Cours · BTS MCO et NDRC · CEJM

Quelles réponses le droit apporte-t-il aux risques de l'entreprise ?

Thème 3 du programme, « L'organisation de l'activité de l'entreprise », question 3.3 : quelles réponses le droit apporte-t-il aux risques de l'entreprise ? Le droit organise la prévention des risques, désigne le responsable, fixe la réparation et sanctionne les comportements dangereux ; l'assurance permet de transférer une partie du risque. Ce chapitre présente la typologie des risques, les responsabilités civile et pénale et le mécanisme de l'assurance.

Les risques de l'entreprise et leur traitement

Un risque est un événement incertain dont la survenance causerait un dommage à l'entreprise ou à des tiers. Toute activité en génère : produire, vendre, employer, stocker des données. Le droit n'empêche pas les risques, mais il organise leur prévention, désigne qui doit réparer les dommages et punit les comportements dangereux.

Famille de risquesExemples chez VélocitéRéponse du droit
Risques liés aux produits et aux servicesFourche qui casse, batterie qui surchauffe, vélo non conforme à la commandeResponsabilité du fait des produits défectueux, garantie légale de conformité, obligation de sécurité
Risques liés aux personnesAccident d'un salarié de l'atelier, harcèlement, faute d'un livreurObligation de sécurité de l'employeur, responsabilité du fait d'autrui, droit pénal du travail
Risques liés aux biens et à l'exploitationIncendie de l'atelier, vol, panne de la plateforme de vente en ligneAssurance de dommages, contrats avec les prestataires
Risques juridiques et réglementairesClause abusive, non-respect d'une norme, contrefaçonNullité, sanctions administratives, responsabilité pénale
Risques financiersClient qui ne paie pas, variation du cours de la monnaie d'achat des batteriesGaranties contractuelles, clauses de révision, assurance-crédit

Le manager traite un risque de quatre façons : l'éviter, le réduire (prévention), le transférer (assurance, clause contractuelle) ou le conserver (provision). Le droit intervient à chaque niveau.

Responsabilité civile contractuelle et extracontractuelle

La responsabilité civile est l'obligation de réparer le dommage causé à autrui. Elle est contractuelle lorsque le dommage résulte de l'inexécution d'un contrat entre la victime et le responsable ; elle est extracontractuelle (on dit aussi délictuelle) dans tous les autres cas. La distinction compte : elle fixe les conditions de la preuve, l'étendue de la réparation et les clauses applicables.

CritèreResponsabilité contractuelleResponsabilité extracontractuelle
SituationUn contrat lie la victime et l'auteur du dommageAucun contrat entre eux (ou dommage étranger au contrat)
Fait générateurInexécution, exécution tardive ou défectueuse d'une obligationFait personnel (faute), fait des choses, fait d'autrui
Dommage réparableDommage prévisible lors de la conclusion du contrat, sauf faute lourde ou dolosiveTout dommage direct et certain
ClausesClauses limitatives ou exonératoires possibles entre professionnels, pas pour l'obligation essentielle ni envers les consommateursAucune clause possible
ExempleLes Jardins de Tessier livrent des rosiers trois semaines en retard à une communeUne branche tombe sur la voiture d'une cliente sur le parking

Les deux responsabilités ne se cumulent pas : la victime liée par un contrat agit sur le terrain contractuel ; un tiers au contrat agit sur le terrain extracontractuel.

Arbre de la responsabilité civile. Contractuelle : un contrat lie la victime et l'auteur du dommage ; fait générateur : inexécution, exécution tardive ou défectueuse ; dommage prévisible ; clauses limitatives possibles entre professionnels. Extracontractuelle (délictuelle) : aucun contrat entre eux ; fondements : fait personnel (faute), fait des choses (gardien), fait d'autrui (employeur pour ses salariés), produits défectueux (producteur) ; tout dommage direct et certain ; aucune clause possible.
Schéma 1. La responsabilité civile, obligation de réparer le dommage causé à autrui, et ses deux terrains, qui ne se cumulent pas.

Les fondements de la responsabilité extracontractuelle

La responsabilité extracontractuelle repose sur plusieurs fondements, qui ne demandent pas tous la preuve d'une faute.

FondementPrincipeCe que la victime doit prouver
Fait personnelToute faute (acte ou abstention, intentionnelle ou non) qui cause un dommage oblige son auteur à le réparerLa faute, le dommage, le lien de causalité
Fait des chosesLe gardien d'une chose (celui qui en a l'usage, la direction et le contrôle) répond des dommages qu'elle causeLe rôle actif de la chose et le dommage ; pas de faute à prouver
Fait d'autruiL'employeur (commettant) répond des dommages causés par ses salariés (préposés) dans l'exercice de leurs fonctions ; les parents répondent de leurs enfants mineursLe lien de préposition et le dommage causé dans les fonctions
Produits défectueuxLe producteur répond du dommage causé par un défaut de sécurité de son produit, qu'il soit ou non lié par contrat à la victimeLe défaut, le dommage, le lien de causalité

Exemple. Un saisonnier des Jardins de Tessier renverse une clôture en livrant : la victime agit contre la SARL (fait d'autrui), sans prouver de faute de l'employeur, qui ne s'exonère que si le salarié a agi hors de ses fonctions, sans autorisation et à des fins étrangères à ses attributions.

Produits défectueux. Un produit est défectueux lorsqu'il n'offre pas la sécurité à laquelle on peut légitimement s'attendre. Le producteur (fabricant du produit fini ou d'un composant, celui qui appose sa marque, l'importateur dans l'Union européenne) est responsable de plein droit, sans faute ; il ne s'exonère que dans des cas limités (défaut postérieur à la mise en circulation, risque de développement, faute de la victime). Les clauses limitant cette responsabilité sont sans effet envers les consommateurs.

Les trois conditions de la responsabilité civile

Quel que soit le fondement, la responsabilité civile suppose trois conditions cumulatives. Si l'une manque, il n'y a pas de réparation.

ConditionDéfinitionPoint de vigilance
Fait générateurFaute, fait de la chose, fait du préposé, défaut du produit ou inexécution contractuelleLa faute n'est pas toujours exigée (régimes sans faute)
DommageAtteinte certaine, directe et légitime : corporelle (blessure), matérielle (bien détruit, perte de chiffre d'affaires), morale (atteinte à la réputation, souffrance)Un dommage simplement éventuel n'est pas réparé ; la perte d'une chance l'est si elle est sérieuse
Lien de causalitéLe dommage doit être la conséquence directe du fait générateurRompu par la force majeure (événement imprévisible, irrésistible, extérieur) ; partagé en cas de faute de la victime ou de fait d'un tiers

Causes d'exonération. La force majeure supprime toute responsabilité ; la faute de la victime la réduit en proportion. Exemple. Un client de Vélocité qui n'a pas fait la révision prévue voit son indemnisation réduite, par exemple de 20 %.

Équation : fait générateur (faute, fait de la chose, fait du préposé, défaut du produit ou inexécution contractuelle) plus dommage (certain, direct et légitime : corporel, matériel ou moral) plus lien de causalité (conséquence directe, rompu par la force majeure) égale responsabilité civile engagée, donc réparation.
Schéma 2. Trois conditions cumulatives : si l’une manque, il n’y a pas de réparation.

La réparation du dommage

La réparation vise à replacer la victime dans la situation où elle se serait trouvée sans le dommage : c'est le principe de réparation intégrale, ni plus ni moins. Elle se fait par équivalent (dommages-intérêts) ou en nature (remise en état, remplacement).

  • Dommage corporel : frais de santé, perte de revenus, souffrances, préjudice esthétique, assistance d'une tierce personne.
  • Dommage matériel : valeur du bien détruit ou coût de la réparation, perte d'exploitation (chiffre d'affaires et marge perdus pendant l'arrêt).
  • Dommage moral : atteinte à l'honneur, à l'image, à la réputation d'une entreprise ; souffrance d'un proche.
  • En matière contractuelle : le contrat peut fixer d'avance la réparation (clause pénale) ou la plafonner (clause limitative), sous le contrôle du juge qui peut réviser une clause manifestement excessive ou dérisoire.

Exemple chiffré. Un paysagiste client des Jardins de Tessier reçoit 40 arbustes morts ; il les rachète 28 € pièce ailleurs et perd une journée de chantier facturée 650 €. Son préjudice réparable : 40 × 28 = 1 120 € de dommage matériel + 650 € de perte d'exploitation = 1 770 €. Si le contrat de vente prévoit une clause limitant la responsabilité à la valeur des plants (1 120 €), le juge l'appliquera entre professionnels, sauf si elle vide l'obligation essentielle de sa substance ou en cas de faute lourde.

Barre de 1 770 € de préjudice réparable, décomposée en 1 120 € de dommage matériel (40 arbustes morts rachetés 28 € pièce) et 650 € de perte d'exploitation (une journée de chantier).
Schéma 3. Le préjudice réparable du paysagiste : 1 120 € de dommage matériel (40 arbustes × 28 €) et 650 € de perte d’exploitation (une journée de chantier) ; une clause limitant la responsabilité à la valeur des plants (1 120 €) s’appliquerait entre professionnels.

La victime dispose, en droit commun, de cinq ans à compter de la connaissance du dommage pour agir ; passé ce délai, l'action est prescrite.

La responsabilité pénale de l'entreprise et du dirigeant

La responsabilité pénale ne répare pas : elle punit une infraction (contravention, délit ou crime), poursuivie par le ministère public au nom de la société, même sans victime. Les personnes morales (sociétés) sont pénalement responsables des infractions commises pour leur compte par leurs organes ou représentants ; la responsabilité du dirigeant peut s'y ajouter.

QuiInfractions fréquentes dans l'entrepriseSanctions
La société (personne morale)Tromperie, pratiques commerciales trompeuses, infractions à la sécurité, pollution, atteintes aux donnéesAmende (jusqu'à cinq fois celle prévue pour une personne physique), dissolution, interdiction d'exercer, affichage de la décision
Le dirigeantBlessures involontaires par manquement à une obligation de sécurité, travail dissimulé, abus de biens sociaux, délit d'entrave au CSEAmende, emprisonnement, interdiction de gérer
Le salariéInfraction commise personnellement (vol, violence, conduite dangereuse)Sanctions pénales personnelles, en plus d'éventuelles sanctions disciplinaires

Le dirigeant peut transférer une partie de sa responsabilité pénale par une délégation de pouvoirs écrite à un collaborateur doté de la compétence, de l'autorité et des moyens nécessaires ; la société reste responsable.

Cumul. Un même fait peut engager les deux responsabilités : la victime est indemnisée (civil) et l'auteur puni (pénal).

L'assurance, transfert du risque

L'assurance est un contrat par lequel l'assureur s'engage, contre une prime, à verser une indemnité en cas de réalisation d'un risque défini. Elle transfère le risque à un professionnel qui le mutualise entre de nombreux assurés. Certaines assurances sont obligatoires (véhicules, responsabilité décennale du bâtiment), les autres facultatives mais souvent exigées par les partenaires.

Type d'assuranceRisque couvertExemple
Responsabilité civile exploitation et produitsDommages causés aux tiers par l'activité, les salariés, les produitsVélocité indemnise le client blessé par une fourche défectueuse
Multirisque professionnelle (dommages aux biens)Incendie, dégât des eaux, vol, bris de machineSerre des Jardins de Tessier détruite par la grêle
Perte d'exploitationMarge perdue pendant l'interruption d'activité consécutive à un sinistre couvertAtelier fermé trois mois après un incendie
Assurance cyberInterruption de service, reconstitution des données, frais de notification, responsabilité envers les utilisateursPlateforme Kooma paralysée par une attaque
Protection juridiqueFrais de procès et d'avocatLitige avec un fournisseur

Mécanismes du contrat. L'assuré déclare exactement le risque (une fausse déclaration intentionnelle entraîne la nullité), paie la prime et déclare le sinistre dans le délai prévu. L'indemnité est versée dans la limite du plafond, déduction faite de la franchise (part restant à l'assuré). L'assureur qui a indemnisé est subrogé dans les droits de la victime contre le vrai responsable. Les fautes intentionnelles ne sont jamais assurables.

Exemple chiffré. Kooma estime à 8 % la probabilité annuelle d'une attaque coûtant 180 000 € : coût espéré = 0,08 × 180 000 = 14 400 € par an. Une assurance à 9 600 € de prime et 15 000 € de franchise coûte plus que le risque moyen, mais ramène la perte maximale de 180 000 € à 15 000 €.

Comparaison. Sans assurance : probabilité annuelle d'attaque de 8 %, coût de 180 000 €, coût espéré de 0,08 × 180 000 = 14 400 € par an, perte maximale de 180 000 €. Avec assurance : prime de 9 600 € par an, franchise de 15 000 € restant à l'assuré, perte maximale ramenée à 15 000 €, risque transféré à l'assureur qui le mutualise.
Schéma 4. Assurer le risque cyber de Kooma : la prime coûte plus que le risque moyen, mais la perte maximale passe de 180 000 € à 15 000 €.

Méthode : répondre à une question de CEJM

Une question de CEJM sur la responsabilité demande rarement un simple rappel de cours : il faut qualifier la situation, énoncer la règle, l'appliquer aux faits et conclure. Exemple de question : « Les Jardins de Tessier sont-ils responsables du dommage causé par la chute d'une branche sur la voiture d'une cliente ? »

ÉtapeContenu de la réponse
1. Identifier et qualifierPas de contrat portant sur le stationnement : la cliente est un tiers → responsabilité extracontractuelle ; l'arbre est une chose dont la SARL a la garde → responsabilité du fait des choses.
2. Énoncer la règleLe gardien d'une chose répond des dommages qu'elle cause ; la victime prouve le fait de la chose, le dommage et le lien de causalité, sans avoir à prouver une faute ; seule la force majeure ou la faute de la victime exonère.
3. Appliquer au casLa SARL a l'usage, la direction et le contrôle du platane (garde) ; la voiture est endommagée (dommage certain) ; la branche en est la cause directe ; une chute par temps calme n'est ni imprévisible ni irrésistible (pas de force majeure).
4. ConclureLa responsabilité de la SARL est engagée ; elle doit réparer intégralement le dommage matériel (réparation du véhicule) et déclarer le sinistre à son assureur responsabilité civile, qui prendra en charge l'indemnité au-delà de la franchise.

Exemple rédigé (extrait). « La cliente n'est liée à la pépinière par aucun contrat concernant le parking : sa demande relève de la responsabilité extracontractuelle. Le platane est une chose dont la SARL a la garde ; or le gardien d'une chose répond de plein droit des dommages qu'elle cause, sans faute à prouver. Le dommage (véhicule endommagé) est certain et directement causé par la chute de la branche, et aucun événement de force majeure n'est établi. La responsabilité de la SARL est donc engagée ; elle devra indemniser la cliente, ce que son assurance responsabilité civile prendra en charge sous déduction de la franchise. »

Conseils : employer les mots exacts du programme ; vérifier les trois conditions avant de conclure ; écarter explicitement les causes d'exonération ; terminer par la conséquence pratique pour l'entreprise.

Exercices auto-corrigés

L'accident d'un client de Vélocité : chiffrer la réparation


Version imprimable PDF

Un client de Vélocité a chuté lorsque la fourche de son vélo à assistance électrique s'est rompue. Il réclame réparation de l'ensemble de ses préjudices (document 1). L'expertise a montré un défaut de fabrication de la fourche, livrée par un sous-traitant, mais aussi que le client n'avait pas fait la révision des 500 km prévue par la notice, ce qui a aggravé le dommage.

Assistant(e) de Mme Garnier, vous chiffrez l'indemnisation probable à partir des règles rappelées dans le document 2, puis la part qui restera à la charge de l'entreprise.


Document 1 : préjudices réclamés par le client

PréjudiceMontant
Frais médicaux non remboursés2 640,00 €
Perte de revenus (6 semaines d'arrêt, 420 € nets par semaine)à calculer
Dommages matériels (casque, vêtements, téléphone)1 150,00 €
Préjudice moral1 500,00 €

Document 2 : éléments du dossier

ÉlémentContenu
Partage de responsabilitéfaute de la victime retenue à 20 % (révision non effectuée)
Assurance responsabilité civile de Vélocitéprise en charge de l'indemnisation, franchise de 2 000 €
Recoursle défaut vient de la fourche achetée au sous-traitant ; l'assureur peut lui réclamer 60 % de l'indemnisation

Annexe 1 (arrondir à deux décimales)

QuestionRéponse
Perte de revenus du client pendant son arrêt (€)
Préjudice total réclamé (€)
Indemnisation due après partage de responsabilité (€)
Montant pris en charge par l'assureur responsabilité civile (€)
Somme restant à la charge de Vélocité avant tout recours (€)
Montant que l'assureur peut réclamer au sous-traitant par recours (€)
Part de l'indemnisation dans le chiffre d'affaires 2026 de 14,2 M€ (%)

Questions d'analyse

Le client n'a pas de contrat avec Vélocité (il a acheté le vélo chez un magasin spécialisé). Sa demande contre Vélocité relève de :


Pour obtenir réparation, le client doit prouver :




Une semaine de sinistres aux Jardins de Tessier


Version imprimable PDF

M. Tessier, gérant des Jardins de Tessier, a reçu en une semaine cinq réclamations (document 1). Il ne sait pas lesquelles engagent la responsabilité de l'entreprise, ni sur quel fondement. En tant que stagiaire, vous qualifiez chaque situation avant qu'il ne contacte l'assureur.


Document 1 : les cinq réclamations de la semaine

ÉlémentContenu
ABranche tombée sur la voiture d'une cliente, parking de la pépinière
BClôture d'un voisin renversée par le camion de livraison conduit par un saisonnier
CRosiers livrés à une commune trois semaines après la date contractuelle
DChute d'une cliente sur une flaque non signalée dans la serre
EStockage non conforme de produits phytosanitaires constaté par l'inspection

Situation A : une branche d'un platane de la pépinière est tombée sur la voiture d'une cliente garée sur le parking. La responsabilité de la SARL est :


Situation B : un saisonnier, en livrant des arbustes chez un paysagiste, a renversé avec le camion une clôture du voisin. Qui répond du dommage envers le voisin ?


Situation C : les 120 rosiers commandés par une commune pour un massif ont été livrés avec trois semaines de retard, après la date de plantation. Le fondement de la responsabilité est :


Situation D : une cliente s'est blessée en glissant sur une flaque d'eau d'arrosage non signalée dans la serre de vente. La condition la plus discutée sera :


Situation E : un inspecteur a constaté que des produits phytosanitaires étaient stockés sans armoire fermée, en infraction avec la réglementation. Cette situation relève de :


Pour les situations A, B et D, M. Tessier doit en priorité :




Des batteries qui surchauffent : la gestion d'un produit défectueux


Version imprimable PDF

Vélocité a reçu en deux mois quatre signalements de batteries ayant surchauffé pendant la charge, dont une qui a provoqué un début d'incendie dans le garage d'un client. Les batteries proviennent du sous-traitant asiatique. Mme Garnier réunit une cellule de crise ; vous y participez comme assistant(e) de direction et vous préparez les réponses aux questions du document 1.


Document 1 : faits et questions de la cellule de crise

ÉlémentContenu
Produits concernésbatteries d'une même série, livrées par le sous-traitant asiatique, montées sur 1 300 vélos vendus
Signalementsquatre surchauffes en charge, un début d'incendie dans un garage (dégâts matériels, pas de blessé)
Contratsvente aux magasins (B to B) et en ligne (B to C) ; contrat de fourniture avec le sous-traitant comportant une garantie de 24 mois
Questions de Mme Garnierqui est responsable, de quoi, et que décider cette semaine ?

Au sens du régime des produits défectueux, une batterie est défectueuse lorsque :


Le client dont le garage a brûlé peut agir contre :


Vélocité peut-elle écarter sa responsabilité en prouvant qu'elle ignorait le défaut ?


Les dommages réparables au titre de ce régime comprennent :


La décision la plus conforme à l'obligation de sécurité de Vélocité est :


Si un client était grièvement brûlé alors que la direction connaissait le risque et n'avait rien fait, la responsabilité pénale pourrait être engagée :


Pour se retourner contre le sous-traitant, Vélocité s'appuiera sur :




Kooma face au risque cyber : prévenir, assurer ou subir


Version imprimable PDF

Kooma, start-up lyonnaise de covoiturage, stocke les trajets et les coordonnées de 60 000 utilisateurs. Mme Diallo, cofondatrice, s'inquiète du risque d'attaque informatique : interruption de la plateforme, fuite de données, indemnisation des utilisateurs et des entreprises abonnées. Un courtier lui propose une assurance cyber ; un prestataire propose un plan de prévention (document 1).

Collaborateur(trice) de la direction, vous comparez les scénarios : ne rien faire, prévenir seulement, prévenir et assurer.


Document 1 : données du courtier et du prestataire

ÉlémentValeur
Probabilité annuelle d'une attaque majeure, sans prévention8 %
Coût estimé d'une attaque majeure180 000 € (interruption, indemnisations, reconstitution des données)
Plan de prévention (audit, sauvegardes, formation)22 000 € par an ; ramène la probabilité à 3 %
Assurance cyberprime annuelle 9 600 €, franchise 15 000 €, plafond 500 000 €

Annexe 1 (arrondir à deux décimales)

QuestionRéponse
Coût annuel espéré du sinistre sans prévention (probabilité × coût, €)
Coût annuel espéré du sinistre avec le plan de prévention (€)
Réduction du coût espéré obtenue par la prévention (€)
Montant restant à la charge de Kooma si le sinistre survient alors qu'elle est assurée (€)
Montant versé par l'assureur en cas de sinistre (€)
Coût annuel certain du scénario « prévention + assurance » (prime + plan, €)
Coût annuel espéré total du scénario « prévention + assurance » (prime + plan + probabilité × franchise, €)

Questions d'analyse

Pour une start-up dont la trésorerie dépend des levées de fonds, l'argument décisif en faveur de l'assurance est :


Si Kooma dissimulait à l'assureur l'absence de sauvegardes lors de la souscription, l'assureur pourrait :







Questions fréquentes

Quelle est la différence entre responsabilité civile contractuelle et extracontractuelle ?

La responsabilité est contractuelle quand le dommage résulte de l'inexécution d'un contrat entre la victime et le responsable : seul le dommage prévisible est réparé et des clauses limitatives sont possibles entre professionnels. Elle est extracontractuelle (délictuelle) sinon : fait personnel, fait des choses, fait d'autrui, produits défectueux ; tout dommage direct et certain est réparé, sans clause possible. Elles ne se cumulent pas.

Quelles sont les trois conditions de la responsabilité civile ?

Un fait générateur (faute, fait de la chose, fait du préposé, défaut du produit ou inexécution), un dommage certain et direct (corporel, matériel ou moral) et un lien de causalité entre les deux. Elles sont cumulatives : si l'une manque, pas de réparation. La force majeure (imprévisible, irrésistible, extérieure) supprime la responsabilité ; la faute de la victime la réduit en proportion. L'action se prescrit par cinq ans.

Comment fonctionnent la franchise et le plafond d'une assurance ?

L'assureur verse l'indemnité dans la limite du plafond, déduction faite de la franchise, part qui reste à la charge de l'assuré, puis il est subrogé dans les droits de la victime contre le vrai responsable. Exemple : une attaque cyber à 8 % de probabilité coûtant 180 000 € représente un coût espéré de 0,08 × 180 000 = 14 400 € par an ; une assurance à 9 600 € de prime et 15 000 € de franchise ramène la perte maximale à 15 000 €.