Depuis le week-end des 11 et 12 octobre 2026, les recherches des internautes s’emballent autour des pannes informatiques qui touchent la grande distribution : caisses bloquées, commandes en ligne à l’arrêt, installations de froid pilotées à distance qui décrochent. Pour le client, c’est un désagrément. Pour la société qui exploite le magasin sous enseigne, c’est une menace directe sur son chiffre d’affaires, sur ses stocks périssables et sur ses responsabilités de dirigeant. La situation est particulière quand le magasin appartient à un commerçant indépendant adhérent d’un réseau organisé en coopérative : le système informatique qui tombe en panne n’appartient pas à sa société, il est fourni par la tête de réseau ou par un prestataire commun choisi pour tout le réseau. Qui doit alors réparer, qui supporte les marchandises perdues, comment prouver les ventes manquées et devant quel juge agir si la tête de réseau tarde à réagir ? Cet article répond dans l’ordre : d’abord ce que la société adhérente doit faire elle-même pendant la panne pour limiter la casse et préserver ses droits, ensuite comment répartir les pertes entre la tête de réseau, le prestataire informatique et l’assurance, et récupérer ce qui peut l’être.

I. La société adhérente fait tourner le magasin malgré la panne du système commun

A. Caisses bloquées, froid en alerte, commandes à l’arrêt : ce que le dirigeant doit assurer pendant la panne

La première erreur serait d’attendre les bras croisés que le système commun redémarre. La société adhérente reste seule responsable de l’exploitation de son magasin : la sécurité des denrées, la sécurité des salariés et l’accueil des clients ne sont pas suspendus parce que le logiciel central est hors service. Quand les meubles frigorifiques sont pilotés ou surveillés à distance et que la supervision tombe, le dirigeant doit organiser immédiatement un contrôle manuel des températures, relever les écarts et retirer de la vente les produits dont la chaîne du froid a pu être rompue. Vendre en connaissance de cause une denrée périssable restée trop longtemps hors température exposerait la société à des sanctions pénales et à des actions en responsabilité de clients intoxiqués, pour un préjudice sans commune mesure avec la valeur du stock jeté. Le réflexe inverse, jeter sans tracer, est presque aussi coûteux : chaque bac détruit sans photo, sans relevé de température et sans mention sur un registre horodaté devient une perte impossible à chiffrer devant l’assureur ou le juge. La règle pratique tient en une phrase : protéger les clients d’abord, et documenter chaque destruction au moment où elle est décidée.

Le même devoir de continuité s’applique aux salariés. La panne des caisses ou la fermeture temporaire d’un rayon ne permet pas d’improviser : le dirigeant qui renvoie ses équipes chez elles sans formalité prend le risque de rappels de salaire, tandis que celui qui les occupe à des tâches de substitution (inventaire manuel, nettoyage, réassort, accueil) conserve la rémunération due et limite les tensions. Si l’arrêt se prolonge, le dispositif d’activité partielle peut être sollicité auprès de la direction départementale, mais il suppose des démarches et des délais qui ne règlent rien dans les premières heures. Sur le plan contractuel, les contrats en cours avec les clients et les fournisseurs doivent être exécutés de bonne foi, car la loi l’impose en ces termes : « Les contrats doivent être négociés, formés et exécutés de bonne foi. Cette disposition est d’ordre public » (article 1104 du code civil). Concrètement, cela signifie prévenir les fournisseurs dont les livraisons ne pourront être réceptionnées, proposer aux clients un mode de paiement dégradé quand c’est possible, afficher clairement les rayons indisponibles et refuser poliment les commandes que la société sait ne pas pouvoir honorer. Un client qui n’a pas pu profiter d’une prestation ne pourra pas toujours résoudre le contrat en invoquant la force majeure, et la Cour de cassation l’a dit nettement : « le créancier qui n’a pu profiter de la prestation à laquelle il avait droit ne peut obtenir la résolution du contrat en invoquant la force majeure » (Cass. 1re civ., 25 novembre 2020, n° 19-21.060, arrêt n° 19-21.060 sur courdecassation.fr). Autrement dit, la panne subie par le magasin n’efface pas d’un trait les obligations de la société adhérente envers ses propres clients : chaque inexécution devra être justifiée, et seule une démarche active de substitution permettra de limiter les demandes de remboursement et les avis négatifs qui suivent ce type d’épisode.

Face à la tête de réseau, le dirigeant doit agir vite et par écrit. Dès les premières heures, il faut notifier la panne au service compétent de la coopérative ou de la tête de réseau, par un courriel avec accusé de réception doublé d’une lettre recommandée si l’arrêt se prolonge, en décrivant précisément les systèmes affectés, l’heure de début constatée et les conséquences sur l’exploitation. Cette notification n’est pas une simple formalité : elle fait courir les délais, elle établit la connaissance du trouble par la tête de réseau et elle servira de point de départ au chiffrage des pertes. Le dirigeant doit également relire sans attendre le contrat d’adhésion, le règlement intérieur de la coopérative et les contrats de services informatiques : niveaux de service promis, délais de rétablissement, astreintes, procédures de secours, clauses limitatives de responsabilité. C’est dans ces documents que se joue la suite, car la tête de réseau ne manquera pas de les invoquer pour plafonner son indemnisation. Les relever dès le premier jour permet de calibrer la mise en demeure qui suivra et d’éviter de laisser passer un délai de déclaration prévu au contrat, notamment envers l’assureur.

B. Prouver la panne et chiffrer les pertes jour par jour pour être indemnisé ensuite

En matière de panne informatique, le procès se gagne ou se perd sur la preuve. Le juge et l’expert d’assurance ne se contentent pas d’affirmations générales sur « plusieurs jours de chaos » : ils exigent une chronologie précise, des pièces datées et un chiffrage comparatif. La société adhérente doit donc constituer dès le premier jour un dossier de panne tenu comme un journal de bord : captures d’écran des messages d’erreur avec date et heure, échanges avec le support informatique de la tête de réseau, attestations des salariés décrivant les systèmes inaccessibles, constats de commissaire de justice pour les faits les plus coûteux (caisses fermées un samedi, destruction de stocks, files de clients repartis sans acheter). Les relevés de température des meubles froids, manuels pendant la panne, doivent être conservés avec les bons de destruction et les photos des produits jetés. Les données comptables feront le reste : tickets de caisse et journaux de vente des jours de panne comparés aux mêmes jours des semaines précédentes et de l’année précédente, relevés de stocks avant et après, factures des achats de remplacement, surcoûts de personnel et frais engagés pour un mode dégradé (groupes électrogènes, terminaux de paiement de secours, location de matériel). Un expert-comptable missionné tôt pourra certifier la perte de marge brute à partir de ces éléments, ce qui donnera au chiffrage une autorité décisive face à l’assureur et au juge.

Sur le fondement juridique, la société adhérente victime de la panne est créancière d’une obligation inexécutée : celle de la tête de réseau ou du prestataire qui devait fournir un système fonctionnel. Le principe de la réparation est posé par le code civil : « Le débiteur est condamné, s’il y a lieu, au paiement de dommages et intérêts soit à raison de l’inexécution de l’obligation, soit à raison du retard dans l’exécution, s’il ne justifie pas que l’exécution a été empêchée par la force majeure » (article 1231-1 du code civil). La tête de réseau tentera souvent de se retrancher derrière la force majeure, en présentant la cyberattaque ou la défaillance du sous-traitant informatique comme un événement extérieur et irrésistible. Cette défense a des limites strictes, rappelées par la Cour de cassation : « il y a force majeure en matière contractuelle lorsqu’un événement échappant au contrôle du débiteur, qui ne pouvait être raisonnablement prévu lors de la conclusion du contrat et dont les effets ne peuvent être évités par des mesures appropriées, empêche l’exécution de son obligation par le débiteur » (Cass. 1re civ., 25 novembre 2020, n° 19-21.060, arrêt n° 19-21.060 sur courdecassation.fr). Trois questions devront donc être posées à la tête de réseau : l’attaque était-elle prévisible au regard des alertes de sécurité connues du secteur, des mesures de sauvegarde et de redondance avaient-elles été mises en place, et un plan de reprise d’activité existait-il avec un délai de rétablissement conforme aux engagements contractuels ? Si la réponse à l’une de ces questions est négative, l’écran de la force majeure se fissure. De plus, lorsque l’empêchement n’est que temporaire, le contrat n’est pas anéanti : « Si l’empêchement est temporaire, l’exécution de l’obligation est suspendue à moins que le retard qui en résulterait ne justifie la résolution du contrat » (article 1218 du code civil). La société adhérente ne peut donc pas, en principe, rompre brutalement ses liens avec le réseau au premier jour de panne ; elle doit laisser un délai raisonnable de rétablissement, tout en se réservant par écrit l’indemnisation de ses pertes.

Le dossier de preuve doit aussi anticiper l’argument favori des assureurs et des têtes de réseau : la perte de chiffre d’affaires serait hypothétique, les clients seraient simplement revenus plus tard. Pour contrer cette objection, la comparaison avec les périodes de référence doit être rigoureuse et corrigée des effets de saisonnalité, des jours fériés et des opérations promotionnelles. Les commerces alimentaires disposent d’un atout : les produits frais non vendus pendant la panne sont définitivement perdus, et les tickets de caisse montrent heure par heure l’effondrement des ventes pendant les créneaux où les caisses étaient bloquées. Les attestations de clients réguliers, les relevés du prestataire de paiement (transactions refusées ou interrompues) et les rapports du support informatique de la tête de réseau complètent utilement le tableau. Plus le dossier est tenu au jour le jour, moins l’expert adverse pourra le discuter : une reconstitution réalisée six mois après, à partir de souvenirs approximatifs, vaut toujours moins qu’un journal de panne rédigé sous le choc des événements.

II. Répartir les pertes et récupérer : tête de réseau, prestataire informatique et assurance

A. Mise en demeure de la tête de réseau et du prestataire, exécution par remplacement et réparation

Une fois l’urgence passée et le dossier de preuve constitué, vient le temps de la réclamation. La première cible est la tête de réseau, car c’est avec elle que la société adhérente est en relation contractuelle directe : contrat d’adhésion, contrat de fourniture du système informatique, règlement intérieur. Le statut coopératif renforce cette analyse : « Les sociétés coopératives de commerçants détaillants ont pour objet d’améliorer par l’effort commun de leurs associés les conditions dans lesquelles ceux-ci exercent leur activité commerciale » (article L. 124-1 du code de commerce). Une coopérative qui regroupe des commerçants indépendants pour mutualiser leurs moyens ne peut pas, lorsque l’outil commun qu’elle a choisi tombe en panne, renvoyer chaque adhérent à ses propres pertes sans examen de sa propre responsabilité dans le choix du prestataire, dans la maintenance et dans la rapidité du rétablissement. La jurisprudence parisienne illustre d’ailleurs concrètement ce modèle coopératif dans la distribution alimentaire : « La société Groupe 20 est une société coopérative qui regroupe des commerçants indépendants exploitant des supermarchés notamment en région parisienne » et « l’objet essentiel de cette société est d’améliorer, par l’effort en commun de ses membres, les conditions dans lesquelles ceux-ci exercent leur profession de commerçants détaillants spécialisés en alimentation ou exploitant des magasins à rayons multiples » (CA Paris, pôle 5, chambre 4, 22 novembre 2023, n° 22/01703, arrêt n° 22/01703 sur courdecassation.fr). Les statuts et les contrats du réseau restent déterminants, mais ils s’interprètent à la lumière de cette mission mutualiste : quand la tête de réseau impose à tous ses adhérents le même système de caisses, le même logiciel de commandes et le même superviseur de froid, elle assume corrélativement une obligation de fournir un outil qui fonctionne et de le rétablir dans un délai conforme aux engagements pris.

La mise en demeure est l’acte qui fait basculer le dossier du constat à la réclamation. Adressée à la tête de réseau par lettre recommandée avec accusé de réception, elle doit rappeler la chronologie de la panne, viser les clauses du contrat d’adhésion et du contrat de services qui ont été méconnues, chiffrer provisoirement les pertes déjà subies et impartir un délai précis pour le rétablissement complet et pour une proposition d’indemnisation. Cette mise en demeure ouvre ensuite deux leviers puissants du droit des contrats. D’abord, l’exécution par remplacement : « Après mise en demeure, le créancier peut aussi, dans un délai et à un coût raisonnables, faire exécuter lui-même l’obligation ou, sur autorisation préalable du juge, détruire ce qui a été fait en violation de celle-ci » et « Il peut demander au débiteur le remboursement des sommes engagées à cette fin », avec la possibilité de « demander en justice que le débiteur avance les sommes nécessaires à cette exécution ou à cette destruction » (article 1222 du code civil). Pour la société adhérente, cela signifie qu’elle peut faire appel à ses frais à un prestataire de secours (terminaux de paiement autonomes, supervision manuelle externalisée du froid, solution de caisse provisoire) puis en réclamer le remboursement à la tête de réseau, à condition que le coût reste raisonnable et que la mise en demeure préalable soit établie. Ensuite, l’exécution en nature de l’obligation : « Le créancier d’une obligation peut, après mise en demeure, en poursuivre l’exécution en nature sauf si cette exécution est impossible ou s’il existe une disproportion manifeste entre son coût pour le débiteur de bonne foi et son intérêt pour le créancier » (article 1221 du code civil). En pratique, le juge des référés peut ordonner sous astreinte le rétablissement d’un service ou la communication des sauvegardes, ce qui accélère souvent les négociations bien plus sûrement qu’un long échange de courriers.

La seconde cible est le prestataire informatique lui-même, même si la société adhérente n’a pas contracté directement avec lui. Plusieurs fondements sont envisageables selon la configuration. Si le contrat de la tête de réseau stipule expressément au profit des adhérents (stipulation pour autrui), l’adhérent peut agir directement en exécution contre le prestataire. À défaut, la responsabilité délictuelle reste ouverte : « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer » (article 1240 du code civil). Il faudra alors démontrer une faute du prestataire (défaut de maintenance, absence de sauvegarde, retard de réaction à l’alerte), un dommage (pertes chiffrées du magasin) et un lien de causalité direct. La jurisprudence des réseaux de commerçants équipés par un fournisseur commun éclaire ces montages à contrats multiples : dans une affaire où un commerçant avait signé à la fois un contrat d’adhésion « à un réseau de télé-informatique, consistant en un magazine vidéo graphique diffusé sur un réseau de terminaux installés chez des commerçants » et un contrat de location du matériel nécessaire, la Cour de cassation a examiné de près l’articulation entre les contrats liés avant de rejeter le pourvoi sur un motif de procédure (Cass. com., 11 mars 2003, n° 98-14.691, arrêt n° 98-14.691 sur courdecassation.fr). La leçon pour la société adhérente est claire : faire constater par écrit l’indivisibilité entre le contrat d’adhésion au réseau et les contrats d’équipement ou de services qui l’accompagnent, mettre en demeure chaque débiteur identifié et, si nécessaire, les appeler ensemble à la cause plutôt que d’agir contre un seul en espérant que le juge reconstruira seul la chaîne des responsabilités. Une action bien dirigée contre la tête de réseau et le prestataire, fondée sur des pièces datées et un chiffrage certifié, se règle le plus souvent par une transaction dont le montant dépend directement de la qualité du dossier constitué pendant la panne. Les dirigeants confrontés à une défaillance de leur propre fournisseur trouveront au demeurant une méthode directement transposable dans l’analyse consacrée à la mise en demeure du prestataire en panne et à la continuité de la société, qui détaille pas à pas la notification, le remplacement et la réparation.

B. Assurance perte d’exploitation, juge compétent à Paris et délais pour agir sans rien perdre

Le troisième payeur potentiel est l’assureur de la société adhérente, au titre de la garantie perte d’exploitation si le contrat la prévoit, et parfois au titre d’une garantie cyber quand elle a été souscrite. La déclaration de sinistre doit être faite dans le délai stipulé au contrat, souvent cinq jours ouvrés à compter de la connaissance du sinistre : un retard de déclaration peut entraîner la déchéance partielle de la garantie si l’assureur démontre un préjudice. Le dossier adressé à l’assureur reprend le journal de panne, le chiffrage certifié par l’expert-comptable et les justificatifs des frais supplémentaires engagés pour limiter les pertes. L’assureur mandatera son propre expert, dont la mission sera de vérifier la réalité de l’arrêt, la cohérence du chiffrage et l’existence d’un lien direct entre la panne et les pertes alléguées. Deux écueils guettent l’assuré : la clause d’exclusion visant les pannes informatiques d’origine externe ou les cyberévénements, que l’assureur ne manquera pas d’invoquer, et la contestation de la période d’indemnisation, que l’assureur cherchera à réduire au strict temps d’arrêt total en écartant la phase de redémarrage dégradé. Sur le premier point, la lecture attentive des conditions générales et spéciales s’impose, car une exclusion ambiguë s’interprète en faveur de l’assuré et une exclusion formelle doit être reproduite en caractères très apparents pour être opposable. Sur le second point, le journal de panne jour par jour, avec les niveaux de service dégradés précisément décrits, permet de défendre une période d’indemnisation réaliste qui inclut la reprise progressive. Quand l’assureur refuse sa garantie ou propose une indemnité dérisoire, la médiation de l’assurance puis l’action en justice restent ouvertes, et le dossier constitué pendant la panne servira une seconde fois.

Si la transaction avec la tête de réseau échoue, reste la voie judiciaire, où le choix du tribunal et le respect des délais conditionnent le succès. Pour une société adhérente établie à Paris ou en Île-de-France, le litige contre la tête de réseau et le prestataire relève en principe du tribunal des activités économiques de Paris (ex-tribunal de commerce) quand les deux parties sont commerçantes, ou du tribunal judiciaire de Paris pour les demandes indemnitaires qui s’y rattachent selon la configuration contractuelle. Les litiges de ce type se plaident fréquemment à Paris car les têtes de réseau coopératives de la distribution y concentrent leurs services et leurs prestataires, et les juridictions parisiennes connaissent bien ces montages contractuels, comme en témoigne le contentieux de la coopérative de supermarchés jugé par la cour d’appel de Paris dans l’affaire précitée. En référé, le président du tribunal peut ordonner sous astreinte la communication des rapports d’incident, des journaux de maintenance et des sauvegardes, ainsi que toute mesure de remise en état qui s’impose encore. Au fond, l’action en réparation des pertes subies pendant la panne se prescrit par cinq ans : « Les obligations nées à l’occasion de leur commerce entre commerçants ou entre commerçants et non-commerçants se prescrivent par cinq ans si elles ne sont pas soumises à des prescriptions spéciales plus courtes » (article L. 110-4 du code de commerce). Ce délai confortable ne doit pas inciter à l’attentisme : les preuves s’effacent vite (journaux techniques écrasés, salariés partis, prestataire qui change de version), et une action engagée dans les premiers mois, sur un dossier frais et complet, obtient de meilleurs résultats qu’une assignation tardive reconstruite de mémoire. Enfin, lorsque la panne révèle des pratiques déséquilibrées dans la relation avec la tête de réseau (facturation de services non rendus pendant l’arrêt, pénalités infligées à l’adhérent pour des ruptures d’approvisionnement causées par le système commun, report unilatéral des coûts de secours sur les adhérents), le droit des pratiques restrictives de concurrence peut compléter l’arsenal : « Engage la responsabilité de son auteur et l’oblige à réparer le préjudice causé le fait, dans le cadre de la négociation commerciale, de la conclusion ou de l’exécution d’un contrat » d’obtenir un avantage sans contrepartie ou de soumettre l’autre partie « à des obligations créant un déséquilibre significatif dans les droits et obligations des parties » (article L. 442-1 du code de commerce). Les sociétés adhérentes qui s’interrogent sur la répartition de leurs risques au sein du réseau peuvent utilement faire le point avec un avocat en droit des sociétés à Paris avant d’engager la mise en demeure, afin de calibrer la réclamation au niveau exact des engagements souscrits.

Conclusion

La panne du système commun d’un réseau coopératif ne transforme pas la société adhérente en spectatrice de ses propres pertes. Protéger les clients et les stocks dès les premières heures, tenir un journal de panne daté et chiffré, mettre en demeure la tête de réseau puis, si nécessaire, le prestataire informatique, déclarer le sinistre à l’assureur dans les délais du contrat et agir devant le juge parisien compétent avant que les preuves ne s’effacent : telle est la chaîne des diligences qui sépare l’adhérent indemnisé de l’adhérent résigné. La force majeure ne protège que le débiteur qui a tout prévu et tout tenté, l’exécution par remplacement permet de ne pas subir l’arrêt sans réagir, et la prescription de cinq ans laisse le temps d’agir sans précipitation mais sans attendre. Devant la multiplication des incidents informatiques dans la distribution, les sociétés adhérentes ont intérêt à relire dès aujourd’hui leur contrat d’adhésion, leurs niveaux de service et leurs garanties d’assurance : le jour de la panne, il sera trop tard pour découvrir ce que ces documents promettent vraiment.