L'heure où votre entreprise s'est éteinte (et ce n'était pas de votre faute)
À 3 h 00, heure de l'Est, le 20 octobre 2025, une défaillance de résolution DNS dans la région US-EAST-1 d'Amazon Web Services a déclenché une réaction en chaîne qui a mis hors service plus de 3 500 entreprises dans 60 pays. Neuf jours plus tard, le 29 octobre, une erreur de configuration dans le service Azure Front Door de Microsoft a mis hors ligne Microsoft 365, Outlook et Xbox Live dans le monde entier — entraînant avec eux les systèmes de caisse de Costco, les commandes mobiles de Starbucks et les outils de réservation d'Alaska Airlines. Aucune de ces entreprises n'a eu d'incendie, d'inondation ou d'effraction. Leurs serveurs étaient intacts. Ceux de quelqu'un d'autre ne l'étaient pas, et cela a suffi pour empêcher la caisse de sonner.
Si vous dirigez une petite entreprise aujourd'hui, il y a de fortes chances que votre système de point de vente, votre calendrier de réservation, votre outil de facturation et votre base de données clients vivent tous sur une infrastructure que vous ne possédez pas et ne pouvez pas contrôler. Lorsque cette infrastructure tombe en panne, vous perdez des revenus exactement comme vous le feriez dans un incendie — sauf que votre police d'assurance commerciale standard ne paiera presque certainement pas un centime, car rien de ce que vous possédez n'a été endommagé.
Cette lacune a un nom — l'assurance interruption d'activité contingente — et la comprendre est en train de devenir une compétence de base pour les petites entreprises, aussi essentielle que de connaître votre marge brute.
Pourquoi votre assurance actuelle ne couvre probablement pas cela
La plupart des petites entreprises souscrivent une Police d'assurance du propriétaire d'entreprise (BOP) qui regroupe la responsabilité civile générale, les biens commerciaux et une clause d'interruption d'activité standard. Cette clause indemnise lorsque vos propres biens couverts sont physiquement endommagés — un incendie de cuisine, une canalisation qui éclate, des dégâts de vent sur votre toit — et que ces dommages vous obligent à fermer.
Le problème : une panne de cloud n'endommage pas vos biens. Votre ordinateur portable, votre magasin, votre local serveur (si vous en avez un) sont tous là, physiquement intacts, alors que vous ne pouvez tout simplement pas traiter une commande parce que Shopify, Square, QuickBooks Online ou votre logiciel de réservation ne peut pas atteindre son propre backend. La couverture d'interruption d'activité standard est entièrement construite autour du déclencheur « dommage physique », et une mauvaise configuration DNS à trois États de distance ne le satisfait pas.
L'assurance interruption d'activité contingente (CBI) existe spécifiquement pour combler cette lacune. Au lieu d'exiger un dommage à vos biens, elle indemnise lorsqu'un fournisseur, vendeur ou partenaire désigné dont vous dépendez subit une perturbation qui vous empêche d'opérer. Un restaurant bénéficiant d'une couverture CBI liée à son fournisseur de point de vente est indemnisé lorsque la panne de ce fournisseur l'empêche de prendre des commandes — pas besoin d'incendie.
Le piège : une CBI qui exige toujours un « dommage physique » ailleurs
Voici la partie qui prend les propriétaires d'entreprise au dépourvu après qu'ils pensent avoir résolu le problème : de nombreuses clauses CBI ont été rédigées pour l'économie pré-cloud, et elles exigent encore un dommage physique — mais chez le fournisseur au lieu de chez vous. Un incendie d'entrepôt chez votre fournisseur clé déclenche la police. Un bug logiciel qui met hors service le tableau de bord cloud de ce même fournisseur pendant 15 heures ne le fait pas, car rien de physique n'a brûlé, n'a été inondé ou n'est tombé en panne.
Les analystes en assurance ont identifié cela comme l'une des catégories d'exposition non assurée à la croissance la plus rapide du marché : une attaque par rançongiciel, un mauvais déploiement logiciel ou une défaillance de capacité chez un fournisseur de cloud peut fermer des opérations aussi complètement qu'un incendie d'usine, mais la plupart des clauses CBI traditionnelles n'ont jamais été réécrites pour reconnaître cela. Si AWS tombe en panne à cause d'un enregistrement DNS mal configuré ou d'une erreur d'ingénierie interne — plutôt que d'une cyberattaque — certaines clauses CBI axées sur la cybersécurité ne répondront pas non plus, car elles sont déclenchées par des « événements de sécurité », et non par des pannes courantes.
Le point pratique à retenir : ne supposez pas que le mot « contingente » sur votre page de déclarations signifie que vous êtes couvert pour ce scénario précis. Vous devez lire — ou demander à votre courtier de vous expliquer — trois choses :
- Le langage déclencheur. La couverture nécessite-t-elle une « défaillance de sécurité », une « défaillance de système », ou nomme-t-elle largement les pannes/interruptions de service ? Un langage de défaillance de système (pas seulement un langage de cyberattaque) est ce qui couvre réellement une panne ordinaire d'un fournisseur de cloud.
- Le tableau des fournisseurs. De nombreuses clauses CBI ne couvrent que les perturbations chez des fournisseurs spécifiquement nommés. Si AWS, votre processeur de paiement ou votre fournisseur SaaS ne figure pas sur cette liste, une panne chez eux n'est pas couverte, quelle que soit la formulation du déclencheur.
- Le sous-plafond. Certaines politiques intègrent la CBI dans une police cyber ou de biens plus large avec un sous-plafond bien inférieur au montant de couverture global — assez pour sembler rassurant sur le papier, pas assez pour remplacer une véritable semaine de perte de revenus.
Ce que coûte réellement une panne de cloud
Les chiffres expliquent pourquoi les assureurs se précipitent pour rédiger cette couverture. Les références du secteur estiment le coût moyen des temps d'arrêt informatiques à environ 14 056 par jour de revenus dépendant du cloud perd environ 29 000 $ par heure lors d'une panne totale de son système de caisse ou de réservation. L'incident AWS d'octobre 2025 a duré plus de 15 heures. Même une entreprise de taille bien inférieure, fermée une demi-journée, peut subir une perte à cinq chiffres avant même de compter le coût de la main-d'œuvre pour la reprise manuelle des réservations, des factures et la réconciliation de tout ce qui s'est accumulé pendant que le système était hors service.
Pour une boulangerie, un spa médical, une boutique de commerce électronique de niche ou un consultant indépendant, ce n'est pas une abstraction — c'est un mauvais mois, parfois un mauvais trimestre, et cela arrive sans avertissement et sans aucune faute de la part du propriétaire de l'entreprise.
Ce que paie réellement la couverture d'interruption d'activité contingente
Lorsqu'elle est correctement structurée, la CBI (parfois vendue comme « assurance temps d'arrêt » ou clause CBI cyber) rembourse généralement :
- Le revenu net perdu que vous auriez gagné si la panne n'avait pas eu lieu, calculé par rapport à votre chiffre d'affaires historique.
- Les charges fixes continues — loyer, salaires, remboursements de prêts — qui ne s'arrêtent pas simplement parce que votre système de point de vente l'a fait.
- Les dépenses supplémentaires engagées pour continuer à fonctionner pendant la panne : un lecteur de carte manuel, du personnel temporaire pour traiter les commandes papier, des correctifs logiciels accélérés.
- Les responsabilités liées aux SLA, dans certaines polices, si vos propres clients avaient un accord de service avec vous et que vous ne l'avez pas respecté à cause de la panne.
La période de carence importe plus que le montant de couverture annoncé
Chaque police CBI a une période de carence — effectivement une franchise temporelle — avant que les prestations n'entrent en vigueur, généralement de 24 à 72 heures selon l'assureur et le niveau de prime. Une panne courte qui se résout en moins d'une journée, ce qui décrit une grande partie des incidents cloud, peut tomber entièrement dans cette période de carence et ne rien rapporter. Avant d'acheter, demandez directement : « Si AWS tombe en panne pendant six heures, cette police paie-t-elle quelque chose ? » Pour de nombreuses polices standard, la réponse honnête est non — vous auriez besoin d'une période de carence plus courte, ce qui coûte plus cher, ou vous devriez accepter que la CBI soit vraiment une protection contre l'événement grave de plusieurs jours, plutôt que contre les pannes de routine.
Combien ça coûte et comment l'acheter
L'assurance interruption d'activité autonome coûte généralement **entre 40 et 130 par an) pour une petite entreprise, tandis qu'une BOP complète qui regroupe la responsabilité civile générale, les biens et l'interruption d'activité coûte en moyenne entre 1 450 et 2 650 $ par an. La CBI cyber/contingente est généralement ajoutée comme une clause ou un avenant plutôt que vendue comme un produit autonome pour les très petites entreprises, et le prix dépend fortement de votre chiffre d'affaires, de votre secteur d'activité et de la concentration de votre dépendance à un seul fournisseur de cloud.
Étapes pratiques :
- Posez deux questions à votre courtier actuel : « La clause d'interruption d'activité de ma BOP nécessite-t-elle un dommage physique pour être déclenchée ? » et « Existe-t-il une clause CBI contingente ou cyber disponible, et nomme-t-elle mes fournisseurs cloud/SaaS réels ? »
- Listez vos points de défaillance uniques — les deux ou trois fournisseurs (hébergement, paiements, réservation, e-mail) dont la panne vous empêcherait réellement de servir un client. Ce sont les noms qui doivent apparaître sur tout tableau des fournisseurs.
- Négociez le libellé du déclencheur, pas seulement la limite de couverture. Une police avec une limite de 50 000 qui paie de manière fiable.
- Comparez les périodes de carence avec votre risque réel. Si la plupart des pannes qui touchent vos fournisseurs se résolvent en moins d'une journée, une période de carence de 72 heures vous apporte très peu.
L'assurance ne remplace pas de bons dossiers — elle en dépend
Voici la partie qui est souvent oubliée dans la plupart des explications sur la couverture : déposer une réclamation CBI exige de prouver ce que vous avez réellement perdu, ce qui signifie prouver ce que vous auriez gagné. Les assureurs veulent des données historiques sur les revenus, une comparaison claire avant/après et une documentation des dépenses supplémentaires que vous avez engagées pour continuer à fonctionner. Une entreprise qui ne peut pas produire des registres financiers propres et datés a du mal à justifier une réclamation, même lorsque la police paierait autrement.
C'est un argument de plus pour tenir vos livres dans un format que vous contrôlez entièrement et que vous pouvez auditer à tout moment, plutôt que de faire confiance à la reconstruction via les rapports que votre SaaS comptable (peut-être également affecté par la panne) peut générer après coup. Beancount.io vous offre des registres financiers en texte brut et sous contrôle de version — le genre de grand livre complet, daté et exportable qui rend la documentation d'une réclamation pour interruption d'activité simple au lieu d'être une course contre la montre. Parce que le grand livre est simplement constitué de fichiers texte sous votre contrôle, il n'est pas non plus affecté par la panne de cloud d'une autre entreprise la semaine où vous avez réellement besoin de sortir vos chiffres. Si vous êtes curieux de savoir comment une approche en texte brut s'applique à la tenue de livres quotidienne, la documentation explique les bases, et Fava vous offre la couche de reporting visuel par-dessus.
En résumé
Vous ne contrôlez pas si AWS ou Azure aura un autre mauvais matin — les deux plus grands fournisseurs de cloud de la planète en ont chacun eu un au cours de l'année écoulée, et les fournisseurs plus petits tombent en panne constamment avec moins de couverture médiatique. Ce que vous contrôlez, c'est si une journée de revenus à six chiffres dépend d'une infrastructure que vous n'avez jamais auditée pour la couverture, et si vous pouvez prouver vos pertes si c'est le cas. Lisez le libellé de l'interruption d'activité de votre BOP cette semaine, posez directement la question du déclencheur de dommage physique à votre courtier, et assurez-vous que le tableau des fournisseurs de toute clause CBI nomme réellement les fournisseurs qui pourraient vous mettre hors service.