Assurance pour un site de petites annonces pour adultes : ce qu'une police standard ne couvre pas réellement
La police qui se tait le jour où vous en avez besoin
La plupart des exploitants souscrivent une assurance professionnelle comme ils souscriraient un forfait mobile : trouver un courtier, répondre à un court questionnaire, obtenir un devis, signer. Personne ne lit la page des exclusions d'une police qu'on espère ne jamais utiliser, et le questionnaire lui-même pose rarement la seule question qui compte vraiment, à savoir ce que le site publie réellement. Un courtier qui ne connaît pas ce secteur décrira souvent l'activité, dans le dossier de souscription, comme des « petites annonces en ligne », de « l'hébergement web » ou des « médias numériques », parce que c'est la case la plus proche sur le formulaire qu'il a sous les yeux, et parce que nommer la vraie catégorie risque de mettre fin à la conversation.
Ce raccourci fonctionne jusqu'au jour où un sinistre est déclaré. Lorsqu'un assureur instruit un sinistre, il n'examine pas seulement l'incident, il vérifie aussi si le dossier de souscription ayant permis l'émission de la police était exact. Si la nature réelle de l'activité s'avère différente de ce qui a été déclaré, l'assureur peut, dans la plupart des États américains, résilier la totalité de la police et la considérer comme nulle depuis l'origine, et pas seulement refuser le sinistre lié à l'écart constaté. Cela signifie que tous les autres sinistres couverts par cette police, qu'ils aient été déclarés avant ou après, perdent en même temps leur défense juridique et leur indemnisation, puisque la police est traitée comme si elle n'avait jamais existé. La règle exacte varie selon les États : certains exigent que l'assureur démontre que la fausse déclaration a été déterminante dans sa décision d'émettre la police, d'autres exigent en plus un certain degré d'intention, mais le mécanisme de fond reste le même dans la grande majorité des juridictions : décrire l'activité de façon inexacte, et la police souscrite sur cette base peut s'effondrer entièrement dès qu'un sinistre révèle l'écart.
Ce n'est pas une hypothèse inventée par des entrepreneurs pour vendre plus d'assurances. Le contenu pour adultes figure explicitement, en tant que catégorie inéligible, dans les critères de souscription du produit de cyber-responsabilité d'au moins un grand assureur commercial américain, classé dans la même liste de « catégories interdites » que les jeux d'argent et les loteries. Cette seule donnée en dit moins sur tel ou tel assureur en particulier que sur la façon dont les services de souscription du marché standard trient les risques : des catégories entières sont exclues en bloc plutôt qu'évaluées au cas par cas, parce que le coût d'une souscription individuelle pour chaque candidat d'une catégorie défavorisée dépasserait ce que la prime pourrait jamais rapporter. Un exploitant qui obtient un « oui » d'un courtier généraliste pour une activité honnêtement décrite de cette manière devrait considérer ce « oui » comme un signal d'alarme, pas comme un soulagement, car cela signifie généralement que la description figurant au dossier n'était pas la véritable.
Ce que la police standard n'a jamais été conçue pour couvrir
La responsabilité civile professionnelle générale, la police que possède presque chaque petite entreprise, comprend bien une section appelée garantie « atteinte à la personne et publicité », qui peut couvrir des réclamations pour diffamation, calomnie et atteinte au droit d'auteur découlant de la propre publicité de l'entreprise. Ce que la plupart des exploitants ignorent, c'est que le formulaire type utilisé comme base pour la grande majorité des polices de responsabilité civile professionnelle générale aux États-Unis comporte deux exclusions rédigées spécifiquement pour des activités comme celle-ci. La première écarte la couverture pour les assurés dont l'activité comprend la publicité, la diffusion, l'édition, ou le rôle de fournisseur de contenu ou de services internet, en ne réintroduisant qu'une portion étroite de garantie (arrestation abusive, poursuites malveillantes, expulsion illégale) qui n'a rien à voir avec les motifs réels de poursuite d'un site d'annonces. L'autre exclusion, distincte, écarte entièrement la couverture pour tout préjudice découlant d'un salon de discussion électronique ou d'un forum que l'assuré héberge, possède ou contrôle, ce qui vise directement une plateforme d'annonces, quelle que soit la manière dont un tribunal pourrait classer son activité principale.
En pratique, une réclamation pour diffamation liée à une annonce, ou une réclamation pour atteinte au droit d'auteur portant sur une photo mise en ligne par un tiers, a de fortes chances d'être exclue par une police de responsabilité civile générale standard, quoi qu'ait pu laisser entendre un courtier généraliste au moment de la vente. Savoir qui doit réellement transmettre les données des utilisateurs lorsqu'une citation à comparaître ou une action en justice arrive est une question distincte de savoir qui paie pour y répondre, et une police qui exclut la réclamation dès le départ répond à cette seconde question en laissant l'exploitant payer son propre avocat dès la première heure. Le produit conçu pour combler cette lacune s'appelle généralement l'assurance responsabilité médias ou l'assurance erreurs et omissions technologiques, vendue séparément de la responsabilité civile générale, et rédigée spécifiquement pour couvrir les réclamations découlant de contenus publiés sur une plateforme plutôt que de contenus rédigés par l'entreprise elle-même. Une police de cyber-responsabilité constitue un troisième produit, distinct lui aussi, couvrant le coût de la réponse à une violation de données : notification des utilisateurs concernés, enquête technique, surveillance du crédit, défense face aux régulateurs. Aucun de ces trois produits ne remplace les deux autres, et une entreprise qui n'en souscrit qu'un seul part du principe que les deux autres risques ne se réaliseront jamais.
Où trouver la couverture réellement adaptée
Comme le marché agréé, c'est-à-dire les assureurs autorisés et réglementés dans l'État où l'exploitant est domicilié, exclut systématiquement cette catégorie d'activité, une couverture réellement susceptible de répondre à un sinistre doit généralement être placée sur le marché de l'excédent et du surplus (« excess and surplus lines »). Il ne s'agit pas d'un produit qu'un exploitant peut acheter directement : cela nécessite un courtier agréé pour ce marché, et dans la plupart des États, ce courtier est légalement tenu d'essayer d'abord de placer le risque auprès d'un nombre déterminé d'assureurs agréés, généralement trois, et de documenter le refus de chacun d'eux, avant de pouvoir se tourner vers un assureur non agréé. Une poignée d'États ont totalement supprimé cette exigence, la Louisiane, le Mississippi, la Virginie et le Wisconsin figurant parmi les premiers, la Floride ayant abrogé sa propre version de la règle mi-2025 ; la procédure exacte suivie par un exploitant dépend donc en partie de l'État où l'entreprise est domiciliée.
Le compromis à bien comprendre avant de signer quoi que ce soit : les assureurs non agréés du marché du surplus ne sont pas couverts par un fonds de garantie public comme le sont les assureurs agréés ; si l'assureur en question devient insolvable, aucun filet de sécurité étatique ne prend le relais pour régler les sinistres impayés. En contrepartie, ces assureurs peuvent couvrir des catégories de risque auxquelles le marché agréé refuse tout simplement de toucher, à un prix et avec des conditions que le marché agréé n'offre jamais, parce que souscrire, dossier par dossier, une catégorie véritablement à haut risque et à faible volume est précisément la raison d'être du système des lignes de surplus. Un exploitant à la recherche d'une couverture devrait chercher spécifiquement un courtier qui mentionne directement ce secteur (divertissement pour adultes, plateformes de contenu pour adultes, médias pour adultes générés par les utilisateurs) dans sa propre communication, plutôt qu'un courtier qui doit d'abord se renseigner pour savoir s'il peut même placer le risque. Cette seule différence permet souvent de prédire si la police qui en résultera répondra réellement lors d'un sinistre, ou si elle s'avérera avoir été discrètement construite autour d'exclusions que personne n'avait signalées au moment de la souscription.
Ce qu'il faut réellement indiquer dans le dossier de souscription
La solution au risque de fausse déclaration décrit plus haut n'est pas une formulation habile, c'est une déclaration complète, par écrit, dans le dossier de souscription lui-même : ce que le site publie, comment les annonces sont soumises et vérifiées, si des pièces d'identité sont collectées lors de la vérification et combien de temps elles sont conservées, comment les paiements sont traités, et à quoi ressemble concrètement la modération au quotidien. Les souscripteurs de cette catégorie interrogent spécifiquement sur les pratiques de modération et de vérification parce que ces pratiques modifient le risque qu'ils tarifent : une plateforme dotée d'un processus de vérification documenté avant la mise en ligne d'une annonce représente un risque de souscription différent de celle qui publie tout ce qui lui est soumis, et un courtier capable de décrire précisément ce processus au moment du dossier accomplit un vrai travail en vue d'une police qui résistera à un sinistre plus tard, pas une simple formalité administrative.
Il est utile de raisonner en termes de sinistres qui se produisent réellement plutôt que de ceux qui font les gros titres. Un utilisateur affirme qu'une annonce le concernant est fausse et diffamatoire, et exige que l'exploitant la retire et verse des dommages et intérêts. Un photographe ou un concurrent affirme qu'une photo utilisée dans une annonce viole son droit d'auteur. Une enquête d'un prestataire de paiement ou une investigation d'un régulateur d'État s'ouvre, et il faut engager un avocat avant même de savoir si l'exploitant a commis une quelconque faute, car se défendre face à une enquête coûte de l'argent quelle qu'en soit l'issue. Rien de tout cela n'exige que l'exploitant ait enfreint une loi ; recevoir une réclamation et devoir financer une défense juridique constitue en soi le coût, un coût qui apparaît que la protection de responsabilité sous-jacente s'applique réellement ou non, une fois examinée la jurisprudence qui détermine si la plateforme elle-même est pénalement exposée. Une police qui répond règle cette facture d'avocat dès le premier jour. Une police qui exclut la réclamation, ou qui a été annulée par un dossier de souscription inexact, laisse l'exploitant régler cette facture de sa poche, au moment précis où l'entreprise peut le moins se le permettre.
Quelles priorités fixer avec un budget limité
Il n'existe aucune grille tarifaire publique pour tout cela, et quiconque avance un chiffre sans avoir souscrit l'activité spécifique se livre à une estimation ; les primes de cette catégorie sont fixées au cas par cas selon le trafic du site, ses revenus, ses pratiques de modération et son historique de sinistres, et la seule façon d'obtenir un chiffre réel est de déposer un dossier. Ce que l'on peut affirmer avec certitude, c'est l'ordre de priorité des garanties. La responsabilité médias ou l'assurance erreurs et omissions technologiques devrait venir en premier, parce qu'elle comble exactement la lacune que laisse ouverte une police de responsabilité civile générale standard pour ce type d'activité, et c'est la garantie la plus susceptible d'être réellement utilisée. La cyber-responsabilité, qui couvre les coûts de réponse à une violation de données, vient en second, en particulier pour tout exploitant conservant, même brièvement, des pièces d'identité ou des données de paiement. La garantie responsabilité civile des dirigeants ne devient généralement pertinente qu'à partir du moment où un investisseur extérieur ou un conseil d'administration formel prend des décisions que l'exploitant ne contrôle plus seul.
Avant de signer quoi que ce soit, demandez directement au courtier, par écrit, si la police réintègre une couverture pour les exclusions relatives au contenu internet et aux forums de discussion décrites plus haut, plutôt que de vous fier à une simple assurance verbale que « vous êtes couvert ». Demandez ce qu'il advient de la police si un sinistre révèle un détail absent du dossier de souscription, et obtenez cette réponse avant que cela ne compte, pas après. Un exploitant qui fait ce travail en amont se retrouve avec une police qui règle les honoraires d'un avocat dès le premier jour d'un sinistre réel, au lieu d'une police qui a semblé convenable pendant un an avant de découvrir, au pire moment possible, qu'elle n'a en réalité jamais été conçue pour couvrir l'activité réellement exercée.
