Le 20 octobre 2026, une panne majeure affectant l’infrastructure d’un grand fournisseur mondial d’informatique en nuage a rendu inaccessibles ou fortement perturbés de très nombreux sites internet, applications et services en ligne, selon la presse économique du jour même qui décrivait un service se remettant difficilement d’une panne majeure. Pour un e-commerçant parisien, la sanction est immédiate et brutale : boutique en ligne indisponible en pleine journée de ventes, tunnel de commande qui n’aboutit plus, paiements qui échouent, clients qui se détournent vers un concurrent en quelques clics. La perte de chiffre d’affaires se double d’une seconde vague de coûts : remboursements, avoirs, pénalités de retard envers les clients professionnels, heures supplémentaires des équipes et réputation écornée par les avis négatifs. À la date de rédaction de cet article, aucune intrusion ni aucun dommage n’a été constaté par une source officielle, aucune responsabilité n’est établie, les contrats signés entre l’e-commerçant, son hébergeur, son agence web et son prestataire de paiement priment sur toute analyse générale, et seul le juge, saisi d’un dossier complet, tranchera les responsabilités. Cet article expose la méthode juridique qui permet, dans ce cadre, de transformer une panne subie en dossier d’indemnisation : d’abord faire constater l’inexécution du prestataire et activer les leviers du contrat, ensuite prouver la perte d’exploitation et la faire payer par le bon débiteur, à Paris comme partout en Île-de-France.

I. Faire constater l’inexécution du prestataire et activer les leviers du contrat : SLA, pénalités et mise en demeure

Quand le site marchand tombe parce que l’infrastructure cloud qui l’héberge est à l’arrêt, le premier réflexe doit être contractuel et probatoire : identifier qui s’était engagé à quoi, notifier par écrit, puis activer les clauses prévues pour l’indisponibilité. Le contrat d’hébergement, le contrat d’infogérance ou de maintenance applicative et les conditions de l’engagement de niveau de service, couramment appelé SLA, forment la loi des parties. C’est sur ces documents, et sur les preuves conservées dès les premières minutes de la panne, que se jouera l’indemnisation.

A. Pourquoi la panne du fournisseur cloud n’exonère pas automatiquement votre prestataire : la force majeure se prouve et ne se déclare pas

De nombreux prestataires répondent à toute réclamation d’indisponibilité par un argument unique : la panne viendrait d’un tiers, le fournisseur d’infrastructure, et constituerait un cas de force majeure qui les libérerait de toute responsabilité. Cet argument est juridiquement fragile et il doit être contesté pied à pied. L’article 1218 du Code civil définit la force majeure en matière contractuelle dans des termes stricts : « Il y a force majeure en matière contractuelle lorsqu’un événement échappant au contrôle du débiteur, qui ne pouvait être raisonnablement prévu lors de la conclusion du contrat et dont les effets ne peuvent être évités par des mesures appropriées, empêche l’exécution de son obligation par le débiteur. » (article 1218 du Code civil). Trois conditions cumulatives en résultent : un événement échappant au contrôle du débiteur, imprévisible lors de la conclusion du contrat, et dont les effets ne pouvaient être évités par des mesures appropriées. La défaillance d’un sous-traitant ou d’un fournisseur du débiteur ne remplit presque jamais ces trois conditions à la fois, car le choix du fournisseur, l’architecture de redondance et le plan de reprise d’activité relèvent du contrôle du prestataire.

La jurisprudence récente des cours d’appel illustre cette sévérité à l’égard des prestataires informatiques qui invoquent la force majeure sans la démontrer. Dans un arrêt du 9 septembre 2025, la chambre commerciale de la cour d’appel de Montpellier (RG n° 24/00285) a écarté l’argument d’un prestataire informatique qui prétendait être exonéré par des circonstances techniques extérieures : « Elle ne justifie donc pas avoir jamais été mise dans l’impossibilité, même temporaire, de réaliser la prestation. » Puis la cour ajoute : « Il n’est dès lors pas rapporté la preuve de l’existence d’un évènement, non-imputable à la SAS Goodwill, celui-ci étant seulement évoqué, et il n’est pas davantage démontré l’existence d’un évènement irrésistible et imprévisible empêchant l’exécution de la prestation. » Elle conclut : « La SAS Goodwill ne peut se prévaloir de la force majeure pour prétendre s’exonérer de sa responsabilité contractuelle. » (CA Montpellier, chambre commerciale, 9 septembre 2025, RG 24/00285). L’enseignement vaut directement pour la panne cloud du 20 octobre 2026 : un hébergeur ou une agence qui se borne à évoquer la défaillance de l’infrastructure, sans démontrer l’imprévisibilité et l’irrésistibilité de l’événement ni l’impossibilité dans laquelle il s’est trouvé, ne rapporte pas la preuve requise.

Le même arrêt rappelle que l’impossibilité doit être réelle et pas seulement racontée : des solutions de contournement existaient et le prestataire avait lui-même proposé une autre solution moyennant une augmentation de prix, ce qui contredisait l’idée d’une impossibilité. Transposé à un site e-commerce, ce raisonnement conduit à poser des questions redoutables pour le prestataire : une architecture multi-zones ou multi-régions était-elle prévue au contrat, un basculement de secours existait-il, le plan de reprise d’activité a-t-il été déclenché, et dans quels délais. Si le contrat promettait une haute disponibilité, le fait que la panne provienne de l’infrastructure mutualisée n’efface pas l’engagement. L’article 1351 du Code civil ne libère le débiteur qu’à des conditions étroites : « L’impossibilité d’exécuter la prestation libère le débiteur à due concurrence lorsqu’elle procède d’un cas de force majeure et qu’elle est définitive, à moins qu’il n’ait convenu de s’en charger ou qu’il ait été préalablement mis en demeure. » (article 1351 du Code civil). Et lorsque l’empêchement n’est que temporaire, comme une panne de quelques heures, l’exécution est seulement suspendue, sauf si le retard justifie la résolution, selon le mécanisme rappelé par l’article 1218 lui-même.

Deux textes généraux renforcent la position de l’e-commerçant créancier de l’obligation de disponibilité. D’une part, « Les contrats légalement formés tiennent lieu de loi à ceux qui les ont faits. » (article 1103 du Code civil). D’autre part, « Les contrats doivent être négociés, formés et exécutés de bonne foi. Cette disposition est d’ordre public. » (article 1104 du Code civil). Un prestataire qui oppose une fin de non-recevoir générale, sans produire ses journaux d’incidents, ses relevés de supervision ni la chronologie de ses actions de bascule, s’expose à voir sa bonne foi discutée. Concrètement, dès le 20 octobre, l’e-commerçant avisé adresse une notification écrite circonstanciée, exige la communication du rapport d’incident, du relevé de disponibilité du mois et de la preuve des mesures de contournement, et fait constater l’indisponibilité par tout moyen : captures horodatées, constats, relevés de l’outil de supervision, attestations des clients bloqués au paiement.

B. SLA, pénalités de retard et clause limitative : transformer le contrat en indemnisation et écarter les plafonds qui vident l’engagement de sa substance

Le contrat d’hébergement ou d’infogérance contient presque toujours un engagement chiffré de disponibilité, par exemple 99,9 % mensuels, assorti de crédits de service ou de pénalités en cas de dépassement du temps d’arrêt admis. Ces stipulations sont le premier gisement d’indemnisation et elles doivent être activées vite, par écrit, dans les formes prévues au contrat, car beaucoup de SLA imposent une réclamation dans un délai conventionnel court. La pénalité contractuelle obéit à l’article 1231-5 du Code civil : « Lorsque le contrat stipule que celui qui manquera de l’exécuter paiera une certaine somme à titre de dommages et intérêts, il ne peut être alloué à l’autre partie une somme plus forte ni moindre. » (article 1231-5 du Code civil). Le même article autorise le juge à réviser la pénalité excessive ou dérisoire, ce qui protège dans les deux sens : l’e-commerçant obtient l’application du barème, sans pouvoir cumuler au-delà sauf à démontrer un préjudice distinct réparable sur un autre fondement.

Au-delà des pénalités, la réparation du préjudice réel suppose de neutraliser les clauses qui plafonnent la responsabilité du prestataire à quelques mois d’abonnement. Ces clauses sont valables en principe entre professionnels, mais elles trouvent une limite puissante quand elles contredisent l’obligation essentielle du contrat. La cour d’appel de Paris, pôle 5, chambre 11, l’a rappelé le 17 avril 2026 (RG n° 23/05693) à propos d’un contrat de télésurveillance : « Il en résulte qu’une clause limitative de responsabilité contredisant la portée de l’obligation essentielle souscrite par le débiteur ne saurait avoir pour effet d’ôter à cette obligation sa nature d’obligation de résultat, vidant l’obligation contractuelle de sa substance. » (CA Paris, pôle 5, chambre 11, 17 avril 2026, RG 23/05693). Le jugement avait été infirmé en toutes ses dispositions. Pour un site marchand, l’obligation de maintenir la boutique accessible et le tunnel de commande fonctionnel constitue très souvent l’obligation essentielle de l’hébergeur ou de l’infogérant : un plafond qui réduirait la réparation à une somme symbolique alors que des journées entières de chiffre d’affaires ont disparu pourra être discuté sur ce fondement, d’autant que le manquement porte sur le cœur même de la prestation.

Le montant des dommages et intérêts reste encadré par la règle de prévisibilité : « Le débiteur n’est tenu que des dommages et intérêts qui ont été prévus ou qui pouvaient être prévus lors de la conclusion du contrat, sauf lorsque l’inexécution est due à une faute lourde ou dolosive. » (article 1231-3 du Code civil). D’où l’importance des échanges précontractuels : si l’e-commerçant avait communiqué son volume de commandes, son panier moyen et ses pics de trafic, la perte de marge liée à une indisponibilité en pleine journée de ventes entre dans le préjudice prévisible. À l’inverse, un site qui n’a jamais informé son prestataire de ses enjeux commerciaux aura plus de mal à obtenir la réparation intégrale. Parallèlement, la mise en demeure préalable structure toute la suite : « Après mise en demeure, le créancier peut aussi, dans un délai et à un coût raisonnables, faire exécuter lui-même l’obligation ou, sur autorisation préalable du juge, détruire ce qui a été fait en violation de celle-ci. » (article 1222 du Code civil). Concrètement, la mise en demeure de rétablir le service ouvre la voie à une migration d’urgence vers un autre hébergeur dont le coût pourra être réclamé. Enfin, l’exception d’inexécution permet de suspendre le paiement des redevances : « Une partie peut refuser d’exécuter son obligation, alors même que celle-ci est exigible, si l’autre n’exécute pas la sienne et si cette inexécution est suffisamment grave. » (article 1219 du Code civil). Une boutique fermée pendant des heures caractérise une inexécution suffisamment grave pour justifier la suspension des loyers d’hébergement ou des redevances de maintenance, notifiée par écrit. Les e-commerçants qui subissent un litige durable avec leur prestataire technique trouveront un cadre d’ensemble sur la page consacrée au contentieux commercial à Paris, qui présente les recours ouverts aux entreprises franciliennes.

II. Perte d’exploitation, clients non livrés et assurance : transformer la panne en dossier d’indemnisation, à Paris comme en Île-de-France

Obtenir gain de cause sur le principe de la responsabilité ne suffit pas : encore faut-il chiffrer la perte, traiter les clients lésés pour éviter une seconde vague de litiges, déclarer le sinistre à l’assureur dans les délais et saisir la bonne juridiction. Cette seconde phase se joue autant devant le tableur de l’expert-comptable que devant le tribunal, et les e-commerçants d’Île-de-France disposent à Paris d’un écosystème complet : constats rapides, juridiction commerciale spécialisée et assureurs dont les directions sinistres sont installées dans la région.

A. Prouver le manque à gagner commande par commande : la méthode comptable que les juges indemnisent

La charge de la preuve pèse sur celui qui réclame : « Celui qui réclame l’exécution d’une obligation doit la prouver. Réciproquement, celui qui se prétend libéré doit justifier le paiement ou le fait qui a produit l’extinction de son obligation. » (article 1353 du Code civil). Appliqué à la panne du 20 octobre 2026, ce principe impose à l’e-commerçant de reconstituer trois couches de preuves : la réalité et la durée de l’indisponibilité, le volume d’activité perdu et la marge perdue. La première couche repose sur les journaux techniques : relevés de supervision, rapports d’incident du prestataire, historiques de l’outil de monitoring, captures horodatées des pages d’erreur, échanges avec le support. La deuxième couche repose sur les données commerciales : paniers abandonnés, tentatives de paiement refusées, comparaisons avec les mêmes tranches horaires des semaines précédentes et de l’année précédente à date comparable, campagnes publicitaires dont le trafic payant a été gaspillé vers un site inaccessible. La troisième couche est comptable : chiffre d’affaires manqué converti en marge sur coûts variables, charges fixes restées dues malgré l’arrêt, coûts de rattrapage tels que les codes de réduction offerts pour retenir les clients.

Les preuves électroniques sont recevables à égalité avec le papier : « L’écrit électronique a la même force probante que l’écrit sur support papier, sous réserve que puisse être dûment identifiée la personne dont il émane et qu’il soit établi et conservé dans des conditions de nature à en garantir l’intégrité. » (article 1366 du Code civil). D’où une consigne opérationnelle simple : exporter dès le jour même les journaux de la plateforme, les rapports de la solution de paiement et les statistiques d’audience, les faire horodater et les conserver dans des conditions qui garantissent leur intégrité, par exemple auprès d’un tiers de confiance ou par un constat. Les juges indemnisent la perte d’exploitation lorsqu’elle est établie par des pièces comptables précises et non par des affirmations générales. La cour d’appel de Paris, pôle 4, chambre 5, statuant le 13 mai 2026 sur saisine après cassation (RG n° 25/04831), a ainsi chiffré au euro près : « Condamne la MAF à payer à la société Carpe [M] la somme de 343 000 euros au titre de la perte d’exploitation moyenne liée au retard dans la construction de l’hôtel restaurant » (CA Paris, pôle 4, chambre 5, 13 mai 2026, RG 25/04831). Certes, l’affaire portait sur un retard de chantier assuré et non sur une panne informatique, mais la méthode est transposable : une perte d’exploitation documentée par des moyennes comptables sérieuses obtient réparation, tandis qu’un préjudice seulement allégué est rejeté.

Deux garde-fous encadrent le chiffrage. D’abord, le lien direct : « Dans le cas même où l’inexécution du contrat résulte d’une faute lourde ou dolosive, les dommages et intérêts ne comprennent que ce qui est une suite immédiate et directe de l’inexécution. » (article 1231-4 du Code civil). La marge perdue sur les commandes qui auraient abouti le 20 octobre entre dans ce cadre ; en revanche, la perte alléguée de clients sur les mois suivants doit être démontrée avec rigueur, par exemple par la chute mesurée du taux de réachat ou par des désinscriptions documentées, faute de quoi elle sera écartée comme indirecte. Ensuite, les plafonds que l’e-commerçant oppose lui-même à ses propres clients sont contrôlés : la première chambre civile de la Cour de cassation, le 8 novembre 2023 (pourvoi n° 21-22.655), a contrôlé les clauses 7-1 des conditions générales d’un grand transporteur relatives à la perte et à l’avarie, qui plafonnaient l’indemnité due en cas de perte ou de dommage matériel causé au colis (Cass. 1re civ., 8 novembre 2023, n° 21-22.655). La leçon pour l’e-commerçant est symétrique : ses propres limitations de responsabilité envers les consommateurs sont passées au crible du droit de la consommation, et il ne peut pas compter sur elles pour effacer le préjudice de ses clients avant de se retourner contre son prestataire.

B. Clients à rembourser, assureur à déclarer et tribunal parisien à saisir : le plan d’action des e-commerçants d’Île-de-France

Face aux clients consommateurs dont la commande n’a pas abouti ou dont le paiement a été débité sans confirmation, le droit de la consommation impose une discipline stricte. L’article L. 216-6 du Code de la consommation dispose que le consommateur peut : « 1° Notifier au professionnel la suspension du paiement de tout ou partie du prix jusqu’à ce que le professionnel s’exécute, dans les conditions des articles 1219 et 1220 du code civil ; 2° Résoudre le contrat si, après avoir mis en demeure le professionnel d’effectuer la délivrance ou de fournir le service dans un délai supplémentaire raisonnable, ce dernier ne s’est pas exécuté dans ce délai. » (article L. 216-6 du Code de la consommation). L’e-commerçant a donc intérêt à traiter vite et bien : confirmer par écrit l’incident, proposer le remboursement ou la réexpédition sans frais, et éviter que des litiges de consommation ne s’ajoutent au dossier contre le prestataire. Chaque remboursement consenti et documenté devient une pièce du préjudice réclamé en amont. Envers les clients professionnels, les conditions générales de vente s’appliquent, mais la panne d’infrastructure ne constitue une exonération que si une clause de force majeure rédigée avec précision la couvre, ce qui est rarement le cas pour une simple indisponibilité de quelques heures.

Le deuxième front est assurantiel. La garantie perte d’exploitation, souvent souscrite dans les contrats multirisques professionnels, peut prendre en charge la marge perdue, mais elle suppose une déclaration rapide et complète. L’article L. 113-2 du Code des assurances oblige l’assuré « De donner avis à l’assureur, dès qu’il en a eu connaissance et au plus tard dans le délai fixé par le contrat, de tout sinistre de nature à entraîner la garantie de l’assureur. Ce délai ne peut être inférieur à cinq jours ouvrés. » (article L. 113-2 du Code des assurances). Un e-commerçant parisien dont le site est resté inaccessible le 20 octobre 2026 doit donc déclarer le sinistre au plus tard dans le délai fixé par sa police, qui ne peut être inférieur à cinq jours ouvrés, en joignant le rapport d’incident, le relevé d’indisponibilité et une première estimation comptable. Le fond du droit est favorable dès lors que l’exclusion n’est pas formelle : « Les pertes et les dommages occasionnés par des cas fortuits ou causés par la faute de l’assuré sont à la charge de l’assureur, sauf exclusion formelle et limitée contenue dans la police. » (article L. 113-1 du Code des assurances). Il faut donc relire la police pour vérifier si les pannes de prestataires tiers ou les cyber-événements sont exclus, et, à défaut d’exclusion formelle et limitée, exiger la garantie par écrit.

Le troisième front est juridictionnel et il présente une spécificité parisienne utile. Les litiges entre commerçants relèvent du tribunal de commerce, et les e-commerçants dont le siège ou l’activité se situe à Paris ou en petite couronne saisiront le plus souvent le tribunal de commerce de Paris, juridiction rompue aux litiges informatiques et aux expertises de systèmes d’information. Les pièces à préparer suivent un ordre immuable : contrat d’hébergement et SLA, échanges précontractuels sur les volumes, notification de la panne et mise en demeure, rapport d’incident du prestataire, relevés de supervision, exports comptables, attestations de l’expert-comptable, correspondance avec l’assureur et décompte des remboursements clients. Sur le plan des délais d’action, la prescription commerciale laisse le temps de construire le dossier sans l’enterrer : « Les obligations nées à l’occasion de leur commerce entre commerçants ou entre commerçants et non-commerçants se prescrivent par cinq ans si elles ne sont pas soumises à des prescriptions spéciales plus courtes. » (article L. 110-4 du Code de commerce). Ce délai de cinq ans court sans préjudice des délais conventionnels beaucoup plus courts du SLA pour réclamer les crédits de service : les deux calendriers doivent être suivis en parallèle, le court pour les pénalités automatiques, le long pour l’action en réparation intégrale. Une demande d’expertise judiciaire, formée tôt devant le juge des référés du tribunal de commerce, permet de figer les logs et les configurations avant toute migration ou purge, et donne un poids décisif à la phase de chiffrage.

Conclusion

La panne cloud du 20 octobre 2026 rappelle une vérité que les e-commerçants paient au prix fort : la boutique ne dort jamais, mais l’infrastructure qui la porte peut s’arrêter en quelques minutes. Le droit offre un chemin de réparation à trois temps : contester toute exonération de force majeure qui ne serait pas démontrée événement par événement, activer le SLA, les pénalités et la mise en demeure pour faire payer l’indisponibilité au prix convenu, puis prouver la perte d’exploitation par des pièces comptables et techniques que le juge indemnise au euro près. Chacun de ces temps repose sur des textes vérifiables et sur une jurisprudence récente qui refuse de laisser le prestataire se retrancher derrière son fournisseur. À la date de rédaction, aucune responsabilité n’est établie à propos de la panne du 20 octobre 2026, les contrats signés priment sur toute analyse générale et seul le juge, au vu des preuves produites, décidera qui supporte finalement le coût des commandes perdues. L’e-commerçant qui notifie vite, conserve ses journaux, déclare son sinistre dans les délais de sa police et chiffre sa marge avec son expert-comptable se donne les moyens d’appartenir au camp des entreprises indemnisées plutôt qu’à celui des victimes résignées.