Je suis consultant web, pas courtier ni juriste. Mais quand j'accompagne un artisan, un commerçant ou un cabinet de conseil sur son site, la question de l'assurance finit toujours par arriver : faut-il afficher une attestation, que répondre à un client qui la réclame avant de signer, que se passe-t-il si une prestation tourne mal. La confusion entre ce que la loi impose et ce que le marché recommande coûte cher dans les deux sens : on paie des garanties qui ne servent à rien, ou on découvre un trou de couverture le jour du sinistre.
Cet article remet le cadre à plat : les assurances réellement obligatoires en France, celles qui relèvent d'un choix de gestion, et les clauses qui décident de tout au moment d'indemniser. Pas de comparatif de compagnies, pas de recommandation adaptée à votre cas : pour cela, votre assureur, votre expert-comptable ou un avocat restent les bons interlocuteurs. Ce qui suit sert à préparer la discussion avec eux.
« L'assurance professionnelle » n'existe pas au singulier
L'expression recouvre en réalité une famille de contrats qui ne protègent pas les mêmes choses. La responsabilité civile couvre les dommages que vous causez aux autres. Les assurances de biens couvrent ce qui vous appartient ou ce que vous exploitez. La perte d'exploitation couvre votre chiffre d'affaires. La protection juridique couvre des frais de procédure. Un contrat « multirisque » n'est qu'un paquet qui en assemble plusieurs, avec des plafonds propres à chaque garantie.
Première conséquence pratique : une attestation ne prouve rien tant qu'on n'a pas lu ce qu'elle couvre. Un client qui vous demande « votre assurance pro » veut le plus souvent une attestation de responsabilité civile professionnelle en cours de validité, avec l'activité déclarée qui correspond à ce que vous allez faire pour lui.
Ce qui est obligatoire dépend du métier, pas de la taille
Il n'existe pas d'obligation générale d'assurance pour toutes les entreprises. L'obligation naît de l'activité exercée, des moyens utilisés et du statut des personnes employées. D'après la fiche officielle Assurances de la société (service-public.gouv.fr, mise à jour le 7 juillet 2026), trois blocs reviennent quelle que soit la forme juridique :
- les véhicules détenus ou utilisés pour l'activité, qui doivent être assurés en responsabilité civile automobile ;
- le local loué, à assurer notamment contre l'incendie, l'explosion, les dégâts des eaux et les catastrophes naturelles ;
- la complémentaire santé collective dès qu'il y a des salariés, avec une participation de l'employeur d'au moins 50 %.
S'y ajoutent les obligations propres aux professions réglementées : santé, droit, expertise comptable, transaction immobilière, intermédiation en assurance ou en financement, et bâtiment. Pour les autres — commerçants, consultants, prestataires du numérique, artisans hors gros œuvre — la responsabilité civile professionnelle n'est pas imposée par la loi, mais elle est très souvent exigée par contrat : appels d'offres publics, comptes grands groupes, plateformes, bailleurs. Le micro-entrepreneur suit exactement la même logique : son statut fiscal ne le dispense de rien, comme le rappelle la fiche Assurances du micro-entrepreneur (mise à jour le 7 juillet 2026).
Bâtiment : la décennale est l'obligation la plus stricte
C'est le régime le plus contraignant du droit français de la construction. Les articles 1792 et suivants du Code civil posent une responsabilité de plein droit du constructeur pendant dix ans à compter de la réception des travaux, pour les dommages qui compromettent la solidité de l'ouvrage ou le rendent impropre à sa destination. « De plein droit » signifie que le maître d'ouvrage n'a pas à prouver une faute : il lui suffit d'établir le dommage et son rattachement à l'ouvrage.
L'assurance qui couvre cette responsabilité doit être souscrite avant l'ouverture du chantier. La fiche Garantie décennale des constructeurs (service-public.gouv.fr, vérifiée le 10 avril 2026) rappelle deux points souvent ignorés des petites structures : l'attestation doit être remise au maître d'ouvrage avant le démarrage et jointe aux devis et factures, et le défaut d'assurance est un délit passible de 6 mois d'emprisonnement et/ou de 75 000 € d'amende — la personne physique qui construit pour elle-même échappant à cette sanction. Autrement dit, un artisan qui pose un devis sans attestation n'est pas seulement mal couvert : il est en infraction.
Deux réflexes complètent le tableau. D'abord, l'activité déclarée doit correspondre aux travaux réellement exécutés ; un couvreur qui se met à la charpente ou à l'isolation par l'extérieur sans le déclarer prend le risque d'une garantie qui ne joue pas. Ensuite, en cas de refus d'assurance, le Bureau central de tarification peut être saisi pour imposer à un assureur de couvrir le risque obligatoire, à un tarif qu'il fixe ; les coordonnées figurent sur les fiches service-public citées plus haut.
| Garantie | Caractère | Ce qu'elle couvre |
|---|---|---|
| RC professionnelle | Obligatoire pour les professions réglementées, facultative ailleurs | Dommages causés à des tiers dans le cadre de l'activité |
| Décennale | Obligatoire pour les constructeurs | Désordres affectant la solidité ou la destination de l'ouvrage, 10 ans après réception |
| Assurance du local loué | Obligatoire pour un local pris à bail | Incendie, explosion, dégâts des eaux, catastrophes naturelles |
| Multirisque professionnelle | Facultative | Locaux, matériel, marchandises, RC exploitation, options |
| Perte d'exploitation | Facultative | Marge perdue pendant l'arrêt d'activité consécutif à un sinistre garanti |
| Cyber | Facultative | Frais de réponse à incident, pertes d'exploitation d'origine informatique, parfois rançon |
| Protection juridique | Facultative | Conseil et frais de procédure dans les litiges professionnels |
Multirisque et perte d'exploitation : le vrai sujet, c'est le déclenchement
La multirisque professionnelle assemble en un contrat la couverture des locaux, du matériel, des stocks, et une responsabilité civile d'exploitation — celle qui joue quand un visiteur se blesse dans vos locaux, à ne pas confondre avec la RC professionnelle qui vise vos prestations elles-mêmes. Les deux points qui posent problème à l'indemnisation sont toujours les mêmes : la valeur déclarée du matériel, qui déclenche une réduction proportionnelle si elle est sous-évaluée, et la liste des exclusions.
La perte d'exploitation, elle, n'indemnise pas un chiffre d'affaires perdu mais la marge brute manquante et les frais fixes pendant la période d'arrêt. Trois paramètres commandent son utilité réelle : l'événement déclencheur (la plupart des contrats exigent un dommage matériel garanti préalable, ce qui exclut par exemple un simple arrêt de la clientèle), la durée d'indemnisation choisie, et la franchise exprimée en jours. Pour une entreprise dont l'activité dépend d'un local unique ou d'une machine, cette garantie pèse souvent plus lourd que le reste du contrat.
Cyber-assurance : la condition de dépôt de plainte introduite par la LOPMI
C'est la nouveauté réglementaire la plus concrète de ces dernières années. L'article L12-10-1 du Code des assurances, créé par la loi n° 2023-22 du 24 janvier 2023 dite LOPMI et en vigueur depuis le 24 avril 2023, subordonne le versement de l'indemnité prévue par une clause couvrant les atteintes à un système de traitement automatisé de données au dépôt d'une plainte de la victime, au plus tard soixante-douze heures après qu'elle a eu connaissance de l'atteinte. Le texte ne vise que les personnes morales et les personnes physiques agissant dans le cadre professionnel.
Concrètement, le délai court à partir de la découverte, pas de l'intrusion, et il se superpose à une autre horloge : la notification à la CNIL au titre de l'article 33 du RGPD lorsque des données personnelles sont concernées. Une procédure d'incident sérieuse tient donc en trois lignes : qui constate, qui dépose plainte, qui notifie. Le reste — isolement des machines, restauration, communication — vient après, et c'est précisément ce qui prend du temps quand rien n'a été écrit à l'avance.
Le risque n'a rien de théorique pour les petites structures. Dans son rapport d'activité 2025, la plateforme publique Cybermalveillance.gouv.fr fait état de plus de 500 000 victimes accompagnées sur l'année, en hausse d'environ 20 % par rapport à 2024, le piratage de compte s'imposant comme la première menace signalée par les professionnels. Ces chiffres portent sur les demandes d'assistance déclarées à la plateforme en France, pas sur l'ensemble des attaques subies : ils décrivent une tendance, pas une sinistralité. Si votre activité passe par un site, la remise en état après compromission est un poste de coût à part entière, comme je le détaille dans la page consacrée à un site WordPress piraté.
Protection juridique : lire le seuil avant la prime
La protection juridique finance l'analyse d'un litige, la tentative de règlement amiable puis, le cas échéant, les frais de procédure. Vendue seule ou en option d'une multirisque, elle se juge sur quatre lignes du contrat : le seuil d'intervention minimal, en dessous duquel rien n'est pris en charge, les plafonds par litige et par année, les domaines exclus — très souvent le fiscal, le social ou les litiges entre associés — et le libre choix de l'avocat, qui est un droit, assorti de barèmes d'honoraires pris en charge.
Six points à vérifier avant de signer
- L'activité déclarée. Elle doit décrire ce que vous faites vraiment, y compris les prestations annexes. C'est la première cause de refus de garantie.
- Le mode de déclenchement. Base « fait dommageable » ou base « réclamation » : la seconde impose de vérifier la garantie subséquente après résiliation ou cessation d'activité.
- Les plafonds et les franchises, garantie par garantie, y compris les sous-limites qui plafonnent les dommages immatériels.
- Les exclusions, qui se lisent avant les garanties : elles dessinent le contrat réel.
- Les obligations de prévention, notamment en cyber (sauvegardes, authentification) : leur non-respect peut réduire l'indemnisation.
- La sortie. Les entreprises de moins de 10 salariés bénéficient, pour leurs contrats hors risques professionnels lourds, d'une résiliation possible à tout moment après un an, sans frais ni pénalités.
Dernier point, souvent oublié : votre couverture se raconte aussi en clientèle. Une attestation à jour, une mention claire de vos qualifications et de vos garanties sur vos devis et vos pages de présentation rassurent davantage qu'un argumentaire commercial, surtout pour un artisan trouvé via une recherche locale. C'est un des rares sujets où conformité et marketing vont dans le même sens.
Questions fréquentes
La responsabilité civile professionnelle est-elle obligatoire pour toutes les entreprises ?
Non. Aucune obligation générale ne s'applique à toutes les entreprises françaises : elle vise les professions réglementées, notamment la santé, le droit, l'expertise comptable, l'immobilier, l'intermédiation en assurance et le bâtiment. Pour les autres activités, la RC professionnelle reste facultative en droit, mais elle est fréquemment exigée par les clients, les donneurs d'ordre publics et les plateformes avant la signature d'un contrat.
Que risque un artisan du bâtiment qui travaille sans assurance décennale ?
Le défaut d'assurance décennale est un délit : la sanction encourue est de 6 mois d'emprisonnement et/ou 75 000 € d'amende, selon la fiche officielle service-public.gouv.fr mise à jour le 10 avril 2026. Au-delà du volet pénal, le professionnel reste personnellement redevable des réparations pendant dix ans à compter de la réception, sans assureur pour les financer. Seule la personne physique qui construit pour elle-même échappe à cette sanction.
À quel moment l'attestation de décennale doit-elle être remise au client ?
Avant l'ouverture du chantier. Le constructeur doit remettre au maître d'ouvrage une attestation d'assurance de responsabilité civile décennale, et cette attestation doit également être jointe aux devis et aux factures. Un client peut donc légitimement refuser de signer tant qu'il ne l'a pas reçue, et vérifier que l'activité mentionnée correspond aux travaux commandés.
Faut-il porter plainte pour être indemnisé après une cyberattaque ?
Oui, lorsque le contrat comporte une clause d'indemnisation des atteintes à un système de traitement automatisé de données. L'article L12-10-1 du Code des assurances, issu de la loi LOPMI du 24 janvier 2023 et applicable depuis le 24 avril 2023, conditionne le versement au dépôt d'une plainte dans les 72 heures suivant la connaissance de l'atteinte. La règle ne concerne que les personnes morales et les professionnels, pas les particuliers.
Quelle différence entre responsabilité civile d'exploitation et responsabilité civile professionnelle ?
La RC d'exploitation couvre les dommages causés à des tiers à l'occasion de la vie courante de l'entreprise : un visiteur qui chute dans vos locaux, un matériel qui abîme le bien d'un voisin. La RC professionnelle couvre les conséquences de vos prestations elles-mêmes : une erreur de conseil, une livraison non conforme, un retard fautif. Les deux peuvent figurer dans un même contrat multirisque, avec des plafonds distincts.
Une assurance perte d'exploitation se déclenche-t-elle en cas de simple baisse d'activité ?
Non, dans la très grande majorité des contrats. La garantie suppose un dommage matériel garanti préalable, par exemple un incendie ou un dégât des eaux ayant interrompu l'activité, et elle indemnise la marge brute perdue pendant une période définie, après une franchise exprimée en jours. Une baisse de chiffre d'affaires liée au marché ou à la perte d'un client n'entre pas dans ce cadre.