Quelle assurance souscrire pour une TPE ou une PME ?

Une TPE peut être assurée et rester mal couverte. Le problème vient souvent d’une activité absente du contrat, d’un plafond devenu trop faible ou d’une exclusion découverte après le sinistre.

Le premier rapport Hiscox sur la sous-assurance, publié en novembre 2025, estime que 74 % des petites entreprises françaises interrogées ne disposent pas d’une protection adaptée. Il indique aussi que 80 % des répondants connaissent mal l’étendue de leur RC Pro.

Ces résultats proviennent d’une enquête menée en juin 2025 auprès de 6 250 dirigeants dans six pays, dont 1 000 en France. L’échantillon concernait des entreprises de 1 à 50 salariés. Les pourcentages décrivent donc cette enquête, pas l’ensemble des TPE et PME françaises avec une précision statistique absolue.

La bonne question n’est pas seulement « mon entreprise est-elle assurée ? ». Il faut vérifier quels dommages sont couverts, pour quelles activités, avec quel plafond et pendant quelle période.

Obtenez plusieurs devis comparatifs pour assurer votre activité professionnelle

(gratuit & sans engagement)

Les garanties à examiner pour sécuriser votre TPE ou PME

La responsabilité civile professionnelle (RC Pro) indemnise les tiers lorsque la responsabilité de l’entreprise est engagée à cause d’une faute, d’une erreur ou d’une omission commise pendant une prestation garantie.

Elle peut couvrir des dommages corporels, matériels et immatériels. Leur prise en charge dépend toutefois de la rédaction du contrat. Les dommages immatériels non consécutifs, fréquents dans le conseil et l’informatique, font souvent l’objet d’un plafond ou d’une franchise spécifiques.

La RC Pro doit être distinguée de la RC exploitation. Cette dernière vise les accidents liés au fonctionnement courant de l’entreprise, sans découler directement de la prestation. Un visiteur qui chute dans les bureaux relève généralement de la RC exploitation. Une recommandation erronée qui cause une perte au client relève plutôt de la RC Pro.

D’autres garanties peuvent compléter ces responsabilités :

• La protection juridique finance ou organise la défense dans les limites prévues. Elle peut être incluse, proposée en option ou souscrite séparément.
• Les biens confiés nécessitent une garantie explicite. Leur perte ou leur détérioration n’est pas couverte automatiquement par toutes les RC Pro.
• Les erreurs, omissions et négligences sont garanties seulement pour les prestations déclarées au contrat.
• La cyber-assurance traite les incidents informatiques, la restauration des données, la gestion de crise et certaines pertes d’exploitation selon la formule choisie.

Vérifiez aussi la base de déclenchement. De nombreux contrats de responsabilité fonctionnent en base réclamation : l’assureur saisi au moment de la réclamation peut intervenir, sous réserve de la période de garantie, de la reprise du passé et de la garantie subséquente.

Un cabinet de conseil doit surtout vérifier les dommages immatériels non consécutifs et les plafonds imposés par ses clients. Un artisan qui intervient chez un particulier regarde aussi la RC exploitation, les biens confiés et les dommages aux existants.

Dans le bâtiment, la responsabilité civile décennale est distincte. Elle doit être assurée avant l’ouverture du chantier lorsque la responsabilité décennale du constructeur peut être engagée. Elle couvre pendant dix ans, à compter de la réception, les désordres qui compromettent la solidité de l’ouvrage ou le rendent impropre à sa destination.

Obligation et coût de l’assurance pour les petites structures

Une RC professionnelle est obligatoire pour certaines activités réglementées. Les textes applicables diffèrent selon les métiers : santé, droit, immobilier, construction ou expertise comptable. Une entreprise non soumise à une obligation générale peut aussi devoir fournir une attestation pour un marché, un bail ou un contrat client.

Le prix dépend davantage du risque déclaré que du seul statut juridique. Les assureurs examinent notamment les prestations, le chiffre d’affaires, l’effectif, les pays d’intervention, les clients, les plafonds, les franchises et les sinistres antérieurs.

La forme juridique ne permet pas, à elle seule, de prévoir le tarif. Une SARL ou une SAS sépare le patrimoine de la société de celui de ses dirigeants, sauf faute personnelle, garanties données ou autres exceptions. Depuis le 15 mai 2022, l’entrepreneur individuel bénéficie lui aussi d’une séparation automatique entre patrimoines professionnel et personnel, avec des exceptions prévues par la loi.

Les tarifs commerciaux 2026 consultés divergent. Pour un consultant réalisant moins de 50 000 euros de chiffre d’affaires, les offres se situent souvent entre 150 et 500 euros par an. Le métier, le plafond et l’étendue des dommages immatériels expliquent une grande partie de l’écart.

Une prime réunissant RC Pro et décennale ne peut pas être estimée sérieusement à partir du seul chiffre d’affaires. Un artisan de second œuvre, un maçon et un bureau d’études ayant chacun 500 000 euros de chiffre d’affaires recevront des propositions très différentes.

Quelles assurances complémentaires choisir ?

La RC Pro protège contre les réclamations des tiers. Elle ne remplace ni l’assurance des biens de l’entreprise, ni la protection des salariés, ni les garanties destinées au dirigeant.

• L’assurance des locaux et du bureau couvre les biens désignés contre des événements tels que l’incendie, le vol ou le dégât des eaux. Les conditions de vol, les valeurs déclarées et les exclusions sur le matériel nomade doivent être contrôlées.
• La cyber-assurance peut financer l’expertise informatique, la restauration des données, la notification et certaines pertes d’exploitation. Elle impose souvent des mesures minimales de sécurité.
• La prévoyance collective verse les prestations prévues en cas d’incapacité, d’invalidité ou de décès. Les obligations varient selon la convention collective et la catégorie de salariés.
• La mutuelle collective doit être proposée aux salariés, sous réserve des dispenses réglementaires. L’obligation ne concerne pas uniquement les CDI. Certains CDD courts peuvent bénéficier d’une dispense ou d’un versement santé selon leur situation.
• La RC des dirigeants couvre, dans les limites du contrat, les conséquences de certaines fautes de gestion reprochées personnellement au mandataire social. Elle ne garantit ni les fautes intentionnelles ni toutes les dettes de l’entreprise.

La garantie des pertes d’exploitation mérite une analyse séparée. Elle indemnise généralement une baisse de marge brute consécutive à un dommage matériel garanti, pendant une durée choisie. Une fermeture sans dommage couvert, une panne informatique ou une carence de fournisseur peut nécessiter une extension différente.

Pour le cyber-risque, toute violation de données doit être documentée en interne. La notification à la CNIL dans les 72 heures concerne les violations susceptibles de créer un risque pour les droits et libertés des personnes. Lorsque le risque est élevé, les personnes concernées doivent aussi être informées, sauf exception.

Le taux d’équipement cyber dépend fortement de la définition et de l’échantillon. Le rapport Hiscox précité indique 36 % d’entreprises équipées parmi les répondants. Cette mesure ne permet pas d’affirmer que moins de 3 % de toutes les TPE et PME françaises disposent d’une cyber-assurance.

Prévention et gestion des risques : rendre le contrat utilisable

Un contrat adapté ne compense pas une activité mal déclarée ou un dossier sans justificatifs. Quelques contrôles réduisent à la fois les sinistres et les difficultés d’indemnisation.

1. Documentez les missions avec un contrat, un bon de commande, les livrables et les validations du client. Précisez les obligations de chaque partie et les limites de la prestation.
2. Déclarez l’incident dans le délai indiqué au contrat. Le délai ne peut généralement pas être inférieur à cinq jours ouvrés, sauf régimes particuliers, notamment deux jours ouvrés pour le vol.
3. Actualisez les activités, le chiffre d’affaires, l’effectif, les pays d’intervention et la valeur des biens. Une simple hausse de chiffre d’affaires ne produit pas toujours le même effet : les conséquences dépendent du contrat et de la déclaration demandée par l’assureur.
4. Vérifiez l’usage professionnel du véhicule et la couverture du matériel transporté. Une assurance auto limitée à l’usage privé ou au trajet domicile-travail ne couvre pas nécessairement les déplacements entre clients.
5. Testez les sauvegardes, protégez les accès sensibles par une authentification multifacteur et préparez une procédure de gestion de crise cyber.

Le dépassement du délai de déclaration n’entraîne pas automatiquement une déchéance. L’assureur ne peut l’opposer que si le contrat le prévoit et s’il établit que le retard lui a causé un préjudice, sous réserve des règles applicables au sinistre.

L’étude Hiscox indique aussi que 65 % des répondants disposent de limites de garantie qui n’ont pas suivi leur croissance. Ce chiffre donne une raison concrète de relire le contrat après une nouvelle activité, un gros client, une embauche ou une hausse marquée du chiffre d’affaires.

La souscription en ligne accélère l’obtention d’une attestation. Elle ne dispense pas de lire les activités garanties, les exclusions, la territorialité, la franchise et le plafond applicable aux dommages immatériels.

Avant de comparer les primes, demandez des devis bâtis sur le même périmètre. Alignez les activités déclarées, les plafonds, les franchises, la territorialité et les extensions. Deux tarifs ne sont comparables que si ces éléments le sont aussi.

A voir également

• Quelle assurance souscrire en tant qu’auto-entrepreneur ?
• Entreprise : faut-il obligatoirement souscrire une assurance professionnelle ?
• Comment assurer une start-up ?
• Quelle assurance souscrire pour une SASU ?
• L’assurance-crédit export : protégez vos transactions commerciales internationales contre les risques