RC Pro éditeur de logiciel / SaaS : ce qu'elle couvre (et les exclusions à négocier)

La RC Pro d'un éditeur de logiciel ou d'un SaaS couvre les dommages que vos clients subissent à cause d'une erreur de code, d'une mise à jour défaillante, d'une indisponibilité ou d'une perte de données imputable à votre prestation : indemnités dues au client et frais de défense, dans la limite du plafond souscrit. Elle ne couvre pas, sauf négociation, les pénalités de SLA que vous avez acceptées par contrat, le remboursement de vos abonnements, la reprise gratuite de votre travail ni les amendes de la CNIL. Tout l'enjeu tient donc dans la liste des exclusions et dans ce que vous obtenez d'en racheter.

Que couvre exactement la RC Pro d'un éditeur de logiciel ?

La responsabilité civile professionnelle est le contrat qui prend en charge les conséquences financières d'une faute, d'une erreur, d'une omission ou d'un retard commis dans l'exercice de votre métier et causant un dommage à un tiers, en général votre client. Pour un éditeur : un bug de facturation qui fait perdre du chiffre d'affaires à un client, une migration qui corrompt une base, une API indisponible qui bloque un industriel.

Les contrats RC Pro « métiers de l'informatique » couvrent généralement le manquement contractuel et la faute professionnelle, la divulgation d'informations confidentielles, l'atteinte aux droits de propriété intellectuelle (hors brevets chez certains assureurs), la responsabilité du fait des produits livrés et les frais de défense. Ils y ajoutent souvent la RC exploitation et une couverture monde entier, États-Unis et Canada exclus par défaut.

Le préjudice immatériel non consécutif est la notion clé : une perte financière subie par votre client sans aucun dommage matériel préalable, par exemple les heures de production perdues pendant une panne de votre plateforme. C'est le sinistre type d'un SaaS, et la garantie dont le plafond mérite le plus d'attention.

Quelle est la différence entre RC Pro et assurance cyber pour un SaaS ?

La RC Pro paie ce que vous devez aux autres à cause de votre erreur. L'assurance cyber paie d'abord vos propres frais quand vous êtes attaqué : investigation, restauration, notification à la CNIL, perte d'exploitation. Une RC Pro seule laisse un éditeur sans couverture sur ses frais propres après un rançongiciel ; une cyber seule le laisse sans couverture face au client qui l'attaque pour un bug. Cette frontière est détaillée dans notre article sur la responsabilité liée aux erreurs de code.

Quelles exclusions faut-il repérer avant de signer ?

Toute RC Pro exclut la faute intentionnelle, les amendes et sanctions pécuniaires, et les dommages que vous avez acceptés de couvrir au-delà du droit commun. Ce dernier point, rédigé « engagements disproportionnés » ou « responsabilité contractuelle aggravée », pénalise le plus les éditeurs : chaque contrat client signé avec une responsabilité illimitée, une garantie de résultat ou des pénalités automatiques crée une exposition que l'assureur n'a pas acceptée de porter.

Un SLA (Service Level Agreement) est l'engagement contractuel de disponibilité ou de temps de réponse que vous prenez envers un client, assorti de pénalités ou de crédits si vous ne le tenez pas. Comme ces sommes sont dues même sans faute prouvée, la plupart des assureurs les excluent en tant que « dette contractuelle ». Certains acceptent de les racheter, avec une sous-limite et à condition que vos SLA soient raisonnables. Notre article sur la compatibilité entre SLA et assurance détaille la rédaction de la clause.

Votre RC Pro ne couvrira jamais mieux que ce que vos contrats clients ont promis raisonnablement : chaque engagement illimité signé pour gagner un deal est un trou de garantie que vous creusez vous-même.

Comment fonctionne la garantie dans le temps (base réclamation) ?

Les RC Pro des éditeurs sont presque toutes en base réclamation : c'est la réclamation du client reçue pendant la période d'assurance qui déclenche la garantie, pas la date du bug. L'article L124-5 du Code des assurances encadre ce mécanisme et impose une garantie subséquente d'au moins cinq ans après la résiliation. Deux conséquences. La reprise du passé : au changement d'assureur, vérifiez que le nouveau contrat couvre les faits antérieurs à sa prise d'effet, sinon vos livraisons passées ne sont plus assurées par personne. La déclaration des circonstances : un incident connu mais non encore réclamé doit être déclaré à l'assureur en place, faute de quoi le suivant l'exclura comme « fait connu ».

Quel plafond et quelle prime pour un éditeur SaaS en 2026 ?

Le plafond se raisonne à partir de vos contrats, pas de votre chiffre d'affaires : le bon niveau est celui qu'exigent vos clients les plus importants, souvent 1 à 5 millions d'euros pour vendre à des ETI et grands comptes. Vérifiez s'il s'applique par sinistre ou par année d'assurance : un plafond annuel épuisé par un incident en mars ne couvre plus rien en novembre.

Ces fourchettes correspondent à un taux de l'ordre de 0,1 à 0,3 % du chiffre d'affaires pour un éditeur sans sinistre ; elles montent avec les données sensibles traitées, l'exposition nord-américaine, l'IA générative et l'historique de réclamations.

Que changent la directive produits défectueux et l'AI Act pour votre RC Pro ?

La directive européenne 2024/2853 sur la responsabilité du fait des produits défectueux s'appliquera aux produits mis sur le marché à partir du 9 décembre 2026 et range explicitement les logiciels, y compris les systèmes d'IA et les mises à jour, dans la catégorie des produits. Un éditeur pourra être tenu responsable sans faute d'un dommage causé par un défaut de son logiciel, avec des présomptions facilitées pour la victime. Selon la réponse du ministère de la Justice du 12 mai 2026, aucun projet de loi de transposition n'était encore déposé. Vérifiez que votre RC Pro inclut la garantie « responsabilité du fait des produits » sans exclure les dommages causés par un logiciel.

Côté AI Act, l'omnibus numérique adopté par le Parlement européen le 16 juin 2026 et par le Conseil le 29 juin reporte les obligations des systèmes à haut risque de l'annexe III au 2 décembre 2027, mais maintient les obligations de transparence de l'article 50 au 2 août 2026. Pour l'assurance, la question est plus simple : votre contrat dit-il quelque chose de l'IA ? Un silence est ambigu, une exclusion est un trou, une extension explicite est ce qu'il faut viser.

Questions fréquentes

La RC Pro est-elle obligatoire pour un éditeur de logiciel ?

Non, aucune loi ne l'impose aux éditeurs et aux SaaS, contrairement aux professions réglementées. En pratique, elle est exigée par la quasi-totalité des contrats grands comptes et des appels d'offres, avec un plafond minimum.

Ma RC Pro couvre-t-elle un bug qui fait perdre de l'argent à mon client ?

Oui, c'est le cœur de la garantie « préjudice immatériel non consécutif », à condition que la responsabilité soit établie et que le dommage ne relève pas d'une exclusion (pénalités automatiques, garantie de résultat). Son plafond est parfois inférieur au plafond général.

Que se passe-t-il si je change d'assureur RC Pro ?

Le nouveau contrat doit prévoir une reprise du passé pour les faits antérieurs à sa prise d'effet, et l'ancien reste tenu par la garantie subséquente légale de cinq ans minimum. Déclarez à l'assureur sortant tout incident connu avant la résiliation.

Faut-il une RC Pro spécifique pour utiliser de l'IA générative dans mon produit ?

Pas nécessairement, mais votre contrat doit en parler. Demandez à l'assureur de confirmer par écrit que les dommages causés par une sortie erronée de votre modèle sont couverts comme une erreur de code, et documentez vos garde-fous.

Chez Lesto, nous lisons vos contrats clients et vos SLA avant de consulter le marché, pour que la RC Pro corresponde à ce que vous avez réellement promis : rachat des pénalités contractuelles, extension IA, plafond par sinistre, reprise du passé. Nous consultons en moyenne neuf assureurs et rendons notre analyse en 72 heures. Vous êtes éditeur ou SaaS ? Découvrez notre accompagnement dédié aux entreprises SaaS et tech et demandez votre analyse.