Le réseau électrique européen est devenu un sujet contentieux avant même qu’une panne générale ne survienne. Le 2 septembre 2026, Le Monde a documenté la menace de sabotage et de cyberattaque en rappelant l’attaque qui a visé, le 29 décembre 2025, plusieurs installations électriques polonaises. L’ANSSI a elle-même présenté cet épisode comme le scénario redouté pour les infrastructures critiques. Pour une entreprise privée, une collectivité ou un opérateur énergétique, la question n’est pas seulement de savoir qui a déclenché la panne. Il faut déterminer quel contrat a été inexécuté, quel acteur contrôlait la partie défaillante, si la force majeure est réellement constituée, quelles obligations de sécurité existaient et comment établir la perte d’exploitation. Une interruption peut toucher simultanément l’achat d’électricité, l’accès au réseau, les systèmes informatiques, les contrats clients, l’assurance et les délais de procédure. Le sujet est donc transversal : il relève du droit des affaires, du droit de l’énergie, de la cybersécurité, de la responsabilité civile et, parfois, du droit pénal. Cette analyse propose une méthode immédiatement exploitable pour préserver les preuves, répartir les responsabilités et contester une exonération trop rapidement invoquée.

I. Cyberattaque du réseau électrique européen : la panne libère-t-elle le fournisseur de son contrat ?

A. Une cyberattaque ou un sabotage constitue-t-il automatiquement un cas de force majeure ?

Une attaque contre un réseau d’électricité produit un effet matériel évident : l’entreprise ne reçoit plus l’énergie nécessaire à son activité, ou elle la reçoit avec une tension ou une qualité incompatible avec ses équipements. Cette réalité opérationnelle ne tranche pas, à elle seule, la question juridique. La force majeure s’apprécie par rapport à l’obligation précise dont l’exécution est discutée, au débiteur qui devait l’exécuter, au contenu du contrat et aux mesures qui pouvaient raisonnablement être prises.

L’article 1218 du Code civil fournit le socle de l’analyse. Il dispose : « Il y a force majeure en matière contractuelle lorsqu’un événement échappant au contrôle du débiteur, qui ne pouvait être raisonnablement prévu lors de la conclusion du contrat et dont les effets ne peuvent être évités par des mesures appropriées, empêche l’exécution de son obligation par le débiteur. » Le texte ajoute que l’empêchement temporaire suspend l’obligation, tandis que l’empêchement définitif peut entraîner la résolution du contrat. Chaque élément doit être examiné séparément.

Le premier critère est l’événement échappant au contrôle du débiteur. Un fournisseur peut soutenir qu’il ne contrôlait ni l’attaque d’un groupe étranger ni la décision d’un gestionnaire de réseau de couper une ligne pour protéger le système. Cet argument ne répond pas encore à la situation d’un prestataire qui avait conservé des accès administrateur insuffisamment protégés, d’un opérateur qui n’avait pas séparé ses environnements informatiques et industriels, ou d’un cocontractant qui connaissait depuis longtemps une vulnérabilité signalée. Le débat porte alors sur la part de l’événement qui était extérieure et sur les mesures propres du débiteur.

Le deuxième critère est l’imprévisibilité lors de la conclusion du contrat. La médiatisation d’une menace cyber ne suffit pas à rendre toute attaque prévisible au sens de l’article 1218. En revanche, un contrat renouvelé après plusieurs incidents, une alerte de sécurité, une exigence réglementaire connue, un audit faisant apparaître une faille ou une clause prévoyant précisément le risque peuvent affaiblir l’argument d’imprévisibilité. La date utile n’est pas nécessairement celle de la dernière négociation commerciale : il faut identifier le contrat, l’avenant, le renouvellement ou la commande qui faisait naître l’obligation invoquée.

Le troisième critère est l’impossibilité d’éviter les effets par des mesures appropriées. Une entreprise victime d’un black-out n’a pas à garantir seule le fonctionnement du réseau européen. Elle peut toutefois devoir démontrer qu’elle avait pris les précautions prévues : alimentation de secours, onduleurs, groupe électrogène, sauvegardes hors ligne, segmentation du système d’information, plan de continuité, maintenance des protections et procédures de reprise. Cette obligation de préparation n’autorise pas le fournisseur à transférer automatiquement sa propre défaillance sur le client. Elle permet au juge de mesurer la causalité entre la panne externe et le dommage final.

Le quatrième critère est l’empêchement de l’obligation elle-même. Une hausse du prix de l’électricité, une baisse de marge ou une difficulté de trésorerie ne sont pas identiques à l’impossibilité physique de livrer. Une entreprise qui peut encore fournir mais à un coût supérieur ne se trouve pas dans la même situation qu’une société dont le poste de livraison est hors tension. Cette distinction est centrale pour les contrats d’achat d’énergie, les contrats d’accès au réseau et les contrats de fourniture informatique conclus autour des installations électriques.

Le contrat peut aménager l’analyse, dans les limites du droit applicable. L’article 1103 du Code civil énonce : « Les contrats légalement formés tiennent lieu de loi à ceux qui les ont faits. » L’article 1104 ajoute : « Les contrats doivent être négociés, formés et exécutés de bonne foi. » Une clause peut préciser les procédures de notification, les seuils d’interruption, les obligations de secours, les délais de reprise, les plafonds et les exclusions. Elle ne transforme pas nécessairement en force majeure tout événement mentionné dans une liste.

La qualification doit suivre le contrat qui relie les parties. L’entreprise industrielle peut avoir un contrat de fourniture avec un fournisseur, un contrat d’accès au réseau avec le gestionnaire, un contrat de maintenance avec un intégrateur, une police pertes d’exploitation avec un assureur et des contrats de vente avec ses propres clients. La panne unique peut donc créer cinq débats différents. Le fournisseur peut discuter le prix ou la continuité ; le gestionnaire peut discuter l’incident technique ; l’intégrateur peut devoir expliquer une intrusion ; l’assureur peut opposer une exclusion ; le client final peut réclamer des pénalités.

La Cour de cassation a donné un repère utile dans l’arrêt de la chambre commerciale du 11 mai 2022, n° 20-20.622, relatif à un contrat d’accès régulé à l’électricité nucléaire historique. La Cour a relevé que la clause contractuelle d’interruption était « parfaitement bilatérale » et permettait à la partie qui contestait sa mise en œuvre de saisir le juge. Cette décision ne signifie pas qu’une cyberattaque ouvre toujours une suspension. Elle montre que la rédaction du contrat peut organiser une notification immédiate, une suspension provisoire et un contrôle judiciaire ultérieur, à condition que la clause ne soit pas réservée au seul choix discrétionnaire d’une partie.

Dans cette affaire, la Cour a également admis que la partie qui subit l’interruption peut saisir le juge des référés pour contester un événement qui ne relève manifestement pas de la force majeure, puis demander réparation si la clause a été utilisée à mauvais escient. Pour un acteur énergétique, ce raisonnement invite à ne pas attendre le rapport final d’attribution de l’attaque pour préserver ses droits. La notification contractuelle, l’opposition motivée, la demande de mesures conservatoires et l’action au fond peuvent obéir à des calendriers différents.

La force majeure peut donc suspendre l’exécution sans supprimer toutes les obligations. Le fournisseur doit encore respecter les modalités de notification, coopérer à la reprise, limiter l’aggravation de l’incident et conserver les données utiles. Le client doit parfois maintenir le paiement de prestations déjà exécutées, protéger les équipements, permettre l’accès aux installations et éviter de redémarrer un système compromis. Le débiteur qui invoque l’article 1218 doit expliquer quelle obligation est empêchée, pendant quelle période et par quel mécanisme, au lieu de produire une formule générale intitulée « cyberattaque ».

La distinction entre empêchement temporaire et définitif commande la stratégie. Une panne de quelques heures peut relever d’une suspension et d’une indemnité prévue par les conditions générales. Une indisponibilité de plusieurs jours peut justifier une mise en demeure, une solution de secours, une réduction de prix ou une résiliation. Une destruction durable d’un ouvrage ou une compromission qui impose une reconstruction complète peut poser la question de la résolution. L’article 1217 du Code civil permet, selon les cas, de suspendre sa propre obligation, de poursuivre l’exécution forcée, d’obtenir une réduction du prix, de provoquer la résolution ou de demander réparation.

Une clause de force majeure ne doit pas être lue isolément. Les définitions, les obligations de sécurité, les niveaux de service, les procédures de crise, la clause de résiliation et la clause limitative de responsabilité forment un ensemble. La bonne foi de l’article 1104 du Code civil impose une exécution cohérente : une partie ne peut pas réclamer la continuité absolue dans une clause opérationnelle puis invoquer une exclusion illimitée dans une annexe peu visible, sans expliquer la relation entre ces stipulations.

Un incident de sécurité déjà identifié peut aussi déplacer le débat vers l’imprévision. L’article 1195 du Code civil, lorsqu’il est applicable et qu’aucune clause n’y déroge, concerne le changement de circonstances qui rend l’exécution excessivement onéreuse, sans rendre l’exécution impossible. Il ne remplace donc pas l’article 1218. Le fournisseur qui continue à livrer mais prétend que le coût d’achat, de sécurisation ou de remplacement a explosé doit examiner l’imprévision, la renégociation et les clauses de prix avant d’invoquer une force majeure qui suppose un empêchement.

La date et la nature de l’attaque sont déterminantes. Le dossier peut commencer par une panne sans savoir si elle provient d’un acte de malveillance, d’une erreur humaine, d’une défaillance logicielle, d’un défaut de maintenance ou d’un délestage préventif. Il faut éviter d’affirmer trop tôt qu’une cyberattaque est la cause juridiquement établie. Une entreprise peut employer une formulation prudente : « incident de sécurité affectant la disponibilité du réseau », puis actualiser la qualification au fil des rapports de RTE, du gestionnaire de distribution, de l’ANSSI, de l’assureur et de l’expert judiciaire.

B. Qui doit répondre de la panne : fournisseur, gestionnaire du réseau, intégrateur ou attaquant ?

Le partage des rôles dans l’électricité rend les recours moins intuitifs que la facture reçue par l’entreprise. Le fournisseur vend ou achète l’énergie et gère la relation commerciale. Le gestionnaire du réseau exploite l’infrastructure et assure l’équilibre technique selon son niveau de réseau. Le producteur injecte l’électricité. Le responsable d’un site industriel contrôle ses installations intérieures. Un intégrateur ou un prestataire de maintenance peut administrer une passerelle informatique. Le responsable pénal de l’attaque peut être inconnu ou situé à l’étranger. Le titulaire du contrat n’est donc pas toujours celui qui a matériellement provoqué la perte.

Le premier alinéa de l’article L. 321-10 du Code de l’énergie prévoit que le gestionnaire du réseau public de transport « assure à tout instant l’équilibre des flux d’électricité sur le réseau ainsi que la sécurité, la sûreté et l’efficacité de ce réseau ». Cette mission donne un cadre à la discussion sur le transport et l’interconnexion, mais elle ne constitue pas une garantie abstraite contre tout événement extérieur. Le contrat d’accès, les règles techniques, les circonstances de l’incident et les diligences réalisées déterminent la responsabilité civile.

Pour la distribution, l’article L. 322-8 du Code de l’énergie vise notamment la mission d’exploiter les réseaux et d’en assurer l’entretien et la maintenance. Le même article rattache au gestionnaire des activités de comptage et de gestion des données. Cette attribution ne signifie pas que le gestionnaire est responsable de tout dommage survenu derrière le point de livraison. Elle permet cependant de préciser les questions à poser : quelle partie du réseau était en cause, quelle opération de maintenance était prévue, quelle alerte a été reçue, quelles mesures de rétablissement ont été prises et quel équipement a produit la surtension ou l’interruption ?

La jurisprudence récente impose de regarder les conditions contractuelles. Dans l’arrêt de la première chambre civile du 6 novembre 2024, n° 23-10.122, la Cour de cassation a approuvé une cour d’appel qui avait examiné les conditions générales Enedis, les quotas de coupure, les précautions demandées au client et l’engagement de mettre en œuvre « de tous les moyens ». Elle a retenu une « obligation de moyens et non à une obligation de résultat ». Cet arrêt n’autorise pas une exonération générale : il rappelle que la nature de l’obligation se déduit du contrat et des textes auxquels il renvoie.

Une entreprise qui invoque cet arrêt doit donc produire la version des conditions générales applicable à la date de l’incident. Une version téléchargée aujourd’hui peut différer de celle acceptée au raccordement ou lors de la dernière modification. Il faut conserver l’offre, le contrat unique, le contrat d’accès, les annexes techniques, les échanges de raccordement et les éventuels avenants. L’analyse doit également vérifier si la clause de continuité couvre une coupure provoquée par un acte de malveillance, si elle réserve une exclusion à l’imprévisible et l’irrésistible, et si des obligations de prévention ont été placées à la charge du client.

La responsabilité du gestionnaire peut aussi être recherchée sur le terrain d’un dommage matériel distinct de la simple non-fourniture. L’arrêt de la chambre commerciale du 13 avril 2023, n° 19-25.397, a jugé que le gestionnaire d’un réseau de distribution peut être considéré comme producteur au sens de la responsabilité du fait des produits défectueux lorsqu’il modifie le niveau de tension de l’électricité pour la distribuer au client final. La Cour a cassé l’arrêt d’appel qui avait écarté une expertise : le rapport indiquait que « les matériels sinistrés présentent des impacts de surtension » et que d’autres installations avaient également été touchées.

Cette solution doit être utilisée avec précision. Elle concerne la qualification de producteur lorsqu’un gestionnaire modifie la tension ; elle ne transforme pas une panne de disponibilité en produit défectueux par simple raisonnement. Elle montre toutefois l’intérêt de distinguer trois dommages : l’absence d’énergie, la mauvaise qualité de l’énergie et l’altération d’un équipement par surtension. Les régimes de responsabilité, les clauses contractuelles, les assurances et les preuves techniques ne sont pas identiques. Le rapport d’un électricien doit relever les traces de surtension, l’état des protections, la séquence de redémarrage et l’existence de dommages chez d’autres clients.

L’intégrateur informatique peut être impliqué lorsque la panne est liée à un accès distant, à une mise à jour, à un défaut de séparation entre le système informatique et le système industriel ou à une sauvegarde inutilisable. Le contrat de service doit être lu avec les annexes de sécurité : périmètre de supervision, obligation de notification, délai d’intervention, journalisation, gestion des comptes privilégiés, tests de restauration et conservation des journaux. Un prestataire ne peut pas se retrancher derrière l’origine criminelle de l’intrusion si une obligation contractuelle autonome de sécurisation ou d’alerte a été violée. À l’inverse, le client doit établir le lien entre le manquement et l’indisponibilité.

Le cadre des opérateurs d’importance vitale renforce la portée de cette analyse pour certaines entités. L’article L. 1332-1 du Code de la défense vise les opérateurs dont l’indisponibilité risquerait de diminuer fortement le potentiel économique, la sécurité ou la capacité de survie de la nation. L’article L. 1332-6-1 prévoit que le Premier ministre fixe les règles de sécurité nécessaires à la protection des systèmes d’information concernés et que les opérateurs les appliquent à leurs frais. Ces textes ne donnent pas automatiquement à tout client une indemnité, mais ils peuvent éclairer le niveau de diligence attendu et l’accès aux informations de crise.

La directive NIS 2 et sa préparation nationale ajoutent un contexte de conformité. L’ANSSI rappelle les obligations et le calendrier de la directive NIS 2, ainsi que la mise à disposition du Référentiel Cyber France depuis le 17 mars 2026. Une entreprise doit vérifier si elle appartient aux entités essentielles ou importantes, si elle intervient comme fournisseur critique et si son contrat répartit la notification des incidents. Il faut distinguer ce devoir réglementaire, la faute contractuelle et la réparation du préjudice : un manquement de conformité ne prouve pas automatiquement le montant de la perte d’exploitation, mais il peut être une pièce importante dans l’analyse de la prévisibilité et des mesures appropriées.

Le cadre pénal existe en parallèle. L’article 323-1 du Code pénal réprime l’accès ou le maintien frauduleux dans un système de traitement automatisé de données et aggrave la peine lorsque l’intrusion a entraîné une suppression, une modification de données ou une altération du fonctionnement. La plainte pénale, le signalement à l’ANSSI lorsque le cadre l’exige et l’action civile ne poursuivent pas le même objectif. La plainte peut soutenir l’identification et la conservation des traces ; elle ne remplace pas la mise en demeure adressée au cocontractant ni la déclaration à l’assureur.

Le tiers attaquant n’est pas nécessairement solvable, identifiable ou justiciable en France. Le raisonnement commercial doit donc commencer par les débiteurs accessibles : fournisseur, gestionnaire, prestataire, assureur ou partenaire contractuel. La responsabilité du pirate peut être poursuivie si son identité est établie, mais l’entreprise ne doit pas attendre cette hypothèse pour préserver les délais de réclamation. Une demande adressée au mauvais acteur peut faire perdre du temps, alors qu’une notification conservatoire à tous les cocontractants concernés maintient les positions ouvertes.

La responsabilité peut être partagée. Une protection de site désactivée, une absence de sauvegarde, une intervention urgente demandée par le client ou un redémarrage non documenté peuvent contribuer à l’aggravation du dommage. Ces éléments ne suppriment pas nécessairement le manquement initial d’un opérateur, mais ils peuvent réduire l’indemnité ou alimenter une contestation. Il faut donc rédiger la chronologie sans chercher à masquer une difficulté. Un rapport contradictoire qui explique l’incident, les mesures prises et les décisions imposées par la sécurité sera plus utile qu’un récit affirmant une cause unique sans preuve.

La répartition des compétences juridictionnelles doit enfin être anticipée. Le litige entre sociétés commerciales relève en principe du tribunal des activités économiques ou de la juridiction désignée par le contrat, sous réserve des clauses attributives et des règles impératives. Un contrat administratif, une concession ou une décision d’une autorité publique peut déplacer le contentieux vers le juge administratif. Un contrat d’assurance peut ajouter une question de prescription et de compétence. Le dossier doit identifier chaque relation juridique avant de choisir une assignation, une requête en référé, une expertise ou une demande de mesure d’instruction.

II. Après un sabotage ou un black-out, comment préserver la preuve et obtenir réparation ?

A. Quelles notifications et quels documents faut-il réunir dans les premières heures ?

Les premières heures déterminent souvent la qualité du dossier. L’entreprise doit créer une cellule de crise réunissant direction, informatique, production, finance, assurance et conseil juridique. Une personne doit tenir un journal horodaté des événements, sans modifier les données originales. Chaque action doit être datée : perte de tension, alarme, appel au gestionnaire, arrêt de production, basculement sur le secours, découverte d’un accès anormal, intervention d’un prestataire, reprise partielle et retour à la normale. Le journal n’a pas vocation à attribuer trop tôt l’attaque ; il doit rendre la séquence vérifiable.

La preuve doit être copiée avant nettoyage ou redémarrage. Il faut préserver les journaux de pare-feu, les traces d’authentification, les alertes de supervision, les historiques d’accès distant, les tickets d’incident, les courriels, les messages d’astreinte, les relevés de tension, les mesures de qualité de l’énergie, les alarmes des onduleurs et les images de vidéosurveillance lorsque la conservation est légale et possible. Les copies doivent être réalisées par une personne identifiée, avec une méthode documentée, un support protégé et, lorsque l’enjeu le justifie, une empreinte numérique permettant de vérifier que le fichier n’a pas changé.

Il faut distinguer les données destinées à l’enquête pénale de celles nécessaires au contentieux commercial. Les services d’enquête peuvent demander une conservation ou une remise des éléments. L’assureur demande souvent un rapport et des justificatifs de perte. Le fournisseur peut solliciter des informations techniques pour qualifier une force majeure. Une remise intégrale des journaux à un cocontractant peut toutefois révéler des secrets d’affaires ou des données personnelles. La transmission doit être organisée : copie scellée, accès en lecture seule, périmètre défini et réserve expresse sur les droits de l’entreprise.

La notification contractuelle doit reprendre les clauses du contrat, pas seulement décrire l’événement. Elle doit indiquer la date et l’heure de l’incident, le site touché, l’obligation affectée, les conséquences immédiates, les mesures de secours, les demandes de rétablissement, les droits réservés et les pièces disponibles. Si le contrat exige un avis sous vingt-quatre ou quarante-huit heures, il faut l’envoyer même si l’origine cyber n’est pas confirmée. La formule peut préciser que la qualification est conservatoire et sera actualisée après expertise. Une notification tardive peut permettre à l’autre partie d’opposer une déchéance ou un plafond prévu par les conditions générales.

La déclaration à l’assurance suit le délai et la forme de la police. L’article L. 113-1 du Code des assurances rappelle que les pertes et dommages fortuits sont à la charge de l’assureur, sauf exclusion formelle et limitée, et exclut la faute intentionnelle ou dolosive de l’assuré. La police doit être lue en entier : dommages matériels, pertes d’exploitation, frais supplémentaires d’exploitation, frais de reconstitution des données, cyber-extorsion, responsabilité civile, carence de fournisseur et événements affectant le réseau peuvent avoir des garanties séparées.

Une exclusion visant la guerre, le terrorisme, le sabotage, l’attaque informatique ou l’indisponibilité d’un fournisseur ne produit pas le même effet selon sa rédaction. Il faut vérifier si elle exclut le dommage direct, la perte d’exploitation, le coût de restauration ou tous les postes. Une clause ambiguë doit être replacée dans le contrat et dans les documents précontractuels. L’entreprise doit demander à l’assureur de préciser par écrit la garantie mobilisée, la garantie refusée et les pièces manquantes. Une position orale d’un gestionnaire de sinistre ne doit pas clore le débat.

La constitution des pièces financières doit commencer le jour de la panne. Pour la perte d’exploitation, il faut conserver les ordres de production, les commandes annulées, les devis non exécutés, les contrats clients, les calendriers de livraison, les marges par produit, les heures d’arrêt, les consommations historiques, les salaires maintenus, les achats évités, les coûts de sous-traitance, les frais de location de secours, les pénalités payées et les factures de reprogrammation. Le chiffre d’affaires perdu n’est pas égal au dommage : le calcul doit faire apparaître la marge, les charges variables, les économies et les revenus effectivement récupérés.

Une entreprise doit séparer les dommages matériels, les frais de remise en état, la perte d’exploitation, le surcoût d’énergie de secours, la perte de données, la pénalité contractuelle et l’atteinte à l’image. Chaque poste exige une causalité et un justificatif. Le matériel détruit par surtension nécessite un inventaire, des photographies, un rapport de technicien, les factures d’achat, la valeur résiduelle et les devis de remplacement. Le temps d’arrêt nécessite un rapprochement entre le journal de production, le système de gestion, les commandes et les comptes. Une attestation générale du dirigeant peut compléter les pièces, mais elle ne peut pas les remplacer lorsqu’un chiffrage est possible.

Le dossier doit aussi réunir les éléments montrant ce qui s’est passé dans les autres sites ou chez les autres clients. Une coupure simultanée dans plusieurs établissements, un bulletin du gestionnaire, un incident public, un avis de maintenance ou un rapport du régulateur peut établir le périmètre de l’événement. À l’inverse, une panne limitée au tableau électrique interne appelle une expertise différente. Le fait que le réseau européen soit interconnecté ne suffit pas à démontrer qu’une défaillance régionale a directement causé la perte du site. La preuve doit relier le phénomène général au point de livraison précis.

L’article 9 du Code de procédure civile dispose : « Il incombe à chaque partie de prouver conformément à la loi les faits nécessaires au succès de sa prétention. » L’article 1353 du Code civil ajoute : « Celui qui réclame l’exécution d’une obligation doit la prouver. » Celui qui invoque une force majeure doit donc établir l’événement, son extériorité, son caractère imprévisible, l’impossibilité et l’absence de mesure appropriée permettant d’en éviter les effets. Celui qui réclame une indemnité doit établir le dommage, le lien causal et le montant.

La demande d’expertise peut être décisive avant le procès au fond. Lorsque les traces risquent de disparaître, une mesure d’instruction peut permettre de faire examiner les journaux, les équipements, les versions de logiciels, les niveaux de tension, les protections et la chronologie des interventions. Le choix de l’expert doit couvrir les deux dimensions du dossier : technique et financière. Une expertise informatique qui ignore la comptabilité ne chiffrera pas la perte ; une expertise comptable qui ignore le point de livraison ne démontrera pas la cause.

Le contradictoire doit être préservé. Il faut convoquer les opérateurs, le fournisseur, l’assureur et les prestataires qui peuvent discuter l’origine de la panne. Une entreprise peut faire établir un constat urgent ou une photographie technique avant le démontage, puis organiser une réunion avec les parties. Les opérations unilatérales ne sont pas inutiles, mais leur portée sera discutée. Le rapport doit indiquer les instruments utilisés, les limites de l’analyse, les données manquantes et les hypothèses retenues. Cette transparence renforce la crédibilité de la demande.

Si une assignation doit être engagée, l’article 56 du Code de procédure civile impose notamment un exposé des moyens et la liste des pièces dans un bordereau. La première version du bordereau doit être pensée dès la crise : contrat et annexes, notification, réponses, relevés du gestionnaire, rapports de sécurité, déclaration d’assurance, rapport technique, tableau financier et pièces comptables. Une liste propre des documents aide à repérer les trous avant qu’un adversaire ne les exploite.

Pour un opérateur soumis à des règles de sécurité, certaines informations peuvent être sensibles. Le Code de l’énergie, notamment son article L. 111-72, organise la confidentialité d’informations économiques, commerciales, industrielles, financières ou techniques détenues par le gestionnaire de transport. Cette confidentialité ne doit pas devenir un refus général de communiquer. Le juge peut aménager la production, ordonner une communication sous confidentialité ou limiter l’accès aux experts. La victime doit formuler une demande ciblée : événement, intervalle de temps, site, alerte et mesure de rétablissement, plutôt qu’une demande indifférenciée de tous les systèmes de l’opérateur.

B. Comment contester une clause de force majeure et chiffrer la perte d’exploitation ?

La contestation doit commencer par une grille de lecture simple. Quel est le texte exact de la clause ? Quelle obligation est empêchée ? Qui est le débiteur ? À quel moment l’événement est-il devenu irrésistible ? Quelles mesures étaient disponibles ? Quelles formalités de notification ont été respectées ? La clause exige-t-elle un lien direct entre l’événement et l’impossibilité ? Prévoit-elle une obligation de mitigation, un délai de rétablissement, un plafond ou une résiliation après une certaine durée ? Chaque réponse doit être appuyée par une pièce.

Une clause qui énumère le sabotage ou la cyberattaque ne dispense pas nécessairement de démontrer l’empêchement. Certaines stipulations définissent l’événement, puis exigent qu’il rende l’exécution impossible. D’autres prévoient que des actes de tiers sont exonératoires seulement s’ils sont imprévisibles et irrésistibles. D’autres encore organisent une simple suspension commerciale, sans exclure une faute commise avant l’attaque. Il faut lire la ponctuation et l’articulation des phrases. Une liste d’événements ne donne pas un blanc-seing pour éviter une obligation de sauvegarde ou de rétablissement.

L’arrêt du 11 mai 2022, n° 20-20.622, fournit une méthode de contestation. La Cour a admis le contrôle du juge des référés lorsque la clause d’interruption avait été mise en œuvre, tout en préservant une action au fond si la suspension était injustifiée. Une entreprise peut donc demander rapidement la reprise d’une livraison, la communication d’informations techniques, l’interdiction d’une pénalité ou la conservation d’un équipement, sans renoncer au débat complet sur l’indemnisation. La mesure d’urgence doit être adaptée : le juge des référés ne doit pas être invité à trancher une expertise complexe sous couvert d’une apparence d’évidence.

La preuve d’une faute ne se déduit pas d’une simple coupure. L’arrêt du 6 novembre 2024, n° 23-10.122, montre que le contenu des conditions générales peut conduire à retenir une obligation de moyens. Il faut alors identifier les moyens appropriés qui n’auraient pas été mis en œuvre : absence de maintenance, alerte non traitée, défaut de redondance, délai d’intervention anormal, erreur de configuration ou reprise effectuée sans contrôle. Le client peut demander les relevés d’incident et le détail des diligences sans exiger des secrets industriels inutiles à la démonstration.

La preuve du lien causal peut être technique et statistique. Une surtension mesurée sur plusieurs installations, une alarme commune, un changement simultané de tension, un ordre de délestage et la concordance des horodatages peuvent rapprocher l’incident du dommage. Une panne d’un serveur pendant une coupure ne démontre pas seule que la coupure l’a détruit : le rapport doit exclure une défaillance préexistante, une mauvaise protection ou une erreur de redémarrage. La jurisprudence de 2023, n° 19-25.397, rappelle que le juge doit examiner les constatations précises de l’expert et ne pas réduire un rapport à une affirmation générale.

Le calcul de la perte d’exploitation doit partir d’une période de référence comparable. Il faut choisir les mêmes semaines ou mois des exercices antérieurs, corriger la saisonnalité, tenir compte des commandes réellement signées et isoler les autres causes de baisse : grève, pénurie, perte d’un client, travaux, défaut de personnel ou variation de prix. Une projection fondée uniquement sur l’année record sera facilement contestée. Une projection fondée sur un historique complet, les contrats en cours et les capacités de production démontre mieux la réalité de la chance perdue.

L’article 1231-2 du Code civil pose une méthode générale : « Les dommages et intérêts dus au créancier sont, en général, de la perte qu’il a faite et du gain dont il a été privé ». Le montant doit donc intégrer la perte effectivement subie et le gain manqué, sans additionner des postes qui se recouvrent. Une commande annulée peut donner lieu à une marge non réalisée ; elle ne donne pas automatiquement droit au chiffre d’affaires total si l’entreprise n’aurait pas conservé la totalité du prix après ses charges.

L’article 1231-3 du Code civil limite en principe les dommages aux conséquences prévues ou prévisibles lors de la conclusion du contrat, sauf faute lourde ou dolosive. Les parties à un contrat énergétique doivent donc examiner les annexes qui indiquent les usages du site, les seuils de consommation, les conséquences d’un arrêt, les pénalités client et les capacités de secours. Un dommage exceptionnel peut néanmoins être discuté si le prestataire connaissait la criticité du site, les exigences de continuité ou l’existence de contrats aval dont l’inexécution était prévisible.

L’article 1231-4 du Code civil exige que les dommages correspondent à une suite immédiate et directe de l’inexécution, y compris lorsqu’une faute lourde ou dolosive est alléguée. Le dossier doit donc expliquer le chemin causal : interruption, arrêt d’une ligne, impossibilité de produire, commandes reportées, marge non réalisée et frais engagés. Une perte de réputation éloignée ou un départ de client plusieurs mois plus tard demande des éléments supplémentaires. Le juge ne doit pas être placé devant une somme globale dont la relation avec la panne reste indéterminée.

Les mesures prises pour réduire la perte doivent être documentées. Il faut conserver les échanges avec les clients, les offres de production chez un sous-traitant, les locations de groupe électrogène, les transports exceptionnels, les heures supplémentaires et les commandes de composants. La mitigation ne consiste pas à accepter toute dépense sans contrôle ; elle consiste à rechercher une solution raisonnable et à montrer pourquoi elle était disponible ou impossible. Un fournisseur qui critique le coût d’un secours doit expliquer quelle alternative moins chère il proposait, avec quel délai et quelle capacité.

Le contrat peut prévoir une pénalité, un avoir, un remboursement automatique ou un plafond d’indemnité. Une pénalité ne couvre pas nécessairement la perte intégrale. L’article 1231-5 du Code civil encadre la clause pénale et permet au juge de modérer ou d’augmenter une pénalité manifestement excessive ou dérisoire. Il faut distinguer la pénalité qui sanctionne le retard ou l’indisponibilité, les dommages-intérêts complémentaires et les frais couverts par l’assurance. Le paiement d’un avoir ne vaut pas toujours renonciation à une demande plus large, mais l’acceptation d’un protocole peut produire cet effet.

Une entreprise peut demander une réduction du prix ou suspendre sa propre obligation en plus des dommages-intérêts lorsque les conditions de l’article 1217 du Code civil sont réunies. La suspension doit rester proportionnée et liée à l’inexécution. Refuser toute facture alors qu’une partie substantielle de l’énergie a été livrée peut exposer le client à une mise en demeure et à des intérêts. La stratégie doit isoler les montants contestés, payer ou consigner ce qui n’est pas discuté et formuler une demande de compensation ou de réduction de prix chiffrée.

La force majeure n’efface pas le paiement d’une dette déjà exigible par une formule automatique. L’arrêt du 11 mai 2022, n° 20-20.622, concernait précisément l’articulation entre force majeure, suspension contractuelle et paiement de l’électricité ARENH. Le raisonnement est à manier selon les clauses applicables : une force majeure peut empêcher une livraison future, mais elle ne justifie pas nécessairement la conservation d’une énergie déjà livrée, ni l’annulation d’une facture correspondant à une prestation exécutée. Le tableau doit distinguer les périodes, les volumes, le prix et l’obligation concernée.

Les contrats aval de l’entreprise doivent être traités séparément. Si une usine n’a pas livré ses clients, elle peut faire valoir une clause de force majeure dans ces contrats, mais elle doit démontrer que la panne était extérieure à son contrôle et qu’elle ne pouvait être évitée par des mesures appropriées. Elle ne peut pas opposer à son client une clause du contrat d’accès au réseau que le client n’a pas signée. Il faut présenter la chaîne de contrats et vérifier les obligations de notification, les délais, les pénalités, les plafonds et les solutions de remplacement dans chaque relation.

Le chiffrage peut inclure une perte de chance lorsqu’une commande n’était pas définitivement acquise. Le taux doit être fondé sur la probabilité réelle de conclure ou d’exécuter : négociations avancées, devis accepté, capacité réservée, acompte, historique du client, appel d’offres, exclusivité ou calendrier industriel. Une chance de 100 % n’est pas compatible avec une commande encore en discussion. À l’inverse, la signature d’un contrat avec une date de livraison ferme peut établir un gain manqué plus certain. L’expert doit présenter plusieurs scénarios et justifier les hypothèses plutôt que proposer un pourcentage intuitif.

Les avances, indemnisations et prestations reçues doivent être comptabilisées. Il faut identifier les paiements de l’assureur, les remboursements du fournisseur, les aides publiques, les indemnités versées par un prestataire, les économies de charges et les montants récupérés auprès de clients. Le risque de double indemnisation est réel lorsqu’une police rembourse les frais supplémentaires et qu’une demande au fournisseur réclame la même somme comme perte d’exploitation. La subrogation de l’assureur, les franchises et les plafonds doivent être intégrés au tableau afin que chaque poste ait un titulaire et un solde.

Le dossier peut également viser le coût de conformité après incident. Audit de sécurité, reconstruction d’un réseau, remplacement d’un équipement, mise en place d’une authentification renforcée, séparation des environnements, surveillance temporaire et formation peuvent être nécessaires. Leur indemnisation dépend de la faute, de la garantie et du lien avec l’incident. Une dépense imposée par une exigence réglementaire préexistante n’est pas automatiquement un dommage imputable à l’attaque. Une dépense rendue indispensable par la compromission d’un prestataire peut être discutée contre lui, à condition de préserver les devis, décisions internes et rapports qui expliquent la nécessité.

La médiation ou la négociation ne doivent pas affaiblir la preuve. Une réunion de crise peut permettre d’obtenir un relevé de coupure, un avoir, une réparation ou un calendrier de reprise. Il faut confirmer chaque accord par écrit, préciser s’il est provisoire, réserver les droits sur les dommages non chiffrés et éviter toute formule générale de renonciation. Un protocole transactionnel doit être soumis à une lecture complète : objet, période, postes couverts, confidentialité, subrogation, fiscalité, garantie de paiement et sort des actions pénales ou administratives.

La page pilier Droit des affaires permet de replacer ce contentieux énergétique dans la stratégie plus large de l’entreprise : contrats, responsabilité du dirigeant, assurance, preuve, procédure et négociation. Le dossier ne doit pas être traité comme une simple réclamation de facture. Une entreprise exposée à une panne de réseau peut devoir gérer en même temps la continuité de ses contrats, les salariés empêchés de travailler, les données compromises, les clients à indemniser et les décisions de financement prises dans l’urgence.

La compétence territoriale et le délai doivent être contrôlés avant l’envoi d’une mise en demeure définitive. Une clause de juridiction peut désigner Paris, une juridiction étrangère ou le tribunal du siège. Le contrat d’accès au réseau peut suivre des règles particulières ; une concession ou une décision de régulation peut créer un volet administratif. Les actions contre l’assureur et le fournisseur peuvent obéir à des prescriptions distinctes. Il faut donc établir une fiche par débiteur, avec date de l’incident, date de connaissance du dommage, clause de prescription, notification effectuée, date butoir estimée et mesure conservatoire à prendre.

Le contrôle final doit répondre à une question essentielle : l’entreprise demande-t-elle le remboursement d’un dommage qui résulte de la panne, ou la remise en état d’une obligation que le débiteur pouvait encore exécuter ? Dans le premier cas, l’expertise et le chiffrage dominent. Dans le second, le référé, la mise en demeure et la clause de niveau de service peuvent être prioritaires. Les deux actions peuvent coexister, mais elles ne reposent pas sur les mêmes preuves. Une demande parfaitement chiffrée ne remplacera pas la preuve de l’obligation de livrer ; une demande de reprise immédiate ne démontrera pas la perte d’exploitation future.

Conclusion

La menace qui pèse sur le réseau électrique européen ouvre un contentieux reproductible pour toutes les entreprises dépendantes d’une alimentation continue. Le fait qu’une panne soit liée à un sabotage ou à une cyberattaque ne suffit pas à libérer le fournisseur, le gestionnaire du réseau ou le prestataire de ses obligations. La force majeure de l’article 1218 du Code civil exige un événement hors contrôle, imprévisible, irrésistible dans ses effets et réellement empêchant l’obligation. Le contrat peut organiser la suspension, la notification et le contrôle du juge, mais une liste de risques ne remplace pas l’analyse de l’empêchement.

Le premier réflexe doit être de répartir les rôles : fournisseur, gestionnaire de transport, gestionnaire de distribution, producteur, intégrateur, assureur et client final. Les articles L. 321-10 et L. 322-8 du Code de l’énergie aident à identifier les missions techniques ; les articles L. 1332-1 et L. 1332-6-1 du Code de la défense éclairent les exigences de sécurité des infrastructures concernées ; l’article 323-1 du Code pénal fonde le volet de l’intrusion frauduleuse. Les arrêts de la Cour de cassation des 11 mai 2022, 13 avril 2023 et 6 novembre 2024 montrent que la clause, la qualité du gestionnaire, l’expertise et le niveau d’obligation doivent être examinés ensemble.

Le second réflexe est probatoire. Journal horodaté, journaux informatiques, relevés de tension, contrats dans leur version applicable, notifications, rapports d’intervention, déclaration d’assurance, commandes annulées, marges, coûts de secours et justificatifs comptables doivent être conservés avant toute remise en état. Les articles 9 du Code de procédure civile et 1353 du Code civil imposent de prouver le fait générateur, l’obligation, le dommage et le lien causal. Les articles 1231-2 à 1231-4 imposent ensuite un chiffrage qui distingue la perte, le gain manqué, la prévisibilité et la suite directe de l’inexécution.

Une entreprise qui agit vite ne doit pas agir indistinctement. Elle doit notifier les cocontractants dans les délais, déclarer le sinistre, préserver les traces, demander une expertise si nécessaire, isoler les factures et mesurer la perte par site et par contrat. Elle peut ensuite choisir entre reprise forcée, réduction de prix, indemnisation, négociation, référé, action au fond et plainte pénale. Une revue coordonnée du contrat d’énergie, du contrat informatique, de la police d’assurance et des contrats clients permet de transformer un black-out mal documenté en dossier lisible, opposable et chiffrable.

Besoin d’un avis rapide sur votre dossier

Consultation téléphonique en 48 heures avec un avocat du cabinet.

Un échange rapide pour qualifier la force majeure, préserver les preuves et chiffrer les pertes de votre entreprise.

Appelez le 06 46 60 58 22.

Vous pouvez également utiliser le formulaire de contact du cabinet.