Être bien assuré, c’est choisir ce qu’on n’assure pas

Risques d’entreprise, changer de logique

Dans beaucoup de PME et d’ETI, la cartographie des assurances s’est bâtie par empilement. Un sinistre, une garantie ajoutée. Un nouveau client, une attestation demandée, une police ouverte. Au bout de quelques années, le programme devient lourd, parfois redondant, rarement piloté par une logique simple. Or le marché a changé, les risques se cumulent davantage. Une étude parue en 2026 indique que près de 86 pour cent des entreprises affrontent au moins deux risques simultanés. La question n’est plus d’ajouter une garantie de plus, mais de décider ce que l’on assure et ce que l’on conserve en toute connaissance de cause.

Je le dis sans détour. Nous parlons d’abord de risques, pas d’assurance. Tant que les risques ne sont pas nommés et chiffrés en montants et en durées, on achète à l’aveugle. Assurer tout et mal ne mène nulle part.

L’objectif utile n’est pas l’absence de perte, mais la continuité d’activité. On ne protège pas une entreprise en achetant la promesse de ne plus jamais dépenser. On la protège en s’assurant que le choc grave ne la sortira pas du jeu, que la trésorerie tiendra, que la production ou le service pourront redémarrer. Le reste se pilote en interne, par la marge, par des procédures, par un niveau de franchise assumé.

Ce qui ne se discute pas, les obligations légales

Le droit français impose des obligations limitées et dépendantes de l’activité exercée. Elles forment le socle incompressible.

• Responsabilité civile professionnelle obligatoire pour les activités réglementées, notamment les professions du conseil ou du chiffre quand la loi l’exige, ainsi que d’autres métiers encadrés.
• Garantie décennale pour les entreprises du bâtiment sur les ouvrages qu’elles réalisent. Elle couvre dix ans de responsabilité sur les dommages graves compromettant la solidité ou l’usage.
• Complémentaire santé d’entreprise, l’employeur doit proposer une mutuelle collective à ses salariés, avec un panier de soins minimal et une part de financement patronal.
• Assurance des véhicules pour toute flotte ou utilisation professionnelle. La responsabilité civile auto est obligatoire, les garanties dommages relèvent du choix mais restent usuelles pour les véhicules récents ou stratégiques.

Tout le reste relève d’un arbitrage. Locaux et matériels, cyber, pertes d’exploitation, fraude, impayés, bris de machine, transport, responsabilité des dirigeants. Il n’y a pas de liste universelle. Il y a une hiérarchie à établir, propre à votre modèle d’activité.

Je préfère un risque connu et budgété à une garantie mal calibrée qui rassure sur le papier.

Du transfert intégral à la résilience mesurée

Le chemin classique consistait à faire couvrir au maximum ce qui peut coûter. Cette logique atteint vite ses limites, d’abord parce qu’elle renchérit les primes année après année, ensuite parce qu’elle crée une illusion de sécurité. Une police large avec des sous-limites, des franchises et des délais de carence peut laisser un reste à charge important au pire moment. Les entreprises françaises classent d’ailleurs en hausse les risques économiques, politiques, technologiques et réglementaires dans les cartographies prospectives récentes. La priorité devient la capacité à encaisser. La priorité n’est pas de tout couvrir, c’est de dimensionner ce que l’on ne peut pas encaisser.

La bonne question est financière : quel montant, sur quelle durée, votre entreprise peut-elle absorber sans déstabiliser sa trésorerie ni rompre ses engagements clients. Cette capacité d’absorption conditionne la franchise pertinente, le niveau de rétention et, en miroir, les limites d’indemnisation à négocier sur les sinistres rares mais sévères.

Mesurer ce que l’entreprise peut encaisser

Dans les dossiers instruits, nous partons d’éléments simples et objectivables. Pas de formules théoriques. Trois repères suffisent pour cadrer un premier niveau de décision.

• Trésorerie mobilisable et lignes confirmées. En jours de charges, pas en pourcentage. Une PME qui tient 60 jours de charges fixes sans encaissements n’a pas la même latitude qu’une ETI qui tient 120 jours.
• Marge brute et élasticité des coûts. Une activité avec 40 pour cent de marge brute et des coûts variables ajustables absorbera mieux des petits sinistres récurrents qu’un modèle à frais fixes élevés.
• Dépendances critiques. Site unique, machine clé avec 20 semaines de délai fournisseur, ERP centralisé, client qui pèse 35 pour cent du chiffre d’affaires, sous-traitant exclusif. Chaque dépendance réduit la capacité d’encaissement utile.

Exemple observé, une PME industrielle de 60 salariés, 18 millions d’euros de chiffre d’affaires, 2 mois de charges fixes en trésorerie, une machine de coupe avec 16 semaines de délai en cas de panne majeure. L’entreprise peut absorber sans aide un bris mineur à 25 000 euros et un arrêt d’une semaine en organisant des heures supplémentaires ensuite. Elle ne peut pas encaisser seule un arrêt de 10 semaines. C’est là que l’assurance a de la valeur, avec une garantie bris de machine et une perte d’exploitation calibrée sur la durée d’indisponibilité, pas sur un plafond arbitraire.

Franchises, sous-limites et carences, le reste à charge se décide

La franchise n’est pas un mal nécessaire, c’est un levier. Relever une franchise de 10 000 à 50 000 euros sur les dommages matériels peut réduire significativement la prime et financer une limite plus haute sur la perte d’exploitation. Dans les catastrophes naturelles, le droit français fixe une franchise légale. Pour des biens à usage professionnel, elle correspond en principe à 10 pour cent des dommages avec un minimum légal. Pour la perte d’exploitation, il s’agit d’une franchise de trois jours d’activité avec un minimum légal. Ces règles signifient une chose très concrète pour le dirigeant. Même assuré, l’entreprise supporte une part non négligeable du choc économique.

C’est une décision de direction, pas un réglage technique.

Autre point d’attention, les sous-limites par garantie. Un contrat peut afficher 10 millions d’euros en responsabilité civile tout en limitant à 250 000 euros une pollution accidentelle ou à 100 000 euros une faute intellectuelle. Même logique côté cyber, où la sous-limite pour l’intervention de réponse à incident et pour la reconstitution des données peut représenter la moitié seulement du plafond global. Enfin, la carence. Un délai de 30 jours avant déclenchement de la perte d’exploitation, sur une activité saisonnière, peut vider la garantie de sa substance.

Raisonner par scénarios de crise

Un programme utile se conçoit moins par lignes de police que par scénarios. Le test est simple, concret et immédiatement actionnable.

• Indisponibilité du site principal pendant 60 jours. Qu’est-ce qui brûle, ce qui est détruit, ce qui peut être relocalisé, quelle est la capacité de production alternative, quel est le délai d’approvisionnement en machines et en moules. L’assurance doit couvrir les dommages matériels et la perte d’exploitation sur une durée cohérente avec les délais réels. Le reste, menus sinistres et remplacements courants, peut relever d’une rétention élevée.
• Blocage du système d’information par ransomware. Sans SI pendant 10 à 20 jours, l’entreprise tient-elle avec des procédures manuelles, des bons papier, une facturation dégradée. La garantie cyber doit financer l’assistance IR, la restauration des données et la perte d’exploitation, avec des sous-limites explicites. Un antivirus ne remplace pas une police, une police ne remplace pas un PRA.
• Défaillance d’un fournisseur critique. Si le moule est chez le sous-traitant unique, pas de plan B en moins de 12 semaines. La dépendance amont peut être couverte dans certaines polices de pertes d’exploitation. Quand ce n’est pas possible à un coût raisonnable, on traite le risque côté achat, par stock tampon ou double sourcing.
• Perte d’un client majeur. L’assurance-crédit protège contre l’impayé, pas contre la baisse d’activité. Sur un client à 30 pour cent du chiffre, la concentration est un risque stratégique. La couverture ne remplace pas la diversification commerciale.
• Fraude interne ou externe. Un virement frauduleux à 300 000 euros peut tuer la trésorerie d’une PME. Une garantie de fraude ou de cybercrime avec des conditions claires et des contrôles à deux signatures protège le bilan, une politique de validation protège l’opérationnel. Les deux se complètent.

Trois étages pour architecturer le pilotage du risque

Nous structurons les arbitrages selon trois niveaux. Cette architecture tient dans le temps, y compris quand la conjoncture se tend.

1. Le socle obligatoire

Tout ce qui est imposé par la loi ou par le contrat commercial sans alternative. RC Pro réglementée, décennale, mutuelle collective, auto. Ce périmètre ne se discute pas, il se négocie sur la qualité des clauses, pas sur le principe de la couverture.

2. Le stratégique indispensable

Les garanties qui évitent une rupture d’exploitation ou un risque de bilan inacceptable. Typiquement, dommages aux biens et pertes d’exploitation sur un site critique, bris de machine avec délai de remplacement long, cyber avec sous-limites suffisantes et clauses de continuité d’activité, responsabilité des dirigeants, fraude avec plafond aligné sur la trésorerie à risque, transport critique si la valeur moyenne par envoi engage le résultat mensuel. Ce deuxième étage concentre les efforts de négociation et absorbe l’économie générée par les franchises relevées ailleurs.

3. L’auto-assurance organisée

Tout ce que l’entreprise peut absorber, financièrement et opérationnellement, sans dérégler son modèle. Petits bris, sinistres matériels récurrents inférieurs à une franchise volontaire élevée, pertes d’exploitation très courtes, impayés unitaires faibles. On acte la rétention, on suit le coût annuel réel, on ajuste si la fréquence dérive. Cette discipline évite de payer des primes pour des sinistres qui relèvent d’un budget d’entretien ou d’un process de recouvrement.

Où le transfert de risque vaut son prix, où la rétention est préférable

Dans les dossiers d’ETI industrielles multi-sites, l’incendie d’un atelier de traitement thermique a un impact immédiat sur la chaîne de valeur, avec des délais de 8 à 20 semaines pour remettre l’outil en état. Une perte d’exploitation avec une indemnisation maximale de 12 mois et une carence courte s’impose. À l’inverse, les micro sinistres de type casse d’écran d’ordinateur ou vol isolé de smartphone coûtent souvent plus cher en gestion qu’en indemnisation. Une franchise de 1 500 ou 2 500 euros peut suffire à les faire sortir du périmètre assuré, et à réaligner le coût global sur la réalité économique.

Sur le cyber, le marché s’est élargi. Les couvertures montent en puissance, les indemnisations aussi, sans que l’exposition opérationnelle disparaisse. La bonne pratique consiste à connecter la police à un plan de réponse et de reprise. Clauses à viser, la prise en charge de la restauration de sauvegardes, la reconstitution des données, la perte d’exploitation avec sous-limites explicites, l’absence d’exclusions floues sur l’erreur humaine. Côté entreprise, MFA généralisée, sauvegardes hors ligne testées, gestion des habilitations par principe du moindre privilège.

Sur l’impayé, l’assurance-crédit protège la créance en cas de défaillance avérée, avec délais et quotités de garantie. Son intérêt dépend de la concentration du portefeuille et des montants unitaires. Une entreprise diversifiée avec 1 200 clients et un encours moyen de 12 000 euros n’a pas la même exposition qu’un acteur de négoce comptant trois comptes à plus de 1 million chacun. Le coût se juge à l’année, en montant de prime plus franchises et délais, face à l’encours réellement à risque.

Trois cas observés, trois décisions différentes

PME de 60 salariés, atelier unique, four industriel critique. Deux sinistres mineurs de bris en trois ans, 18 000 et 22 000 euros. Prime bris de machine à 35 000 euros par an, franchise 5 000 euros. En relevant la franchise à 50 000 euros et en renforçant la prévention avec un contrôle annuel du four par le fabricant, la prime tombe d’un tiers et l’économie finance une hausse de la limite de perte d’exploitation à 18 mois. Le jour où le four casse vraiment, la décision utile n’est pas d’avoir économisé 17 000 euros sur les petits bris, c’est de pouvoir payer 10 semaines d’arrêt sans menacer la trésorerie.

ETI de services numériques, 450 personnes, ERP et CRM centralisés. Ransomware, 12 jours d’arrêt partiel puis reprise dégradée pendant 3 semaines. Police cyber à 5 millions d’euros, sous-limite de 250 000 euros pour la réponse à incident, 500 000 euros pour la reconstitution des données, franchise perte d’exploitation de 5 jours. Les sous-limites couvrent l’intervention technique, mais la carence de 5 jours laisse un manque à gagner significatif. Réglage opéré à renouvellement, carence ramenée à 2 jours, sous-limite réhaussée par réallocation budgétaire depuis des garanties peu sollicitées sur les matériels.

Négoce B2B, 90 millions d’euros de chiffre d’affaires, trois clients à plus de 20 pour cent chacun. Assurance-crédit souscrite avec quotité à 80 pour cent et délai d’attente de 60 jours. Revue du portefeuille, décision de concentrer les plafonds sur les trois comptes majeurs et d’auto-assurer les encours inférieurs à 20 000 euros. Le gain annuel est réalloué à un plan de continuité logistique, second entrepôt relais et contrat de transport prioritaire. Le risque de bilan est traité, les petits impayés passent en coût d’exploitation suivi.

Négocier le risque, pas empiler des devis

Un courtier ne sert à rien s’il se contente de transmettre des offres. Un contrat ne se vend pas, il se défend, au moment de la souscription comme au moment du sinistre, là où l’on découvre ce que vaut vraiment un courtier. Au placement, cela veut dire construire le scénario de référence et l’étayer par des données d’exploitation, des délais fournisseurs attestés, des process de sauvegarde testés. Face à une compagnie, un dossier qui raconte l’activité, ses dépendances et ses plans de secours obtient des limites pertinentes et des clauses utiles. Au sinistre, cela veut dire porter les pièces, lever les ambiguïtés sur les sous-limites, arbitrer les dépenses urgentes qui permettront de redémarrer et d’être indemnisé dans le cadre prévu. Je préfère annoncer une mauvaise nouvelle tôt qu’une bonne trop tard. Je ne défends pas l’assurance pour tout, je défends un périmètre clair et un niveau de choc assumable.

Les idées reçues à corriger

• Assurer tout et mal ne mène nulle part. Tant que les risques ne sont pas chiffrés, la dépense est inefficace.
• Être bien assuré ne signifie pas tout couvrir. Une police très large peut générer des doublons et masquer des trous par sous-limites.
• L’assurance ne supprime pas les pertes. Elle en limite l’ampleur et le temps, elle ne remplace pas une trésorerie, ni une procédure, ni un plan de reprise.
• Plus de garanties n’égale pas moins de risque. La résilience tient à la marge, aux délais réels de remise en état et à la qualité de la négociation contractuelle.
• Les petits sinistres ne sont pas anodins s’ils sont fréquents. Ils peuvent coûter plus cher en prime et en gestion que l’auto-assurance disciplinée.
• Raisonner par poste d’assurance est insuffisant. La bonne unité d’analyse est le scénario de crise et son impact sur la trésorerie et les délais de livraison.

Un test rapide pour réorienter votre exposition au risque

Consacrez 90 minutes avec votre direction financière, votre responsable opérationnel et votre DSI si l’activité le justifie. L’objectif est d’aligner votre programme sur votre capacité d’encaissement et vos scénarios critiques.

• Calculez en jours la trésorerie disponible et les charges fixes mensuelles. Notez le nombre de jours tenables sans encaissement.
• Listez les trois dépendances critiques, avec leurs délais de remplacement documentés. Site, machine, SI, fournisseur, client.
• Simulez un arrêt de 60 jours de votre actif le plus critique. Évaluez le manque à gagner et les coûts additionnels réalistes. Comparez avec la limite et la carence de votre perte d’exploitation actuelle.
• Relevez toutes les franchises significatives et estimez le coût annuel des sinistres inférieurs à ces seuils sur trois ans. Décidez ce qui relève de l’auto-assurance et mettez-le sous pilotage budgétaire.
• Repérez les sous-limites et exclusions qui s’appliquent à vos scénarios. Carence cyber, dépendances amont et aval, frais supplémentaires d’exploitation, faute non intentionnelle.

Posez ensuite à votre courtier une question simple. Quel est le sinistre qui peut mettre l’entreprise en danger, et quelle part du choc retombe sur notre trésorerie si cela arrive demain. Si la réponse n’est pas chiffrée en montants et en jours, le programme n’est pas encore prêt. Si vous ne pouvez pas citer en cinq minutes les trois montants qui peuvent mettre en péril votre entreprise, vous parlez d’assurance trop tôt.