Assurance expert-comptable : RC pro et cyber

L’assurance expert-comptable regroupe la responsabilité civile professionnelle obligatoire imposée par l’Ordre des Experts-Comptables (OEC) et un socle de garanties complémentaires, dont la cyber-assurance, désormais indispensable pour un cabinet qui héberge les données comptables, fiscales et sociales de ses clients.

L’exercice de l’expertise comptable est réglementé depuis l’ordonnance n° 45-2138 du 19 septembre 1945. L’article 17 de ce texte, complété par l’arrêté du 27 mars 2010, oblige chaque professionnel inscrit à l’Ordre à justifier d’un contrat de responsabilité civile professionnelle. La sinistralité de la profession reste dominée par les erreurs techniques (bilan, échéances, options fiscales), mais l’irruption du risque cyber a bouleversé la cartographie des risques. Un ransomware qui chiffre le serveur d’un cabinet peut bloquer la production pendant plusieurs semaines et exposer le cabinet à une plainte auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL).

Le cadre réglementaire de l’assurance expert-comptable

L’ordonnance de 1945 pose le principe de la responsabilité professionnelle. L’arrêté du 27 mars 2010 fixe précisément les modalités d’assurance : toute personne physique ou morale exerçant la profession doit être couverte, y compris les stagiaires et les collaborateurs signataires.

Le plafond réglementaire minimum est fixé à 500 000 euros par sinistre et 1 000 000 euros par année d’assurance. Ce plafond couvre les conséquences pécuniaires des fautes, erreurs, négligences, omissions ou inexactitudes commises dans le cadre de la mission.

L’attestation d’assurance doit être transmise chaque année au Conseil Régional de l’Ordre. Une carence entraîne une procédure disciplinaire pouvant aller jusqu’à la radiation. Pour vérifier les obligations en vigueur, consulter la page dédiée sur Legifrance.

Qui doit être assuré ?

• L’expert-comptable inscrit au tableau
• Le commissaire aux comptes lorsqu’il exerce cette mission (assurance dédiée)
• Les collaborateurs autorisés à signer
• Les associés d’une société d’expertise comptable
• Les experts-comptables stagiaires sous la responsabilité du maître de stage

Les principaux risques couverts par la responsabilité civile professionnelle

La responsabilité civile professionnelle (RC pro) répond aux conséquences financières des erreurs commises dans l’exécution des missions. Elle couvre les dommages immatériels (préjudice financier subi par le client), qui représentent la quasi-totalité des sinistres du secteur.

Les erreurs de bilan

Une erreur d’affectation d’un compte, une mauvaise imputation d’amortissement ou une omission de provision peut fausser le résultat comptable. Le client peut alors réclamer le remboursement des impôts trop payés, majorés des pénalités et intérêts de retard appliqués par l’administration fiscale.

Les oublis d’échéance fiscale ou sociale

Un défaut de dépôt d’une déclaration de taxe sur la valeur ajoutée (TVA), d’une déclaration sociale nominative (DSN) ou d’un acompte d’impôt sur les sociétés déclenche automatiquement des majorations. La responsabilité du cabinet est engagée si le mandat couvrait explicitement cette obligation.

Les erreurs de conseil

Choix d’un statut social inadapté, option fiscale défavorable, mauvaise application d’une convention collective ou d’une exonération de charges : le devoir de conseil est très large dans la profession et les tribunaux le rappellent régulièrement.

Les erreurs sur mission d’accompagnement

Les missions d’aide à la déclaration, de commissariat aux apports, de tenue de paie ou d’assistance juridique génèrent une part croissante des sinistres.

Le risque cyber : la nouvelle priorité des cabinets

Un cabinet d’expertise comptable héberge une concentration exceptionnelle de données sensibles : coordonnées bancaires, bulletins de paie, comptes de résultat, déclarations fiscales, contrats sociaux. Cette masse en fait une cible privilégiée des cybercriminels.

Les scénarios les plus fréquents

• Ransomware qui chiffre le serveur et bloque tous les logiciels métiers
• Compromission de la messagerie et fraude au président sur un client
• Vol de la base clients et revente sur des marchés parallèles
• Intrusion via un logiciel tiers mal mis à jour

Selon les statistiques diffusées par l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI), les cabinets de services aux entreprises figurent parmi les cibles régulières des attaques. Consulter les recommandations sur cybermalveillance.gouv.fr.

Les garanties cyber utiles

Une assurance cyber pour cabinet couvre habituellement :

• Les frais de gestion de crise et d’investigation
• La restauration des données et systèmes
• La notification à la CNIL et l’information des clients
• La perte d’exploitation liée à l’indisponibilité informatique
• La cyber-rançon (encadrée par la loi d’orientation et de programmation du ministère de l’Intérieur de 2023)
• La responsabilité civile en cas de fuite de données clients

Besoin d’un devis personnalisé pour votre entreprise ? Demander un devis gratuit en 24 h →

Articulation avec les logiciels métiers

La quasi-totalité des cabinets utilise un logiciel de production (Cegid, Sage, ACD, Quadratus, RCA, MyUnisoft) hébergé en mode Software as a Service (SaaS) ou en local. L’assurance doit prendre en compte cette organisation technique.

Hébergement en mode SaaS

Lorsque le logiciel est hébergé chez l’éditeur, la responsabilité de la disponibilité du service repose sur ce dernier. Toutefois, le cabinet reste responsable vis-à-vis de ses clients de la bonne exécution des missions. Il doit donc :

• Vérifier les clauses de responsabilité et de service (Service Level Agreement)
• Souscrire une garantie perte d’exploitation qui indemnise l’indisponibilité prolongée
• Conserver une sauvegarde indépendante de l’éditeur

Hébergement en local ou serveur cabinet

L’exposition cyber est plus forte : la responsabilité du parc informatique, des mises à jour et des sauvegardes incombe au cabinet. La prime cyber est généralement plus élevée et un audit préalable peut être demandé.

Coût d’une assurance expert-comptable en 2026

Le tarif dépend de plusieurs paramètres.

Facteurs de tarification principaux :

• Chiffre d’affaires hors taxes (HT) du cabinet
• Effectif salarié et nombre d’associés signataires
• Typologie de clientèle (PME industrielles, associations, groupes internationaux)
• Nature des missions (comptabilité pure, conseil, commissariat aux comptes)
• Plafond souhaité au-delà du minimum réglementaire
• Sinistralité passée du cabinet
• Niveau de sécurisation informatique

À partir de (TTC) :

• Cabinet solo (chiffre d’affaires HT jusqu’à 150 000 euros) : 900 à 1 800 euros par an pour la responsabilité civile professionnelle seule
• Cabinet 3 à 10 collaborateurs : 2 500 à 6 000 euros par an
• Cabinet structuré (plus de 15 collaborateurs) : 6 000 à 20 000 euros par an

Une extension cyber pour un cabinet moyen se situe entre 1 200 et 4 500 euros par an selon le niveau de garanties et la maturité en sécurité informatique.

Erreurs classiques à éviter

• Rester au plancher réglementaire alors que le cabinet gère des dossiers à fort enjeu (groupes, holdings, opérations d’apport)
• Oublier d’inclure une mission ponctuelle (commissariat aux apports, expertise judiciaire) dans le contrat de base
• Négliger la cyber alors que la CNIL peut prononcer des sanctions élevées en cas de fuite de données
• Ne pas déclarer un changement d’associé ou de structure juridique en cours d’année
• Sous-évaluer la perte d’exploitation qui immobilise un cabinet plusieurs semaines après une attaque

L’essentiel à retenir

• L’assurance responsabilité civile professionnelle est obligatoire pour tout expert-comptable inscrit à l’Ordre (ordonnance 1945, arrêté 2010).
• Le plafond minimum est de 500 000 euros par sinistre et 1 000 000 euros par année d’assurance.
• Les erreurs les plus fréquentes portent sur le bilan, les échéances fiscales et sociales et le devoir de conseil.
• La cyber-assurance devient un standard pour les cabinets qui hébergent des données sensibles.
• L’articulation avec les logiciels métiers (SaaS ou local) doit être vérifiée dans les clauses de garantie.

Besoin d’un devis personnalisé pour votre entreprise ? Demander un devis gratuit en 24 h →

Demander un devis assurance expert-comptable

Notre équipe accompagne les cabinets d’expertise comptable dans le choix d’un contrat combinant responsabilité civile professionnelle, cyber-risques et perte d’exploitation. Nous comparons les offres des principaux assureurs spécialisés dans la profession pour vous proposer un contrat calibré sur votre chiffre d’affaires, votre typologie de clientèle et votre organisation informatique.

Demandez votre devis assurance expert-comptable gratuit, réponse sous 24 heures ouvrées. Vous pouvez également consulter notre page dédiée au devis responsabilité civile entreprises.