RC Pro développeur freelance, informatique et ESN : garanties et tarifs 2026

Beaucoup de donneurs d'ordre demandent une attestation de RC Pro avant de signer. Sans elle, certaines consultations restent fermées. Pour un développeur freelance comme pour une ESN, le contrat sert donc d'abord à entrer dans la pièce.

Ensuite, il couvre ce qui arrive vraiment : un bug en production, un retard de livraison, une perte ou une fuite de données client. Trois événements dont le coût peut vite dépasser vos honoraires annuels.

Développeurs freelances, consultants IT, intégrateurs, ESN, consultants en cybersécurité ou en data : tous engagent leur responsabilité contractuelle envers leurs clients, et leur risque est d'abord immatériel. La différence se joue sur trois lignes du contrat : les dommages immatériels, la perte de données et le manquement contractuel. Le reste du dossier, RGPD compris, découle de ces trois lignes.

Pourquoi la RC Pro est indispensable en informatique, sans être obligatoire

De manière générale, aucune loi n'oblige un développeur freelance ou une ESN à souscrire une RC Pro. L'obligation d'assurance vise d'autres professions, comme les professionnels de santé, du droit, du bâtiment ou les agents immobiliers (voir les exemples d'assurances obligatoires publiés par economie.gouv.fr). Un client peut en revanche l'exiger par contrat, et le niveau de risque suffit à la justifier.

Le développement logiciel cumule en effet quatre facteurs de risque : complexité technique, dépendance à des tiers (API, librairies), évolution rapide des outils, impact immédiat sur l'activité du client. Un seul incident peut causer chez le client un préjudice sans commune mesure avec le prix de la prestation.

Un risque d'abord immatériel

Un prestataire informatique cause rarement un dommage physique. Son risque est financier : une régression qui interrompt l'activité d'un client, une donnée perdue, un dépassement de délai sur un projet critique produisent un préjudice sans casse matérielle.

Les contrats distinguent souvent deux notions. Le dommage immatériel consécutif découle d'un dommage matériel ou corporel garanti. Le dommage immatériel non consécutif n'en découle pas : c'est le préjudice purement financier, situation type en informatique. Une RC Pro qui n'inclut pas expressément les dommages immatériels ne couvre pas un préjudice purement financier : vérifiez cette ligne du contrat, et son plafond. Le sujet est détaillé dans notre article RC Pro et dommages immatériels.

Les risques propres aux métiers du numérique

Six situations types, avec la garantie qui doit répondre à chacune.

Le bug qui stoppe l'activité du client

Une régression introduite par un commit peut paralyser un site e-commerce, un SaaS, une application mobile ou un ERP. Le client chiffre sa perte d'exploitation et se retourne contre vous. C'est le cœur du risque immatériel en informatique.

La perte et la fuite de données

Suppression accidentelle, sauvegarde défaillante, injection SQL, vulnérabilité non corrigée : les données concentrent une grande part de votre responsabilité. Selon les contrats, une garantie perte ou atteinte aux données prend en charge le préjudice causé au client ; la garantie cyber couvre, elle, les conséquences d'une attaque sur vos propres systèmes.

Le RGPD et la conformité

Si vous traitez des données personnelles pour le compte d'un client et sur ses instructions, vous êtes en principe sous-traitant au sens du RGPD. Si vous décidez vous-même des finalités et des moyens du traitement, vous devenez responsable du traitement (la CNIL explique comment identifier son rôle).

Le sous-traitant a ses propres obligations, détaillées dans le guide du sous-traitant de la CNIL : sécurité des données, registre des traitements effectués pour le compte de ses clients, alerte du client en cas de violation de données, dans les meilleurs délais. Un manquement expose à des amendes administratives pouvant atteindre 10 ou 20 millions d'euros ou, pour une entreprise, 2 % ou 4 % du chiffre d'affaires annuel mondial, ainsi qu'à des demandes de réparation des personnes lésées. La conformité fait partie du dossier d'assurance autant que du dossier technique.

Les engagements contractuels : niveaux de service et délais

Beaucoup de contrats informatiques fixent des niveaux de service (SLA) et des dates de livraison, avec des pénalités en cas de manquement. Vérifiez dans les conditions de votre contrat si les pénalités contractuelles (SLA, retard) sont couvertes ou exclues, et comment la garantie manquement contractuel s'applique à un retard involontaire.

La propriété intellectuelle et l'open source

Intégrer du code ou des contenus protégés sans autorisation, ou une librairie open source dont la licence est incompatible avec l'usage prévu (une librairie sous licence GPL dans un logiciel distribué sous licence propriétaire, par exemple), expose votre client à une procédure du titulaire des droits, puis vous expose à son recours.

Tarif RC Pro développeur freelance, informatique et ESN en 2026

Le tarif dépend de votre statut, de votre chiffre d'affaires, du plafond choisi, des garanties retenues (données et cybersécurité en particulier) et de votre spécialité : un développeur front-end n'expose pas son client comme un expert qui audite les systèmes d'une banque. À chiffre d'affaires égal, l'écart tient surtout à la gravité du sinistre potentiel.

Tarifs indicatifs, confirmés par devis. Les prix d'entrée de tous les métiers sont réunis dans la grille des prix RC Pro par métier.

Vous démarrez en micro-entreprise ? Obligation, tarifs et garanties sont détaillés dans notre guide RC Pro de l'auto-entrepreneur. Web designer ou agence web ? Consultez plutôt notre guide RC Pro graphiste, agence de communication et agence web, et pour les autres activités, le guide RC Pro par métier.

Quelles garanties pour un développeur freelance ou une ESN ?

Le socle indispensable

Aucune de ces garanties n'est imposée par la loi à un développeur ou à une ESN. Ce sont celles qu'un contrat doit contenir pour répondre au risque réel d'un prestataire informatique.

• Faute professionnelle : bug, erreur de conception, omission, négligence.
• Dommages immatériels : le préjudice financier subi par le client sans dommage matériel, garantie centrale du prestataire informatique.
• Manquement contractuel : retard, livrable non conforme, niveau de service non tenu. Vérifiez dans les conditions de votre contrat le sort des pénalités contractuelles.
• Perte ou atteinte aux données : suppression, corruption, indisponibilité ou fuite de données client. À vérifier ligne par ligne dans les conditions générales : la formulation varie beaucoup d'un contrat à l'autre.
• Défense et recours : prise en charge de vos frais de défense et, le cas échéant, d'action contre un tiers responsable, dans les conditions prévues au contrat.

Les garanties à étudier selon votre activité

• Propriété intellectuelle : litiges liés à l'utilisation involontaire de code ou de contenus protégés, open source compris.
• Reconstitution de données : frais de reconstitution si vous perdez ou endommagez le code source ou les données d'un client.
• Garantie cyber : sous forme d'option ou de contrat dédié selon les offres. Elle vise les incidents que vous subissez sur vos propres systèmes, de la fuite de données après le vol d'un ordinateur portable au rançongiciel qui chiffre votre dépôt Git, et, selon les contrats, les frais d'expertise et de remédiation qui suivent.

Exigez l'inclusion explicite des dommages immatériels et de la perte de données, puis évaluez l'opportunité d'une garantie cyber au regard des données que vous manipulez au quotidien.

RC Pro et cyber-assurance : deux protections complémentaires

Les deux contrats sont souvent confondus, alors qu'ils regardent dans des directions opposées :

• La RC Pro couvre les préjudices que vous causez à autrui, c'est-à-dire à vos clients, du fait de votre code ou de votre prestation.
• La cyber-assurance couvre les conséquences d'une attaque ou d'une faille que vous subissez sur vos propres systèmes (poste de travail, serveurs, données) : selon les contrats, frais de remédiation et de notification, pertes d'exploitation.

La garantie cyber ne va pas de soi : selon les offres, elle prend la forme d'une option ou d'un contrat dédié, et il faut vérifier ce que prévoit le vôtre. Pour un développeur ou une ESN qui manipule des données clients, les deux protections se complètent ; votre conseiller vous aide à les articuler pour éviter les zones grises. Découvrez notre assurance cyber-risques.

Point de vigilance : depuis le 24 avril 2023, quand une cyberattaque touche votre activité professionnelle, votre assureur ne peut vous indemniser des pertes subies que si vous avez porté plainte dans les 72 heures à compter du moment où vous avez eu connaissance de l'atteinte (loi n° 2023-22 du 24 janvier 2023, présentée sur entreprendre.service-public.gouv.fr).

Trois cas pratiques de sinistres en prestation informatique

Cas 1 : le bug de paiement le jour du Black Friday

Un développeur freelance pousse une mise à jour chez un client e-commerçant. Une régression dans le module de paiement bloque le tunnel de commande pendant six heures, en plein pic du Black Friday. Aucun dommage matériel : le préjudice est purement financier. Le client chiffre sa perte de chiffre d'affaires à 87 000 € et engage la responsabilité contractuelle du développeur. Une RC Pro qui couvre les dommages immatériels prend en charge la défense et, si la responsabilité est retenue après expertise contradictoire, l'indemnisation du client, dans la limite du plafond. La relation commerciale tient, la trésorerie aussi.

Cas construit à titre pédagogique, qui ne décrit aucun dossier réel.

Cas 2 : une faille de sécurité dans une API

Un développeur livre une API REST comportant une vulnérabilité d'authentification. Un attaquant l'exploite et extrait 12 000 fiches clients. Le client, responsable du traitement, notifie la violation à la CNIL, finance un audit forensique et indemnise les personnes touchées : 145 000 € au total, qu'il réclame au développeur. La RC Pro prend en charge la défense et, si la responsabilité est retenue, l'indemnisation du client dans la limite du plafond, à condition que l'atteinte aux données figure dans les garanties du contrat.

Cas construit à titre pédagogique, qui ne décrit aucun dossier réel.

Cas 3 : une librairie GPL dans un logiciel propriétaire

Un développeur freelance intègre une librairie open source sous licence GPL dans un logiciel que son client, éditeur, distribue sous licence propriétaire. Le titulaire des droits sur la librairie engage une procédure pour violation de licence. Le client se retourne contre le développeur. Selon les conditions du contrat, la garantie propriété intellectuelle prend en charge la défense et, le cas échéant, l'indemnisation du client.

Cas construit à titre pédagogique, qui ne décrit aucun dossier réel.

ESN et freelances : qui répond des erreurs en sous-traitance ?

Quand une ESN confie tout ou partie d'un projet à un freelance, elle le fait sous sa responsabilité : c'est la définition même de la sous-traitance posée par l'article 1er de la loi n° 75-1334 du 31 décembre 1975, rappelée dans la fiche technique de la direction des affaires juridiques du ministère de l'Économie. Vis-à-vis de son client, l'ESN répond donc des prestations sous-traitées, comme elle répond de celles de ses salariés.

Deux réflexes en découlent. L'ESN vérifie que sa RC Pro couvre les prestations confiées à des sous-traitants et que son plafond suit les montants de ses contrats clients. Elle demande aussi à chaque freelance une attestation de RC Pro en cours de validité, puisque le freelance reste responsable de sa propre prestation envers l'ESN.

Les pièges à éviter

1. Croire que la RC exploitation suffit : elle ne couvre pas les fautes commises dans la prestation elle-même, c'est le rôle de la RC Pro. Voir la différence entre RC Pro et RC exploitation.
2. Prendre une RC Pro sans dommages immatériels : c'est l'essentiel du risque informatique. Sans cette garantie, le sinistre type reste à votre charge.
3. Confondre RC Pro et cyber : la RC Pro couvre le dommage causé au client, la cyber couvre l'attaque que vous subissez. Si vous manipulez des données client sensibles, étudiez les deux.
4. Sous-dimensionner le plafond : une interruption d'activité chez un client important dépasse vite le montant de vos honoraires annuels. Alignez le plafond sur les montants de responsabilité prévus dans vos contrats clients.
5. Oublier de déclarer un changement d'activité, comme un passage du front-end au DevSecOps ou une première mission d'audit de sécurité : tout changement qui aggrave le risque ou en crée un nouveau doit être déclaré à l'assureur dans les 15 jours suivant le moment où vous en avez connaissance (article L113-2 du Code des assurances).
6. Partir en mission à l'étranger sans vérifier : contrôlez l'étendue territoriale de votre contrat avant toute mission hors de France.
7. Choisir une franchise trop élevée pour gagner quelques euros par mois : au premier sinistre, c'est le montant de la franchise qui reste à votre charge.
8. Ne pas sauvegarder : aucune assurance ne remplace une politique de sauvegarde testée régulièrement.

Pourquoi souscrire votre RC Pro chez Adallom

Adallom est un courtier en assurance immatriculé à l'ORIAS sous le numéro 11061659 et placé sous le contrôle de l'ACPR. Nous exerçons en agence de souscription, ce que le métier appelle un MGA : nous concevons nos contrats avec nos assureurs partenaires, qui portent le risque, et nous en assurons la gestion. Le devoir de conseil prévu à l'article L521-4 du Code des assurances s'applique à chaque dossier, et vous avez un conseiller dédié plutôt qu'un standard anonyme.

Nous connaissons chaque ligne du contrat, garanties, exclusions et plafonds, et nous le calibrons sur votre activité réelle plutôt que de vous orienter vers une offre standard. En cas de sinistre, votre interlocuteur ne change pas.

Le parcours est court :

1. Renseignez votre profil : chiffre d'affaires, spécialité (web, mobile, IA, sécurité), périmètre géographique.
2. Choisissez votre plafond et vos garanties, avec l'aide d'un conseiller si besoin : le devis personnalisé prend 2 minutes.
3. Souscrivez et signez en ligne : l'attestation est délivrée immédiatement après souscription, prête à transmettre à vos clients et donneurs d'ordre.

Votre conseiller dédié suit ensuite le dossier et ajuste les garanties quand votre activité évolue. Si vous êtes déjà assuré ailleurs, nous prenons en charge la résiliation de votre ancien contrat à son échéance annuelle, dans le respect du préavis prévu au contrat (généralement deux mois), sans rupture de couverture. La résiliation à tout moment après un an ne s'applique pas aux contrats professionnels.

Questions fréquentes

La RC Pro est-elle obligatoire pour un développeur freelance ou une ESN ?

Non, sauf clause contractuelle : de manière générale, aucune loi n'impose de RC Pro aux métiers de l'informatique. Mais beaucoup de clients l'exigent avant de signer, et elle vous protège d'un risque surtout immatériel, dont le coût peut vite dépasser vos honoraires annuels.

Combien coûte une RC Pro pour un développeur freelance ou une ESN ?

Chez Adallom : dès 8,99 €/mois pour un développeur freelance auto-entrepreneur, dès 12,90 €/mois pour un consultant IT ou un intégrateur, dès 16,90 €/mois pour une ESN ou un prestataire informatique (TPE), dès 19,90 €/mois pour un consultant cybersécurité ou data. Tarifs indicatifs, confirmés par devis. Le prix dépend ensuite du chiffre d'affaires, du plafond et des garanties choisies ; tous les métiers figurent dans la grille des tarifs RC Pro Adallom.

Les dommages immatériels sont-ils couverts ?

Seulement si votre contrat les inclut expressément. En informatique, c'est la garantie centrale : elle couvre le préjudice financier causé au client sans dommage matériel, comme une perte d'exploitation après un bug. Vérifiez sa présence et son plafond dans les conditions de votre contrat.

Un bug en production chez un client est-il couvert ?

Oui, si votre RC Pro inclut les dommages immatériels et si l'activité en cause est déclarée au contrat. Selon ses conditions, l'assureur prend en charge votre défense et, si votre responsabilité est retenue, l'indemnisation du client, dans la limite du plafond. Le montant de la franchise reste à votre charge.

Un développeur ou une ESN est-il concerné par le RGPD ?

Oui, dès qu'il traite des données personnelles. Il est en principe sous-traitant quand il agit pour le compte et sur instruction de son client, et devient responsable du traitement s'il décide lui-même des finalités et des moyens. Un manquement expose à des amendes administratives (jusqu'à 10 ou 20 millions d'euros ou, pour une entreprise, 2 % ou 4 % du chiffre d'affaires annuel mondial) et à des demandes de réparation.

La garantie cyber est-elle comprise dans la RC Pro ?

Pas forcément : selon les offres, elle prend la forme d'une option ou d'un contrat dédié, à vérifier dans votre contrat. La RC Pro couvre le dommage que vous causez à un client ; la garantie cyber couvre les conséquences d'une attaque que vous subissez. Depuis le 24 avril 2023, l'assureur ne peut indemniser les pertes causées par une cyberattaque touchant votre activité professionnelle que si une plainte a été déposée dans les 72 heures suivant la connaissance de l'atteinte.

Une ESN est-elle responsable des erreurs de ses sous-traitants ?

Oui, vis-à-vis de son client : l'entrepreneur qui sous-traite tout ou partie d'un contrat le fait sous sa responsabilité (loi n° 75-1334 du 31 décembre 1975, article 1er). L'ESN vérifie donc que sa RC Pro couvre les prestations sous-traitées et demande à chaque freelance son attestation de RC Pro.

Que faire si mon activité change en cours de contrat ?

Si le changement aggrave le risque ou en crée un nouveau, déclarez-le à votre assureur dans les 15 jours suivant le moment où vous en avez connaissance (article L113-2 du Code des assurances). Sinon, la nouvelle activité risque de ne pas être couverte. Une fausse déclaration intentionnelle entraîne la nullité du contrat (article L113-8) ; de bonne foi, l'omission conduit à réduire l'indemnité en proportion de la prime qui aurait dû être payée (article L113-9).

L'attestation est-elle délivrée immédiatement ?

Oui : après souscription et signature en ligne, l'attestation est délivrée immédiatement. Vous pouvez la transmettre à vos clients et donneurs d'ordre avant le démarrage de la mission.

Votre RC Pro développeur freelance ou ESN en 2 minutes

Devis personnalisé, attestation immédiate, conseiller dédié pour choisir les garanties adaptées à votre activité informatique. Demandez un devis : un conseiller vous rappelle sous 24 heures, ou appelez-nous au 01 89 74 41 49.

Découvrir l'offre : Assurance RC Pro Adallom

---

À lire ensuite

• RC Pro et cyber-risques : êtes-vous protégé en cas de piratage ?
• Données clients et RGPD pour petites structures : éviter les sanctions et les litiges
• Sous-traitance et co-traitance : prévenir les litiges entre professionnels
• RC Pro : le guide complet 2026 (définition, garanties, obligation, prix, choix)
• Pour aller plus loin : Tarif RC Pro 2026 : combien coûte une assurance par métier ?