vide l'obligation essentielle de sa substance ou en cas de faute lourde. Vérifiez donc que votre plafond de garantie RC Pro par sinistre est cohérent avec la taille des protocoles que vous auditez, et pas seulement avec votre chiffre d'affaires.

C'est précisément là que la rédaction de votre rapport fait la différence. Si le scope, les commits audités, les hypothèses de confiance et les composants exclus (oracles, contrats de gouvernance, dépendances externes, code hors chaîne) sont écrits noir sur blanc, votre assureur dispose des éléments pour démontrer que la faille était hors mission et faire rejeter la demande. À l'inverse, un rapport flou vous rend défendable seulement au prix d'une expertise longue. La RC Pro finance dans les deux cas votre défense : elle paie les avocats et les experts même quand la réclamation est infondée, ce qui est le cas le plus fréquent.

Cela dépend de la clause de territorialité de votre contrat, et c'est le point à vérifier avant de signer. Beaucoup de RC Pro françaises couvrent l'Union européenne et parfois le monde entier, mais excluent explicitement les réclamations introduites devant les juridictions des États-Unis et du Canada — or une part importante de vos clients y sont exposés. Signalez à votre courtier votre clientèle réelle : DAO, fondations offshore, protocoles américains. Sur les entités sans personnalité juridique, sachez aussi que vos interlocuteurs peuvent vous assigner à titre individuel, ce qui rend la garantie encore plus utile.

Écrivez, datez, conservez. Un avertissement documenté — rapport remis, courriel de relance, refus explicite du client — est votre meilleure protection : il déplace la responsabilité vers celui qui a décidé de déployer malgré l'alerte. Prévenez également votre assureur dès que vous avez connaissance d'un fait susceptible d'engager votre responsabilité, car la plupart des contrats l'exigent et un retard de déclaration peut vous être opposé. Si le protocole est déployé et exploité ensuite, votre traçabilité fera basculer le dossier. Ne validez jamais oralement un correctif : reprenez toujours une passe écrite.

Votre contrat est un contrat professionnel : ni le droit de rétractation de 14 jours ni la loi Hamon ne s'appliquent, ce sont des dispositifs réservés aux particuliers. Vous résiliez à l'échéance annuelle avec un préavis de deux mois, par lettre ou courriel selon ce que prévoit votre contrat. En cas de changement de situation modifiant réellement le risque — cessation d'activité, changement de profession, changement de régime matrimonial — une résiliation en cours d'année est possible dans les conditions et délais du Code des assurances. Pensez surtout à la garantie subséquente : après l'arrêt, vos audits passés peuvent encore générer des réclamations.