Article rédigé en mars 2026 à destination des e-commerçants, dropshippers et exploitants d'entrepôts logistiques. Les références juridiques renvoient au Code des assurances, au Code de la consommation, au Code de commerce et au RGPD en vigueur à la date de publication.

Lancer un site e-commerce suppose un catalogue en ligne et un flux d'expéditions quotidien. Cette mécanique permanente fait la rentabilité du métier. Elle en fait aussi la vulnérabilité.

Un piratage du back-office Shopify, un colis perdu en messagerie, une fuite de fichier clients. Chaque sinistre peut peser lourd sur la trésorerie et stopper l'activité plusieurs semaines.

L'assurance e-commerce repose sur trois piliers complémentaires. La MRP protège le stock et le matériel. L'assurance transport couvre les marchandises en flux. La garantie cyber prend en charge les conséquences d'une attaque informatique.

Quelles assurances pour l'e-commerce : obligations légales et garanties recommandées

Aucune loi française n'impose d'assurance globale au e-commerçant. Mais plusieurs garanties sont obligatoires de fait. La RC exploitation est exigée par les marketplaces majeures et par les bailleurs commerciaux dès qu'un entrepôt physique est loué. L'article L. 121-1 du Code des assurances cadre le devoir de conseil du distributeur.

L'article L. 121-23 du Code de la consommation impose au vendeur à distance une responsabilité de plein droit jusqu'à la livraison. L'article 32 du RGPD oblige à protéger les données clients par des mesures techniques appropriées. Sans conformité, l'assureur peut invoquer l'article L. 113-9 et réduire l'indemnité.

Au-delà des obligations, quatre garanties méritent d'être incluses. MRP stock et matériel. Assurance transport marchandises sur les flux sortants et retours. Garantie cyber avec volet RGPD. RC Pro incluant la responsabilité du fait des produits vendus.

Le contrat standard ne couvre jamais tout cela d'office. Le e-commerçant doit lire les conditions particulières ligne par ligne. À défaut, un courtier sait quelles options activer selon le profil.

Les 5 risques principaux du métier

Le commerce en ligne cumule des dangers que peu d'activités combinent à ce degré. Cinq risques structurent la sinistralité du secteur.

Vol et sinistre entrepôt. Un sinistre lourd pour les e-commerçants qui stockent en propre. Effraction nocturne, incendie de palette, dégât des eaux par sprinkler défectueux. La règle proportionnelle de l'article L. 121-5 frappe quand la valeur réelle dépasse le capital déclaré.

Casse et perte en transport. Un risque fréquent. Colis perdu en messagerie, casse pendant le tri, retard avec dégât marchandise périssable. Le e-commerçant supporte la perte vis-à-vis du client. Il se retourne ensuite contre le transporteur, plafonné à 23 € le kilo en national selon l'article L. 133-1 du Code de commerce.

Cyber attaque et RGPD. Ransomware sur le back-office, piratage des comptes admin, exfiltration du fichier clients. La sanction CNIL au titre du RGPD atteint jusqu'à 4 % du chiffre d'affaires mondial ou 20 millions d'euros selon l'article 83.

Défaut produit et rappel. Produit cosmétique allergisant, complément alimentaire défectueux, jouet non conforme à la norme EN 71. La RC produits engage la responsabilité du vendeur sur le fondement de l'article 1245 du Code civil. Le retrait-rappel entraîne des frais logistiques et de communication.

Litige client et droit de rétractation. Retour abusif, contestation de remboursement, action collective en cas de défaut série. La protection juridique prend en charge les honoraires d'avocat. Sans elle, un litige peut coûter plus cher en frais qu'en indemnité.

Garanties à intégrer absolument dans le contrat

Cinq extensions sont non négociables pour un e-commerçant correctement assuré.

La garantie marchandises stockées couvre le stock dans les locaux propres et chez les prestataires fulfillment. Le capital doit refléter la valeur d'achat majorée, pas le prix de vente public.

L'assurance transport ad valorem prend le relais des plafonds transporteurs. Elle couvre la valeur réelle des colis, pas le forfait de 23 € le kilo. Son coût se calcule sur la valeur des flux annuels.

La garantie cyber comprend quatre volets : frais de notification CNIL, enquête forensique, restauration des systèmes, perte de chiffre d'affaires liée à l'arrêt du site. Pour un e-commerçant à 1 million d'euros de CA, le bon dimensionnement est entre 1 et 2 millions d'euros de plafond.

La perte d'exploitation reconstitue la marge brute après sinistre matériel ou cyber. Le calcul s'appuie sur le dernier bilan. Pour un e-commerçant à 600 000 € de CA et 30 % de marge brute, la PE couvre 180 000 € de perte annualisée. Sans elle, la trésorerie supporte seule la perte.

La RC produits doit être plafonnée à 2 millions d'euros minimum. En vente alimentaire ou cosmétique, le plafond passe à 5 millions. Le délai déclaration sinistre transport est de 3 jours ouvrés selon les conditions générales de la plupart des transporteurs, sous peine de forclusion.

Tarification : les 6 facteurs qui jouent

Six facteurs expliquent les écarts entre devis, du dropshipper classique à l'exploitant d'entrepôt.

Chiffre d'affaires déclaré. Premier déterminant : la prime suit le volume d'activité. Au-delà d'un certain chiffre d'affaires, on bascule en multirisque entreprise.

Volume d'expéditions mensuel. Le tarif transport est dégressif au colis.

Type de produits vendus. Textile, papeterie, accessoires high-tech grand public sont des stocks à faible surprime. Bijoux, vins et spiritueux, cosmétiques, alimentaire, compléments nutritionnels, jouets soumis à norme génèrent des coefficients lourds.

Zone de livraison. France et UE représentent la base. Hors UE, la prime transport augmente nettement. États-Unis, Royaume-Uni post-Brexit, Suisse et grand export imposent une déclaration au titre de la Convention CMR et des Incoterms.

Valeur du stock entreposé. Premier critère pour la MRP. Un stock modeste reste dans le cadre standard ; au-delà de 100 000 € en local propre, l'assureur peut exiger une visite du local.

Antécédents sinistres et maturité cyber. Un e-commerçant sans sinistre récent obtient de meilleures conditions ; une attaque cyber récente relève la prime. Les bonnes pratiques RGPD documentées (DPO désigné, registre des traitements, chiffrement) pèsent favorablement sur la prime cyber.

Profils standards vs profils atypiques

La frontière entre profil souscriptible en ligne et dossier sur-mesure structure la pratique des courtiers. Elle est imposée par les compagnies, non négociable.

Le profil standard correspond au dropshipper classique. Boutique Shopify, WooCommerce ou Prestashop. Stock géré chez un fulfillment européen ou pas de stock. Moins de 500 expéditions par mois. CA sous 500 000 €. Produits grand public hors alimentaire et cosmétique. Ce profil passe en souscription algorithmique.

Le profil complexe regroupe les dossiers que les algorithmes refusent. Entrepôt propre supérieur à 200 m² avec stock dépassant 100 000 €. Vente alimentaire, compléments nutritionnels, cosmétiques, dispositifs médicaux. Gros volumes au-delà de 2 000 expéditions par mois. Vente internationale hors UE significative. Produits réglementés tels que vins et spiritueux, jouets norme EN 71, produits dangereux ADR.

Chez Tutassûr, deux modes coexistent : les profils standards font l'objet d'une demande de devis en ligne, et les dossiers atypiques sont étudiés au cas par cas par l'équipe de souscription.

Demande de devis en ligne pour profils standards

Pour un dropshipper classique, la demande de devis se fait en ligne via le parcours multirisque professionnelle de Tutassûr (bouton ci-dessous). Préparez : identité et statuts, plateforme e-commerce et volumes, nature des produits vendus, antécédents sinistres et maturité cyber, garanties et plafonds souhaités. Une fois l'attestation obtenue, transmettez-la à la marketplace ou au prestataire fulfillment qui la demande.

Votre e-commerce mérite la bonne couverture

Tutassur conçoit MRP, transport marchandises, cyber et vous met en relation avec un courtier partenaire immatriculé ORIAS ou notre agence directe à Grenoble.

Tutassur conçoit les produits et oriente vers un réseau de courtiers partenaires immatriculés ORIAS pour la souscription.

Demander un devis e-commerceParler à un conseiller

Un dossier qui sort du profil standard (volume élevé d'expéditions, sinistre cyber récent, produits réglementés) relève de l'étude au cas par cas.

Étude sur-mesure pour profils complexes

Pour les dossiers atypiques, l'équipe de souscription de Tutassûr étudie le risque au cas par cas, à partir d'un dossier complet.

Un dossier complet réunit en général : statuts et K-bis, contrats transporteurs, conventions fulfillment et adresses des entrepôts tiers, plan de l'entrepôt propre, photos intérieures et extérieures, inventaire stock par catégorie, bilan des trois derniers exercices, historique sinistres sur cinq ans, registre des traitements RGPD.

La méthode d'instruction est détaillée dans l'article comment Tutassur étudie un risque complexe.

Erreurs fréquentes à éviter dans le devis

Cinq erreurs reviennent dans les dossiers mal préparés.

Sous-déclarer le stock chez fulfillment. Beaucoup déclarent uniquement le local propre et oublient les palettes stockées chez Amazon FBA ou un 3PL. En cas de sinistre tiers, le contrat ne joue pas si l'adresse du prestataire ne figure pas aux conditions particulières.

Omettre la garantie cyber pour économiser la prime. Calcul à courte vue : une attaque ransomware peut bloquer le back-office plusieurs jours, et la perte de chiffre d'affaires s'ajoute alors aux frais de remise en état.

Sous-évaluer la valeur des marchandises en transport. Le forfait transporteur à 23 € le kilo ne couvre pas un colis high-tech à 800 €. Sans garantie ad valorem, le delta reste à la charge du e-commerçant et grève la marge à chaque sinistre.

Refuser la PE pour économiser la prime. Une cyber attaque qui ferme le site quinze jours fait perdre environ un vingt-quatrième de la marge brute annuelle. La PE est calibrée pour précisément cette situation.

Ne pas mettre à jour le contrat après ajout de catégorie. Passer du textile à la cosmétique change le profil de risque. Cette aggravation doit être déclarée sous 15 jours par lettre recommandée à l'assureur, sous peine d'application des sanctions prévues par l'article L. 113-2 du Code des assurances.

Pour anticiper ces points, consulter le guide transport marchandises, qui détaille les régimes d'indemnisation transporteur et les options ad valorem. L'article API courtier grossiste pour intégrer la souscription au site intéresse les e-commerçants qui souhaitent proposer une assurance produit en checkout.

Pour les obligations légales, Légifrance référence l'intégralité du Code des assurances, du Code de la consommation et du Code de commerce. Le portail CNIL publie les lignes directrices RGPD et les sanctions récentes. Le site DGCCRF précise les obligations du vendeur à distance en matière d'information précontractuelle et de droit de rétractation.

Foire aux questions

Les six questions ci-dessus répondent aux interrogations fréquentes des e-commerçants lors de la souscription : marketplace et assurance individuelle, stock chez fulfillment, cyber attaque et RGPD, livraison perdue, retour produit cassé et vente alimentaire-cosmétique.

Questions fréquentes

Marketplace (Amazon, Shopify) : assurance individuelle nécessaire ?

Oui, dans la quasi-totalité des cas. Les marketplaces couvrent leur propre responsabilité de plateforme et leurs obligations contractuelles d'intermédiaire. Elles n'assurent ni votre stock, ni vos expéditions, ni les conséquences financières d'un défaut produit imputé au vendeur. Certaines marketplaces exigent une attestation de responsabilité civile au-delà d'un certain volume de ventes : vérifiez les conditions de votre compte vendeur, qui peuvent aussi demander de nommer la marketplace comme assuré additionnel. Sans contrat individuel, le compte vendeur peut être suspendu à tout moment, et le moindre litige client se retourne contre l'entrepreneur en personne au titre de l'article L. 121-23 du Code de la consommation.

Stock chez un fulfillment (Amazon FBA) : qui couvre ?

La responsabilité d'Amazon FBA est encadrée par les conditions générales du programme Logistique par Amazon. Ces conditions fixent leurs propres règles de remboursement, qui ne garantissent pas l'indemnisation intégrale d'un stock important : au-delà, le e-commerçant supporte la perte. Une garantie marchandises stockées chez tiers doit être explicitement ajoutée au contrat MRP. Cette extension couvre le vol, l'incendie et les dégâts des eaux survenus dans l'entrepôt du prestataire, à condition que le nom et l'adresse du fulfillment figurent aux conditions particulières.

Cyber attaque + fuite données clients : RGPD + amende ?

Une fuite de données clients déclenche deux mécanismes distincts. Premièrement, l'obligation de notification à la CNIL dans les 72 heures, posée par l'article 33 du RGPD. Deuxièmement, le risque d'amende administrative, plafonnée à 20 millions d'euros ou 4 % du chiffre d'affaires mondial annuel selon l'article 83 du RGPD. Une garantie cyber dédiée prend en charge les frais d'enquête forensique, la notification des clients, l'assistance juridique et, dans certains contrats, une partie de l'amende administrative. Le marché français accepte de couvrir l'amende dans les limites posées par l'article L. 113-1 du Code des assurances.

Livraison perdue : transporteur ou e-commerçant indemnise ?

L'article L. 121-19-4 du Code de la consommation est explicite. Le vendeur à distance est responsable de plein droit vis-à-vis du consommateur jusqu'à la livraison effective du bien. Si le colis est perdu, le client réclame au e-commerçant, pas au transporteur. Le e-commerçant rembourse, puis se retourne contre le transporteur sur le fondement des articles L. 133-1 et suivants du Code de commerce. Mais l'indemnisation transporteur est plafonnée par les conventions professionnelles : 23 € par kilo en messagerie nationale, 33 € par kilo en messagerie internationale selon la Convention CMR. Pour un colis de marchandise à 400 € pesant 2 kg, le delta de 350 € reste à la charge du e-commerçant. Une garantie ad valorem ou une assurance transport marchandises spécifique comble cet écart.

Retour produit cassé : qui paie ?

Le droit de rétractation de quatorze jours prévu par l'article L. 221-18 du Code de la consommation impose au e-commerçant de rembourser intégralement le client, même si le produit revient endommagé. La responsabilité de la casse en retour relève du transporteur retour, à condition que le client n'ait pas mal emballé. En pratique, beaucoup de litiges naissent à ce stade. Le e-commerçant supporte la perte sèche tant que la responsabilité du transporteur n'est pas établie. Une extension assurance retour, intégrée à certains contrats MRP e-commerce, couvre les pertes liées aux retours abîmés au-delà d'un taux normal. Le seuil de déclenchement est fixé au contrat.

Vente alimentaire / cosmétique : assurance spécifique ?

Oui, ces deux familles relèvent d'un régime spécifique. La vente en ligne de produits alimentaires impose le respect du règlement européen 178/2002 sur la traçabilité et la sécurité sanitaire. La vente de cosmétiques relève du règlement 1223/2009 et de la responsabilité du fabricant et du distributeur. Dans les deux cas, la RC produits doit être étendue. Le contrat doit couvrir le retrait-rappel produit, l'indemnisation des victimes en cas d'intoxication ou d'allergie, et les frais de communication de crise. Les tarificateurs en ligne refusent généralement ces dossiers, qui relèvent d'une étude au cas par cas. La prime dépend du volume et de la gamme.

SM

À propos de l'auteur

Service marketing

Tutassûr