Dans tout contrat de services, une clause décide de qui paie quand le projet échoue : la clause limitative de responsabilité. Côté prestataire, elle est la condition de survie économique d'une activité où un seul sinistre peut dépasser dix ans de marge. Côté client, elle peut transformer un engagement ferme en promesse sans sanction. Entre les deux, une ligne de validité tracée par trente ans de jurisprudence, de Chronopost à Faurecia. Ce focus en donne les règles opérationnelles : ce qu'un plafond peut faire, ce qui le fait tomber, comment le rédiger et le négocier.
La règle : validité de principe, deux causes de chute
Entre professionnels, la clause qui plafonne l'indemnisation ou exclut certains préjudices est valable par principe : la liberté contractuelle de l'article 1103 du Code civil couvre l'aménagement de la responsabilité. Deux mécanismes la font tomber.
L'obligation essentielle d'abord. L'article 1170 du Code civil répute non écrite toute clause qui prive de sa substance l'obligation essentielle du débiteur. La trajectoire jurisprudentielle est connue : l'arrêt Chronopost a réputé non écrite la clause d'un transporteur rapide limitant l'indemnisation du retard au prix du transport, parce qu'elle contredisait la portée de l'engagement de célérité souscrit (Cass. com., 22 octobre 1996, n° 93-18.632) ; l'arrêt Faurecia 2 a fixé l'équilibre définitif : « seule est réputée non écrite la clause limitative de réparation qui contredit la portée de l'obligation essentielle souscrite par le débiteur », et un plafond négocié, non dérisoire, assorti de contreparties réelles, tient même en cas de manquement à l'obligation essentielle (Cass. com., 29 juin 2010, n° 09-11.841).
La faute qualifiée ensuite. La faute lourde ou dolosive du débiteur écarte la clause, mais son seuil est exigeant : « la faute lourde ne peut résulter du seul manquement à une obligation contractuelle, fût-elle essentielle, mais doit se déduire de la gravité du comportement du débiteur » (même arrêt). Échouer, même sur l'engagement central, n'est pas une faute lourde ; abandonner le projet, dissimuler les anomalies ou violer délibérément le contrat peut l'être.
Dans les contrats d'adhésion s'ajoute le contrôle du déséquilibre significatif de l'article 1171 du Code civil : une limitation unilatérale et non négociable dans des CGV types y est exposée, sujet développé dans notre focus sur le déséquilibre significatif.
Concrètement : ce qui fait un plafond défendable
La leçon de Faurecia se traduit en trois critères de rédaction. Un montant en rapport avec l'économie du contrat : le standard du marché des services plafonne au montant des sommes versées sur les douze derniers mois, ou à un multiple de la valeur annuelle du contrat ; un plafond symbolique (un mois de redevance pour un projet structurant) ressuscite Chronopost. Une contrepartie identifiable : prix négocié reflétant la répartition du risque, engagement de niveau de service, garanties renforcées ; l'arrêt Faurecia a précisément validé un plafond parce que le contrat documentait cette économie (« les prix convenus reflètent la répartition du risque et la limitation de responsabilité qui en résulte »). Une négociation traçable enfin : échanges de versions, concessions réciproques ; outre son poids dans le contrôle de l'article 1171, la trace de la négociation prive le client de l'argument du contrat imposé.
La structure type d'une clause complète distingue trois étages. Les exclusions : préjudices indirects et immatériels (pertes d'exploitation, de données, d'image), avec une définition contractuelle de l'indirect, la formule sèche « tout préjudice indirect » étant source de contentieux d'interprétation. Le plafond : assiette claire (sommes effectivement payées, par année contractuelle ou par sinistre), articulation expresse avec les pénalités de SLA (imputées ou non sur le plafond). Les carve-outs enfin : ce qui échappe au plafond par la loi ou la pratique de marché (faute lourde et dolosive, dommages corporels, violation de la propriété intellectuelle ou de la confidentialité, condamnations au titre des données personnelles selon le rapport de force).
Les points de vigilance : angles morts récurrents
L'assurance d'abord : un plafond ne vaut que si la responsabilité civile professionnelle du débiteur le couvre. Un client averti exige l'attestation RC pro et calibre le plafond sur la couverture réelle ; un prestataire averti vérifie que ses exclusions de police (cyber, atteintes aux données) ne créent pas un étage de risque non assuré au-dessous du plafond contractuel.
La responsabilité du fait des sous-traitants ensuite : le prestataire répond de ceux qu'il s'est substitué ; la clause doit préciser que le plafond couvre l'ensemble de la chaîne d'exécution, et le contrat de sous-traitance doit répercuter des plafonds cohérents, faute de quoi le donneur d'ordre conserve un risque non couvert entre les deux contrats. Le sujet rejoint la qualification des engagements analysée dans notre focus sur l'obligation de moyens et de résultat : un plafond bas combiné à une clause de moyens généralisée est exactement la combinaison qui attire la requalification sous l'angle de l'article 1170.
Le tiers victime enfin : la clause ne joue qu'entre les parties. Le client qui subit les réclamations de ses propres clients du fait de la défaillance du prestataire négociera une garantie d'éviction ou d'indemnisation spécifique, hors plafond ou avec un plafond dédié.
Ce qu'il faut faire : négocier en connaissance de cause
Côté prestataire : proposer un plafond standard documenté (douze mois de facturation), des exclusions d'indirects définies, des carve-outs limités au noyau légal, et refuser par écrit les plafonds illimités en matière de données qui excèdent la police d'assurance. Côté client : auditer le triptyque plafond/obligations/assurance avant signature, exiger des carve-outs sur ce qui menace réellement l'entreprise (PI, confidentialité, données), et documenter la négociation pour fermer le terrain de l'article 1171 dans les deux sens.
Dans les deux cas, tester la clause contre le scénario du pire avant de signer : si le projet échoue intégralement, qui paie quoi, et la réponse est-elle économiquement acceptable ? Cette question en une ligne est l'audit de la clause limitative ; elle se pose au sein de la revue d'ensemble des clauses sensibles des contrats B2B.
FAQ
Un plafond de responsabilité est-il valable en cas de manquement à l'obligation essentielle ?
Oui, depuis l'arrêt Faurecia 2 : seule tombe la clause qui contredit la portée de l'obligation essentielle, c'est-à-dire le plafond dérisoire qui vide l'engagement de sa substance. Un plafond négocié et significatif s'applique même au manquement à l'obligation essentielle.
Qu'est-ce qu'une faute lourde qui écarte le plafond ?
Un comportement d'une gravité particulière du débiteur, pas le simple échec : la Cour de cassation juge que la faute lourde ne peut résulter du seul manquement à une obligation contractuelle, fût-elle essentielle. Inexécution délibérée, désinvolture extrême ou dissimulation en relèvent.
Les pertes de données sont-elles des préjudices indirects ?
Uniquement si le contrat le dit : la qualification d'un préjudice en direct ou indirect dépend du lien causal, pas de sa nature. Une clause sérieuse définit contractuellement les catégories exclues, au lieu de s'en remettre à la formule « tout préjudice indirect ».
Le plafond couvre-t-il les pénalités de retard et de SLA ?
Cela dépend de la rédaction : sans précision, le débat est ouvert. La clause doit dire expressément si les pénalités s'imputent sur le plafond global ou s'y ajoutent, point central des contrats informatiques.
