Depuis le 23 septembre 2026 à 7 heures, les services de Maileva, la marque du groupe Docaposte dédiée à l’envoi et à la gestion des courriers des entreprises, sont à l’arrêt. En cause, un incident de sécurité : des accès non autorisés à certains comptes, utilisés pour déclencher des envois de courriers sans l’autorisation de leurs titulaires. L’entreprise a bloqué les comptes concernés, interrompu préventivement l’ensemble de son service, annoncé avoir déposé plainte et indiqué poursuivre ses investigations avant tout rétablissement complet. Ces éléments ressortent d’une communication adressée par Maileva à ses clients, dont le site Cyberattaque.org indique s’être procuré une copie dans un article publié le 24 septembre 2026, et sont corroborés par FrenchBreaches, qui relate le même jour l’interruption des services après la détection d’accès non autorisés.
Pour les entreprises clientes, la question n’est pas seulement technique. Quand le prestataire qui porte vos lettres de mise en demeure, vos congés, vos notifications de rupture, vos factures et vos recommandés s’arrête brutalement, trois chaînes se grippent en même temps : la chaîne des envois, la chaîne des preuves et la chaîne des délais. Un courrier qui ne part pas, c’est parfois une mise en demeure qui n’existe pas juridiquement, un délai de résiliation qui ne court pas, une facture dont la date d’exigibilité devient discutable. Et l’effet ne s’arrête pas à l’expéditeur : le fournisseur qui attendait une commande, le client qui attendait une notification, le partenaire qui comptait sur une date contractuelle sont touchés à leur tour, sans être clients de Maileva et sans avoir été prévenus.
La réponse tient en quatre réflexes, à engager dès maintenant et dans cet ordre. D’abord, inventorier ce qui est bloqué : quels envois ont été confiés à la plateforme, lesquels sont partis avant l’arrêt, lesquels sont restés en attente, et quels délais couraient sur chacun d’eux. Ensuite, substituer sans attendre le canal défaillant pour les envois urgents, par un autre moyen qui laisse une trace : un envoi postal physique, une signification par commissaire de justice pour les actes les plus sensibles, ou un autre prestataire de confiance, en conservant la preuve de chaque démarche. Puis mettre en demeure le prestataire et documenter le préjudice au jour le jour, car c’est ce dossier constitué à chaud qui conditionnera tout recours ultérieur. Enfin, vérifier les obligations de notification qui peuvent peser sur votre propre entreprise si des données personnelles ont circulé dans les comptes compromis. Chacun de ces réflexes a un fondement juridique précis, et chacun suppose de distinguer ce que l’on sait de ce que l’on suppose : à la date du 25 septembre 2026, ni le nombre de clients concernés, ni le mode de compromission des comptes, ni la date de reprise du service n’ont été rendus publics par l’entreprise.
I. La carte des conséquences : qui est touché et sur quoi
A. Les entreprises expéditrices : envois bloqués, preuves fragilisées, délais menacés
Le premier cercle des victimes, ce sont les entreprises qui avaient confié leurs envois à Maileva : directions administratives et financières, services juridiques, bailleurs professionnels, employeurs, syndics, fournisseurs notifiant des ruptures ou des mises en demeure. Pour elles, l’arrêt du service produit trois effets distincts qu’il faut démêler.
Le premier effet est matériel : les courriers confiés à la plateforme pendant ou après l’incident ne sont pas acheminés. Maileva a indiqué avoir bloqué les comptes concernés puis interrompu préventivement son service ; dans cette configuration, un client ne peut ni savoir avec certitude si son pli a été pris en charge, ni obtenir dans l’immédiat la preuve de dépôt ou de transmission qu’il attendait. Or, en droit français, l’expédition d’une lettre recommandée ne produit ses effets qu’à compter de sa réception ou, à défaut, selon les règles propres à chaque procédure. La Cour de cassation l’a rappelé encore le 12 février 2026, dans un arrêt rendu par sa troisième chambre civile (pourvoi n° 24-14.383) : pour un congé de bail d’habitation, « le délai de préavis applicable au congé court à compter du jour de la réception de la lettre recommandée, de la signification de l’acte d’huissier de justice ou de la remise en main propre ». Le principe vaut bien au-delà du bail d’habitation : tant que l’acte n’est pas réceptionné ou signifié, le délai ne court pas. Un congé, une résiliation, une mise en demeure dont le point de départ dépend de la réception restent donc lettre morte si le pli n’est jamais parti ou jamais arrivé.
Le deuxième effet concerne la preuve. Les entreprises qui externalisent leurs envois comptent sur leur prestataire pour conserver les preuves de dépôt, de transmission et de réception. Quand le prestataire est à l’arrêt et que certains comptes ont servi à des envois illégitimes, deux difficultés surgissent : d’une part, l’expéditeur doit démontrer ce qu’il avait réellement confié à la plateforme et à quelle date ; d’autre part, il doit se prémunir contre la contestation future selon laquelle tel envoi litigieux émanerait ou non de lui. Concrètement, cela signifie télécharger et horodater tout ce qui reste accessible — bordereaux, accusés, journaux de dépôt, factures du prestataire —, conserver les échanges avec le service client, et noter précisément les dates et heures des tentatives d’envoi. Si un litige naît plus tard sur la réalité ou la date d’un envoi, ce dossier fera la différence entre une affirmation et une preuve.
Le troisième effet est celui des délais de procédure et des délais contractuels. De nombreuses démarches des entreprises sont enfermées dans des délais stricts : délai pour contester, pour résilier, pour agir, pour déclarer une créance, pour répondre à une mise en demeure reçue d’un tiers. Quand l’outil d’envoi habituel tombe en panne à quelques jours d’une échéance, l’entreprise ne peut pas se contenter d’attendre le rétablissement : elle doit emprunter un autre canal et, si le délai expire malgré tout, être en mesure d’expliquer au juge ce qui s’est passé, pièces à l’appui. Le droit des obligations connaît la force majeure, définie à l’article 1218 du Code civil : « Il y a force majeure en matière contractuelle lorsqu’un événement échappant au contrôle du débiteur, qui ne pouvait être raisonnablement prévu lors de la conclusion du contrat et dont les effets ne peuvent être évités par des mesures appropriées, empêche l’exécution de son obligation par le débiteur. » Le même texte ajoute : « Si l’empêchement est temporaire, l’exécution de l’obligation est suspendue à moins que le retard qui en résulterait ne justifie la résolution du contrat. » Mais attention à ne pas en faire une baguette magique : la cyberattaque subie par votre prestataire n’est pas automatiquement une force majeure pour vous. Le juge vérifiera si vous disposiez d’un moyen de substitution — un autre envoi, un autre prestataire, une signification — et si vous l’avez utilisé à temps. L’entreprise qui reste passive pendant l’arrêt aura beaucoup plus de mal à invoquer l’imprévisibilité et l’irrésistibilité que celle qui démontre avoir tout tenté pour faire partir son pli.
Un point particulier mérite l’attention des entreprises qui utilisent la lettre recommandée électronique. Ce mode d’envoi est encadré par l’article L. 100 du code des postes et des communications électroniques : « L’envoi recommandé électronique est équivalent à l’envoi par lettre recommandée, dès lors qu’il satisfait aux exigences de l’article 44 du règlement (UE) n° 910/2014 du Parlement européen et du Conseil du 23 juillet 2014 sur l’identification électronique et les services de confiance pour les transactions électroniques au sein du marché intérieur et abrogeant la directive 1999/93/CE. » Le texte précise également : « Dans le cas où le destinataire n’est pas un professionnel, celui-ci doit avoir exprimé à l’expéditeur son consentement à recevoir des envois recommandés électroniques. » Autrement dit, entre professionnels, l’envoi recommandé électronique est un canal à part entière, avec ses propres règles de preuve. Et ces règles sont exigeantes, comme le montre l’arrêt de la troisième chambre civile du 12 février 2026 déjà cité. Dans cette affaire, des locataires soutenaient avoir donné congé par lettre recommandée électronique ; la cour d’appel avait validé le congé en retenant que le bailleur professionnel ne pouvait refuser cette forme de notification. La Cour de cassation a censuré ce raisonnement : « sans constater que la lettre recommandée électronique notifiant le congé avait été réceptionnée par le bailleur, la cour d’appel a violé les textes susvisés » (Cass. 3e civ., 12 février 2026, n° 24-14.383). La Cour a rappelé au passage les exigences de l’article R. 53-3 du même code : « Le prestataire de lettre recommandée électronique informe le destinataire, par voie électronique, qu’une lettre recommandée électronique lui est destinée et qu’il a la possibilité, pendant un délai de quinze jours à compter du lendemain de l’envoi de cette information, d’accepter ou non sa réception. » Et surtout : « Il doit en être de même lorsque le destinataire d’une lettre recommandée électronique ne la réclame pas, même si, professionnel, il est présumé avoir consenti à la réception d’envois recommandés électroniques. » (Cass. 3e civ., 12 février 2026, n° 24-14.383) La leçon pour les entreprises expéditrices est directe : ce n’est pas l’envoi qui fait courir les délais, c’est la réception constatée. En période d’indisponibilité d’un prestataire, tout envoi dont vous ne pouvez pas établir la réception est un envoi à refaire par un autre canal, et toute date butoir calculée sur un envoi non réceptionné est une date à recalculer.
B. Le second cercle : destinataires, fournisseurs et partenaires pris dans la chaîne
L’arrêt d’une plateforme de courrier ne frappe pas que ses clients directs. Il frappe aussi tous ceux qui attendaient quelque chose de ces clients : le fournisseur qui devait recevoir un bon de commande ou une notification de rupture, le client qui devait recevoir une facture ou une convocation, le partenaire qui avait calé une échéance contractuelle sur l’envoi d’un pli, l’administration ou le tribunal destinataire d’un mémoire. Ce second cercle est le plus exposé, parce qu’il ignore tout de l’incident : personne ne l’a prévenu, et c’est à lui que l’on opposera éventuellement un retard ou une absence de réponse.
Premier cas de figure : vous êtes destinataire professionnel d’un envoi qui n’arrive pas. Un fournisseur vous a notifié une augmentation tarifaire, un bailleur vous a adressé un congé, un client a résilié un contrat : si ces plis transitaient par la plateforme en panne, vous ne les recevez pas, mais l’expéditeur peut soutenir qu’il a fait le nécessaire en temps utile. La parade consiste à ne pas rester dans l’ignorance : dès que vous apprenez l’incident — par la presse, par votre cocontractant ou par cet article —, écrivez à vos partenaires habituels pour leur demander confirmation des envois en cours et convenir d’un canal de substitution pour les échanges urgents. Cet écrit, daté, établira votre bonne foi si l’on vous reproche plus tard de ne pas avoir réagi à un pli que vous n’avez jamais reçu. Et si un litige porte sur la date de réception d’un recommandé électronique, souvenez-vous de la règle posée par la Cour de cassation le 12 février 2026 : sans réception constatée, pas d’effet. Celui qui invoque l’envoi doit prouver la réception ; à défaut, c’est son délai qui est en cause, pas le vôtre.
Deuxième cas de figure : vous êtes fournisseur ou créancier d’une entreprise expéditrice en difficulté d’envoi. Votre client vous doit une réponse, une commande, un paiement dont l’exigibilité dépendait d’une facture ou d’une relance : l’incident de son prestataire ne suspend pas vos droits, mais il peut expliquer un silence. Avant toute mesure brutale — suspension de livraison, pénalités, résiliation —, vérifiez par un autre canal que votre courrier est bien parvenu. Une pénalité appliquée sur le fondement d’une mise en demeure jamais reçue sera contestée, et le juge regardera qui a fait quoi après la découverte de la panne. La fermeté reste possible, mais elle doit s’appuyer sur des envois dont vous maîtrisez la preuve.
Troisième cas de figure : les données. L’incident Maileva ne se réduit pas à une indisponibilité : des comptes ont été utilisés pour envoyer des courriers illégitimes, ce qui signifie que des tiers ont accédé à des contenus échangés entre des entreprises et leurs destinataires. Si votre entreprise a confié à la plateforme des plis contenant des données personnelles — bulletins de paie, dossiers de salariés, correspondances clients, pièces de procédure —, vous êtes potentiellement concerné par le volet « violation de données » de l’incident, avec des obligations propres. Le règlement (UE) 2016/679 du 27 avril 2016, dit règlement général sur la protection des données, organise une chaîne d’alerte précise. Son article 33 prévoit que « Le sous-traitant notifie au responsable du traitement toute violation de données à caractère personnel dans les meilleurs délais après en avoir pris connaissance », et que le responsable du traitement notifie à son tour l’autorité de contrôle « dans les meilleurs délais et, si possible, 72 heures au plus tard après en avoir pris connaissance, à moins que la violation en question ne soit pas susceptible d’engendrer un risque pour les droits et libertés des personnes physiques ». Lorsque le risque pour les personnes est élevé, l’article 34 du même règlement ajoute : « Lorsqu’une violation de données à caractère personnel est susceptible d’engendrer un risque élevé pour les droits et libertés d’une personne physique, le responsable du traitement communique la violation de données à caractère personnel à la personne concernée dans les meilleurs délais. » Pour une entreprise cliente de Maileva, la question pratique est donc double : Maileva, en tant que prestataire traitant des données pour votre compte, vous a-t-il notifié la violation dans les meilleurs délais, et les contenus compromis vous obligent-ils, en tant que responsable du traitement, à notifier la Commission nationale de l’informatique et des libertés et à informer les personnes concernées ? Ces diligences ne s’improvisent pas : recensez les catégories d’envois confiés à la plateforme sur la période d’exposition, qualifiez la nature des données qu’ils contenaient, et faites trancher par écrit le point de savoir si le seuil de notification est franchi. L’absence de notification, quand elle était due, est une faute qui se paie ensuite devant l’autorité de contrôle comme devant les personnes concernées.
Quatrième cas de figure, souvent oublié : les franchises, réseaux et partenaires qui avaient standardisé leurs envois sur un seul prestataire. Quand tout un réseau utilise le même outil — pour les mises en demeure aux franchisés, les notifications de la tête de réseau, les circulaires —, la panne se propage à l’identique dans toutes les relations du réseau. C’est l’effet domino pur : un incident unique, des dizaines ou des centaines de relations contractuelles affectées de la même façon. Les têtes de réseau ont intérêt à adresser immédiatement une consigne écrite à leurs membres : canal de substitution, modèle de courrier, conservation des preuves, et suspension des délais internes qui dépendaient des envois bloqués. À défaut, chaque membre improvisera sa propre solution, avec des preuves hétérogènes et des contentieux futurs ingérables.
II. Les décisions à prendre : sécuriser d’abord, recourir ensuite
A. Sécuriser les envois, les délais et les preuves sans attendre la reprise
La première décision, la plus urgente, concerne les envois. Pour chaque pli bloqué, la question est simple : l’échéance peut-elle attendre le rétablissement du service ? Si la réponse est non — mise en demeure préalable à une résiliation, congé enfermé dans un délai, réponse à une assignation, déclaration de créance —, il faut réexpédier par un autre moyen, immédiatement, sans attendre de savoir si le premier envoi finira par aboutir. Le droit civil vous y aide : l’article 1222 du Code civil dispose : « Après mise en demeure, le créancier peut aussi, dans un délai et à un coût raisonnables, faire exécuter lui-même l’obligation ou, sur autorisation préalable du juge, détruire ce qui a été fait en violation de celle-ci. Il peut demander au débiteur le remboursement des sommes engagées à cette fin. » Transposé à notre situation, le principe est celui du remplacement raisonnable : face à un prestataire défaillant, l’entreprise cliente fait exécuter ailleurs, à un coût raisonnable, et conserve le remboursement des surcoûts pour la discussion ultérieure sur les responsabilités. Concrètement : réexpédition postale classique avec preuve de dépôt, recours à un autre prestataire de lettre recommandée électronique qualifié, ou signification par commissaire de justice pour les actes dont la date certaine est vitale. Chaque réexpédition doit mentionner, dans le courrier d’accompagnement ou dans vos écritures internes, qu’elle se substitue à un envoi confié à la plateforme le telle date et resté sans suite du fait de l’incident : cette traçabilité évitera plus tard toute accusation de doublon ou de manœuvre.
La deuxième décision concerne la mise en demeure du prestataire lui-même. Dès que l’inexécution est constatée — service interrompu, envois non acheminés, preuves indisponibles —, adressez à Maileva une mise en demeure écrite, par un canal qui fonctionne, lui : lettre recommandée postale, courriel avec accusé, voire signification. Cette mise en demeure doit lister précisément les manquements constatés, exiger le rétablissement, la transmission des preuves de dépôt et de transmission afférentes à vos envois, et réserver l’ensemble de vos droits à réparation. Elle n’est pas une formalité : c’est elle qui fera courir les dommages et intérêts pour retard, qui marquera le point de départ de votre dossier de préjudice, et qui conditionnera, le cas échéant, toute demande de résolution du contrat. Conservez-en la preuve d’envoi et de réception avec le même soin que celui que vous auriez voulu pour vos propres plis.
La troisième décision est probatoire. Quand un incident informatique frappe un prestataire, les faits techniques — nature de l’attaque, périmètre des comptes compromis, période d’exposition, réalité des envois illégitimes — sont entre les mains du prestataire, pas les vôtres. Or, en cas de litige futur, c’est à vous qu’il appartiendra de démontrer l’inexécution et le préjudice. Le code de procédure civile offre un outil taillé pour cette situation : l’article 145 prévoit que « S’il existe un motif légitime de conserver ou d’établir avant tout procès la preuve de faits dont pourrait dépendre la solution d’un litige, les mesures d’instruction légalement admissibles peuvent être ordonnées à la demande de tout intéressé, sur requête ou en référé. » Les juges y recourent volontiers en matière de cyberattaques touchant des prestataires. Le 3 juillet 2026, le tribunal des activités économiques de Paris, statuant en référé (RG 2026013898), a ainsi désigné un expert en cyber malveillance après la cyberattaque subie par une clinique, en retenant que les griefs allégués, dont l’appréciation au fond reviendrait le moment venu au juge éventuellement saisi, étaient suffisamment caractérisés pour justifier une mesure d’instruction destinée à rechercher et conserver les preuves des faits reprochés. La mission confiée à l’expert est un modèle du genre pour notre situation : vérifier si le prestataire « s’est renseigné sur les besoins » du client en matière de sécurité et de continuité, s’il « a porté à la connaissance » du client les risques et les lacunes, s’il « a proposé des solutions adaptées » et mis en garde sur les conséquences d’un refus ou d’une souscription seulement partielle des solutions proposées, et pour recenser les préjudices — temps des équipes mobilisées, désorganisation, retards, atteinte à l’image, surcoûts — à partir d’éléments objectifs. Pour une entreprise cliente de Maileva dont l’enjeu financier le justifie, solliciter en référé une mesure d’instruction avant que les journaux techniques ne soient écrasés et que les versions des faits ne divergent est une décision qui se prend dans les jours qui suivent l’incident, pas dans les mois.
La quatrième décision est assurantielle. Relisez vos contrats : assurance pertes d’exploitation, assurance cyber quand elle existe, garanties de responsabilité civile professionnelle. Déclarez le sinistre à vos assureurs dans les délais contractuels, en décrivant l’incident, les envois affectés et les surcoûts engagés. Même si la garantie est incertaine, la déclaration faite à temps préserve vos droits ; la déclaration tardive, elle, les éteint presque sûrement. Et si vous êtes vous-même prestataire de vos propres clients — expert-comptable, avocat, intermédiaire, opérateur — et que l’incident Maileva vous a empêché d’exécuter vos propres obligations envers eux, prévenez-les par écrit sans délai : votre propre responsabilité envers eux s’appréciera aussi à l’aune de ce que vous avez fait dès la découverte de la panne.
Enfin, un mot sur les clauses du contrat qui vous lie au prestataire. Beaucoup de conditions générales de plateformes comportent des clauses limitatives de responsabilité, des plafonds d’indemnisation ou des qualifications de l’obligation en simple obligation de moyens. Ces clauses ne sont pas intouchables, mais elles ne tombent pas toutes seules non plus. La Cour de cassation a jugé le 13 mars 2024 (première chambre civile, pourvoi n° 22-12.345, SFR contre ADAPEI-ARIA de Vendée) qu’« un fournisseur d’accès à un service de communications électroniques est responsable de plein droit à l’égard de son client de la bonne exécution des obligations résultant du contrat », et que les dispositions qui fondent cette responsabilité sont d’ordre public, de sorte que « la liberté contractuelle ne permet pas d’y déroger » : la clause qui soumettait le fournisseur à une simple obligation générale de moyens a été réputée non écrite. Attention toutefois à la portée exacte de cette solution : elle concerne les fournisseurs d’accès aux communications électroniques, soumis au régime d’ordre public de la loi pour la confiance dans l’économie numérique. Un prestataire de courrier en ligne n’est pas nécessairement soumis au même régime, et c’est le droit commun des obligations — force majeure, inexécution, clauses limitatives interprétées strictement — qui s’appliquera le plus souvent. Ne signez donc aucun avenant, aucune transaction, aucune « offre commerciale » du prestataire qui reviendrait à limiter vos droits avant d’avoir fait évaluer vos clauses par un conseil : une fois acceptée, une transaction ferme la porte à toute réclamation complémentaire.
B. Organiser le recours : inexécution, résolution et réparation du préjudice
Une fois les envois sécurisés et les preuves conservées, vient le temps du recours contre le prestataire défaillant. Trois voies, non exclusives, doivent être examinées dans l’ordre : l’exécution forcée ou le remplacement, la résolution du contrat, et la réparation du préjudice.
La première voie est celle de l’exécution. Si l’empêchement n’est que temporaire — et tout indique, au 25 septembre 2026, que Maileva présente son arrêt comme préventif et provisoire —, le contrat se poursuit et le prestataire doit reprendre puis achever les prestations. C’est le sens de l’article 1218 du Code civil déjà cité : « Si l’empêchement est temporaire, l’exécution de l’obligation est suspendue à moins que le retard qui en résulterait ne justifie la résolution du contrat. » Pour l’entreprise cliente, cela signifie exiger un calendrier de reprise, la réémission des envois restés en attente et la délivrance des preuves de dépôt afférentes, tout en se réservant la réparation du retard subi. Si le prestataire invoque la force majeure pour échapper à toute responsabilité, c’est à lui d’en réunir les trois conditions cumulatives — extériorité, imprévisibilité, irrésistibilité — et la compromission de comptes clients par des accès non autorisés, dans un contexte où les cyberattaques contre les prestataires sont documentées depuis des années, ne sera pas admise sans une discussion serrée sur les mesures de sécurité qui auraient dû être en place. Le rapport d’expertise sollicité en référé, évoqué plus haut, est précisément l’instrument qui permettra au juge de trancher ce débat technique au lieu de se contenter des affirmations de chaque partie.
La deuxième voie est celle de la résolution. Quand l’inexécution est suffisamment grave — arrêt total du service pendant plusieurs jours, envois sensibles manqués, échéances perdues —, le client peut mettre fin au contrat et confier durablement ses envois à un concurrent. L’article 1224 du Code civil ouvre trois chemins : « La résolution résulte soit de l’application d’une clause résolutoire soit, en cas d’inexécution suffisamment grave, d’une notification du créancier au débiteur ou d’une décision de justice. » En pratique, vérifiez d’abord si votre contrat comporte une clause résolutoire visant l’interruption de service et les conditions de sa mise en œuvre ; à défaut, la notification unilatérale suppose une inexécution suffisamment grave et expose, si le juge l’estime injustifiée, à une remise en cause — d’où l’intérêt d’une mise en demeure préalable circonstanciée et d’un dossier de preuves solide. La résolution judiciaire, plus lente, reste la voie la plus sûre quand les montants en jeu sont importants ou que le prestataire conteste la gravité des manquements. Dans tous les cas, anticipez la réversibilité : récupération de vos données, de vos modèles, de vos historiques d’envois, et continuité assurée par le nouveau prestataire avant la rupture effective.
La troisième voie est celle de la réparation. L’article 1231-1 du Code civil pose la règle : « Le débiteur est condamné, s’il y a lieu, au paiement de dommages et intérêts soit à raison de l’inexécution de l’obligation, soit à raison du retard dans l’exécution, s’il ne justifie pas que l’exécution a été empêchée par la force majeure. » Le préjudice réparable d’une entreprise privée de son outil de courrier se décompose en plusieurs postes qu’il faut chiffrer séparément : les surcoûts de substitution (réexpéditions, significations par commissaire de justice, nouveau prestataire), le temps des équipes mobilisées pour gérer la crise (direction, administratif, juridique), les conséquences des délais manqués (pénalités subies, procédures perdues, contrats résiliés par vos propres clients), et le cas échéant l’atteinte à l’image si des courriers illégitimes ont été envoyés depuis des comptes usurpant votre identité. L’ordonnance du tribunal des activités économiques de Paris du 3 juillet 2026 montre la méthode attendue : recenser les frais internes à partir d’éléments objectifs tels que plannings, relevés de temps et comparaison avec des périodes d’activité normale, et pour relever les éléments d’atteinte à l’image, et fournir au juge les éléments chiffrés et factuels lui permettant d’évaluer les dommages. Un tableau de bord tenu au jour le jour dès l’incident — chaque dépense, chaque heure, chaque échéance manquée, avec sa pièce justificative — vaut infiniment mieux qu’une réclamation globale formulée six mois plus tard.
Reste la question que tout dirigeant pose : faut-il agir seul ou avec les autres entreprises touchées ? Quand un incident frappe une plateforme utilisée par des milliers d’entreprises, les actions groupées — assignations conjointes, expertises communes, voire action de groupe dans les champs où elle est ouverte — peuvent mutualiser les coûts d’expertise et renforcer le rapport de force face au prestataire. Mais elles supposent des situations homogènes : des envois de nature comparable, des préjudices de même type, des contrats aux clauses proches. Si votre préjudice est atypique — une échéance procédurale manquée, un contrat majeur perdu —, une action individuelle, plus rapide et mieux calibrée, sera préférable. Dans les deux cas, le préalable est identique : constats, mise en demeure, chiffrage.
Conclusion
L’arrêt de Maileva depuis le 23 septembre 2026 est un cas d’école de l’effet domino : un incident unique chez un prestataire, et ce sont des milliers de relations d’affaires — entre l’entreprise expéditrice et ses fournisseurs, ses clients, ses partenaires, ses destinataires institutionnels — qui se trouvent fragilisées en même temps, sur leurs envois, leurs preuves et leurs délais. La carte des conséquences est désormais lisible : aux expéditeurs, l’inventaire des plis bloqués et la substitution des canaux ; au second cercle, la vigilance sur les plis jamais reçus et la confirmation écrite des échanges ; à tous, la conservation des preuves et, le cas échéant, les notifications imposées par la réglementation des données personnelles. Les décisions, elles, s’ordonnent en deux temps : sécuriser d’abord — réexpédier, mettre en demeure, constater, déclarer aux assureurs —, recourir ensuite — exiger l’exécution, résoudre si l’inexécution est suffisamment grave, chiffrer et réclamer la réparation. Aucune de ces démarches n’exige de connaître aujourd’hui toute la vérité technique sur l’incident ; toutes exigent en revanche d’agir par écrit, à temps, et avec des preuves. Les entreprises qui auront constitué leur dossier dans les jours qui suivent l’arrêt aborderont la suite — reprise du service ou contentieux — en position de force ; celles qui auront attendu que la plateforme redémarre pour s’interroger découvriront que les délais, eux, n’avaient pas attendu. Face à un prestataire dont les solutions de courrier en ligne pour les entreprises irriguent toute la vie contractuelle, l’accompagnement en droit des affaires n’est pas un luxe : c’est l’instrument qui transforme un incident subi en décisions maîtrisées.
Besoin d’un avis rapide sur votre dossier
Si vos envois ont été bloqués par l’arrêt de Maileva ou si un délai est menacé, Maître Reda KOHEN, avocat au Barreau de Paris, vous reçoit en consultation téléphonique : 80 EUR TTC. Appelez le 06 46 60 58 22 ou écrivez via la page contact du cabinet en décrivant vos envois concernés et l’échéance la plus proche.