Assurance professionnelle d'une TPE : ce qu'il faut couvrir en premier

L’assurance professionnelle d’une TPE suit un ordre précis. D’abord ce que la loi impose selon votre situation : véhicule, local loué, profession réglementée, décennale du BTP. Ensuite la RC pro si vous vendez du conseil ou une prestation, la multirisque dès qu’un local reçoit du public, puis la cyber et la responsabilité du dirigeant.

Assurance professionnelle TPE : les obligations liées à votre situation

Aucune règle générale n’impose à une petite entreprise de souscrire une assurance professionnelle. L’obligation naît de faits concrets : ce que vous exercez, conduisez ou louez, et qui vous employez. Le portail Entreprendre de service-public.fr, dans sa fiche sur les assurances de la société vérifiée le 7 juillet 2026, distingue plusieurs cas.

• Le véhicule de l’activité : l’article L211-1 du code des assurances impose, pour le faire circuler, une assurance de responsabilité civile envers les tiers.
• Le local loué : une société locataire doit l’assurer contre l’incendie, l’explosion, les dégâts des eaux et les catastrophes naturelles.
• Les salariés : l’employeur finance au moins la moitié d’une complémentaire santé collective.
• Les professions réglementées : avocats, infirmiers ou agents immobiliers relèvent d’une RC pro imposée par leurs propres textes.
• Le bâtiment : l’article L241-1 du code des assurances oblige toute personne dont la responsabilité décennale peut être engagée à être assurée.

Les obligations qui viennent des contrats

Le bail commercial contient presque toujours une clause d’assurance, et de nombreux donneurs d’ordre, plateformes ou acheteurs publics peuvent exiger une attestation de RC pro avant toute mission. Obligation commerciale, effets bien réels : sans attestation, pas de signature.

Ces assurances obligatoires forment un plancher, pas une protection complète. Une consultante sans véhicule ni salarié peut n’en croiser aucune et rester exposée à la réclamation d’un client mécontent.

La RC pro d’abord quand vous vendez du conseil ou une prestation

Vendre une expertise expose à un risque particulier : la faute dans la prestation elle-même. Une recommandation erronée, une omission dans un audit, un site livré après la date d’ouverture prévue, et le client subit une perte qu’il entend se faire rembourser. L’article 1231-1 du code civil pose la règle : le débiteur est condamné, s’il y a lieu, à des dommages et intérêts pour inexécution ou retard, sauf force majeure.

Ce préjudice est le plus souvent immatériel, c’est-à-dire purement financier : une vente manquée, un client perdu. Il est dit non consécutif quand il survient sans dommage corporel ou matériel préalable, cas typique de l’erreur de conseil. Pour un entrepreneur individuel ou le gérant d’une petite société, la réclamation arrive directement sur le bureau du dirigeant. La responsabilité civile professionnelle répond à ce scénario, à condition que le contrat retienne bien ces dommages immatériels non consécutifs.

Avant de choisir, confrontez l’offre disponible à votre profil réel. L’accueil de Hiscox, assureur des TPE et des indépendants, en donne une lecture claire : responsabilité civile professionnelle, multirisque pour les locaux, responsabilité des dirigeants et garantie cyber y figurent côte à côte. Chez Hiscox, la démarche part d’un devis en ligne et la souscription se conclut en ligne ou par téléphone, ce qui laisse le temps de rapprocher chaque garantie de votre activité avant de vous engager.

Prenez une consultante en organisation qui travaille chez elle, sans salarié ni local : la RC pro arrive en tête, la cyber suit si elle conserve des fichiers clients, la multirisque attendra un bureau loué. Face à elle, une boutique de décoration commence par l’assurance du local exigée par le bail et par la responsabilité d’exploitation, celle qui répond d’un client qui trébuche entre deux rayons. La RC pro au sens strict vient ensuite, si la boutique facture du conseil en aménagement, puis la cyber dès que son site encaisse des commandes. Mêmes contrats, ordre inverse.

Ce que la RC pro ne remplace pas

La RC pro a un périmètre net. Elle ne remplace ni la garantie décennale du BTP, contrat distinct qui vise les désordres graves de l’ouvrage après sa réception, ni l’assurance du véhicule, ni la garantie financière exigée de certaines professions comme les agents immobiliers, qui porte sur les fonds détenus pour les clients.

Autre réflexe propre au conseil : repérer le mode de déclenchement. En base réclamation, la garantie joue pour un fait antérieur à la résiliation si la réclamation arrive pendant le contrat ou pendant le délai subséquent, fixé à cinq ans au minimum par l’article L124-5 du code des assurances. Une erreur de conseil se découvre parfois des années plus tard.

Un local qui reçoit du public change l’ordre des contrats

Dès que des clients franchissent votre porte, le risque tient aussi aux lieux : un sol mouillé, un dégât des eaux qui gagne le commerce voisin. La multirisque professionnelle remonte alors en tête de liste, d’autant qu’un local loué doit être assuré.

Pour une assurance TPE de commerce, ce contrat assemble dommages aux biens, responsabilité liée à l’exploitation et, en option, pertes financières. Le détail des garanties, de la sous-assurance et de la perte d’exploitation figure dans notre dossier sur l’assurance d’un commerce et ses vraies obligations. Un commerce de quartier protège donc d’abord ses murs loués, son contenu et le public qu’il accueille. Les clauses d’un bail à relire avant de signer sont passées en revue dans notre analyse du bail commercial 3 6 9 et de sa réforme.

Vendre des objets ajoute une responsabilité après la vente

Une boutique reste exposée une fois l’article vendu. La responsabilité civile après livraison désigne la garantie des dommages causés par un produit ou un travail après sa remise au client, une lampe dont le câble chauffe par exemple. L’article 1245-6 du code civil rend le revendeur responsable du défaut de sécurité comme le producteur quand celui-ci ne peut être identifié, sauf s’il désigne son fournisseur dans les trois mois suivant la demande de la victime : gardez factures et coordonnées de chaque fournisseur.

Vente en ligne et fichiers clients : la cyber selon vos données

La garantie cyber n’a pas la même urgence pour tous. Une consultante qui stocke les contrats de ses clients, une boutique qui encaisse en ligne ou tient un fichier de fidélité : plus vos données sont sensibles et nombreuses, plus elle remonte dans la liste.

Le RGPD fixe le cadre. Son article 32 pose une obligation générale de sécurité, et la CNIL rappelle qu’une violation présentant un risque pour les personnes doit lui être notifiée dans les meilleurs délais, au plus tard 72 heures après sa découverte par le responsable du traitement, au titre de l’article 33. Chaque organisme tient aussi un registre interne des violations.

L’assurance pose sa propre condition. Depuis le 24 avril 2023, l’article L12-10-1 du code des assurances subordonne l’indemnisation des pertes causées par une cyberattaque à une plainte déposée au plus tard 72 heures après sa découverte, pour tout professionnel. Un contrat cyber se lit donc avec ces délais en tête : qui prévient l’assureur, qui porte plainte, qui notifie la CNIL.

Au comptoir, un logiciel de caisse conforme sécurise déjà ses données, comme le rappelle notre méthode pour choisir un logiciel de caisse. Pour la boutique en ligne, les obligations du canal sont réunies dans notre fiche sur la vente à distance pour un petit commerce.

La responsabilité du dirigeant, distincte de celle de l’entreprise

La RC pro protège l’entreprise face à ses clients. Elle ne vise pas la faute de gestion reprochée au dirigeant en personne par un associé, un créancier ou un liquidateur. Le code de commerce est net : son article L223-22 rend les gérants de SARL responsables, envers la société ou envers les tiers, des infractions aux règles des SARL, des violations des statuts et des fautes commises dans leur gestion. L’article L227-8 applique au président d’une SAS les règles de responsabilité des dirigeants de sociétés anonymes.

D’après la fiche officielle sur les assurances de la société, une assurance de la responsabilité du dirigeant peut prendre en charge ses frais de défense dans un procès civil, pénal ou administratif, ainsi que les condamnations civiles éventuelles. Elle reste facultative, mais gagne du poids dès qu’arrivent des associés, un emprunt ou des salariés. Entrepreneur individuel ? Faites préciser par votre expert-comptable ce que votre statut laisse à votre charge.

Dans quel ordre s’en occuper : le calendrier d’une TPE

Une assurance professionnelle TPE bien construite suit les décisions qui modifient votre exposition :

1. Avant le premier contrat : vérifier si l’activité est réglementée, puis comparer les offres de RC pro aux attestations que vos clients demandent.
2. Avant de signer un bail : lire la clause d’assurance, faire chiffrer la multirisque.
3. Avant d’ouvrir une boutique en ligne ou un fichier clients : évaluer une garantie cyber.
4. Avant la première embauche : mettre en place la complémentaire santé collective, contrôler la responsabilité d’employeur.
5. À l’arrivée d’un associé ou d’un financement : examiner la responsabilité des dirigeants.
6. À chaque changement d’activité : déclarer la nouvelle prestation, une activité non déclarée restant en général exclue.

Quand un assureur refuse

Un refus ne ferme pas la porte pour les assurances imposées par la loi. Après deux refus, la fiche officielle sur les assurances de la société oriente vers le Bureau central de tarification, compétent notamment pour la responsabilité automobile, la construction, les catastrophes naturelles, la responsabilité médicale et les locataires.

Prochaine étape : listez vos obligations légales, vos clients, votre local et vos données, puis classez chaque contrat dans cet ordre. Relisez ensuite conditions générales, exclusions et attestation avant l’échéance, et faites trancher votre cas précis par votre assureur ou votre expert-comptable.

Hiscox, un assureur pensé pour les TPE

Côté assureurs, Hiscox se présente comme un assureur qui vend en ligne l’assurance professionnelle des TPE et des freelances. Sa page d’accueil réunit la responsabilité civile professionnelle, la multirisque des locaux, la responsabilité des dirigeants et une garantie cyber, et indique une souscription en ligne ou par téléphone.

Pour un consultant comme pour un gérant de boutique, l’intérêt tient à l’entrée par statut : le site consacre des pages au consultant indépendant, à l’auto-entrepreneur et à la TPE. Dans chaque formule, le contrat RC pro embarque la responsabilité d’exploitation, celle d’employeur et une protection juridique. Rapprochez ces garanties de votre activité exacte, puis relisez conditions générales, exclusions et attestation avant tout engagement.

Vos questions de dirigeant de TPE

Quelles assurances sont obligatoires pour une TPE ?

Tout dépend de votre situation, pas de la taille de l’entreprise. Le véhicule utilisé pour l’activité doit être assuré au titre de l’article L211-1 du code des assurances, le local loué doit l’être aussi, et l’employeur met en place une complémentaire santé collective pour ses salariés. S’y ajoutent les obligations propres aux professions réglementées, comme les avocats ou les agents immobiliers, et la garantie décennale des métiers du bâtiment, distincte de la RC pro.

Une TPE sans local a-t-elle besoin d’une multirisque ?

La multirisque protège surtout des locaux et leur contenu : sans local, elle descend dans l’ordre des priorités, derrière la RC pro et, selon vos données, la cyber. Deux situations la font remonter : du matériel ou un stock de valeur entreposé chez vous, et l’accueil de clients à domicile. Votre contrat habitation n’est pas conçu pour un usage professionnel : déclarez cette activité à votre assureur habitation et vérifiez ce que le contrat prévoit pour la pièce concernée.

La RC pro couvre-t-elle les erreurs de conseil ?

C’est sa raison d’être : la responsabilité civile professionnelle vise les dommages causés à un client par une faute dans la prestation, qu’il s’agisse d’une erreur de conseil, d’une omission ou d’un retard. Le préjudice est souvent purement financier, ce que les contrats appellent un dommage immatériel non consécutif. Vérifiez qu’il figure bien dans les garanties, lisez les exclusions dans les conditions générales et contrôlez que l’activité inscrite sur l’attestation correspond à celle que vous exercez.

Faut-il une assurance cyber pour une petite entreprise ?

Aucun texte ne l’impose, mais deux délais plaident pour l’examiner tôt : la notification à la CNIL d’une violation de données à risque au plus tard 72 heures après sa découverte, et la plainte à déposer sous 72 heures pour que l’indemnisation d’une perte liée à une cyberattaque reste possible. Les assureurs des TPE proposent des garanties dédiées, distinctes de la RC pro ; Hiscox, par exemple, en fait figurer une dans sa gamme pro. Comparez leur contenu aux données que vous traitez.