Assurance Testeur QA & qualité logicielle

Vous avez une obligation de moyens, pas de résultat : personne ne peut garantir zéro défaut sur un logiciel. Ce qu'un client vous reproche n'est presque jamais le bug lui-même, mais votre méthode : un cas de test prévu au plan et non exécuté, une non-régression non rejouée après un correctif de dernière minute, un rapport de recette qui conclut « conforme » sans réserve alors que des tests ont été sautés. D'où l'importance de tracer systématiquement plan de test validé, comptes rendus d'exécution, réserves écrites et périmètre exclu. La RC Pro intervient quand cette faute de méthode est retenue contre vous.

C'est une exigence contractuelle de votre donneur d'ordre, pas une obligation légale : il fixe librement ses conditions d'accès à la mission. Trois lignes de l'attestation méritent votre lecture. La mention explicite des dommages immatériels non consécutifs et leur sous-plafond, puisque c'est le poste qui vous concerne réellement. Le plafond par sinistre et par année d'assurance, à comparer au montant réclamé dans le contrat-cadre. Enfin l'activité déclarée, qui doit correspondre à ce que vous faites vraiment : test fonctionnel, automatisation, performance, conseil qualité. Si l'exigence dépasse votre couverture, le contrat s'ajuste avant le premier jour de mission.

Tests d'intrusion, fuzzing, injections, tests de charge sur un environnement partagé : ces prestations ne sont pas automatiquement comprises dans une RC Pro de testeur fonctionnel. Elles doivent être déclarées à la souscription et apparaître dans l'activité garantie, faute de quoi l'assureur peut opposer un refus de garantie. Seconde condition, contractuelle celle-là : une autorisation écrite du client fixant les cibles, le périmètre, la fenêtre d'intervention et les systèmes exclus. Sans ce mandat, une action offensive sur un système tiers sort du cadre professionnel et devient inassurable. Conservez ce document aussi longtemps que vos rapports de test.

Aucun texte n'impose la RC Pro au testeur QA : ce n'est pas une profession réglementée soumise à une assurance obligatoire. En pratique, elle vous sera demandée dans la quasi-totalité des missions, l'ESN, le client final ou la plateforme l'exigeant dans leurs conditions et réclamant l'attestation avant votre arrivée. La RC de l'ESN couvre l'ESN, pas votre société : en régie comme prestataire indépendant, vous répondez de vos propres fautes. En portage salarial, la couverture de la société de portage s'applique à la mission portée : demandez-lui son étendue et ses plafonds par écrit avant de vous en contenter.

Un contrat professionnel n'ouvre ni droit de rétractation de quatorze jours ni résiliation infra-annuelle façon loi Hamon : ces règles protègent les particuliers, pas les entreprises. Vous résiliez à l'échéance annuelle en respectant un préavis de deux mois, conformément à l'article L.113-12 du Code des assurances. En cas de changement de situation modifiant le risque — cessation d'activité, changement de statut, de profession ou d'objet social — l'article L.113-16 ouvre une faculté de résiliation, justificatif à l'appui. Pensez aussi à signaler toute évolution d'activité : passer du test manuel au conseil, à l'automatisation ou au pentest change le risque déclaré.

Tout dépend du mode de déclenchement de votre contrat. La plupart des RC Pro de prestataires intellectuels fonctionnent en base réclamation : c'est la date à laquelle le client formule sa réclamation qui compte, pas la date de la mission. Deux clauses sont alors décisives : la reprise du passé, qui couvre les missions antérieures à la souscription, et la garantie subséquente après résiliation ou cessation, qui ne peut être inférieure à cinq ans (article L.124-5 du Code des assurances). Dès réception de la mise en cause, déclarez sans attendre — le contrat fixe un délai d'au moins cinq jours ouvrés — et ne reconnaissez jamais votre responsabilité par écrit.