3ème Chambre Commerciale, 19 novembre 2024 — 23/04627
Texte intégral
3ème Chambre Commerciale
ARRÊT N°417
N° RG 23/04627 - N° Portalis DBVL-V-B7H-T7SK
(Réf 1ère instance : 2021004430)
S.A.S. [L]
C/
S.A.S. MISMO
Copie exécutoire délivrée
le :
à : Me COROLLER BEQUET
Me VERRANDO
Copie certifiée conforme délivrée
le :
à : TC de NANTES
RÉPUBLIQUE FRANÇAISE
AU NOM DU PEUPLE FRANÇAIS
COUR D'APPEL DE RENNES
ARRÊT DU 19 NOVEMBRE 2024
COMPOSITION DE LA COUR LORS DES DÉBATS ET DU DÉLIBÉRÉ :
Président : Monsieur Alexis CONTAMINE, Président de chambre,
Assesseur : Madame Fabienne CLEMENT, Présidente de chambre, Rapporteur
Assesseur : Madame Sophie RAMIN, Conseiller,
GREFFIER :
Madame Frédérique HABARE, lors des débats et Madame Julie Rouet lors du prononcé
DÉBATS :
A l'audience publique du 24 Septembre 2024
ARRÊT :
Contradictoire, prononcé publiquement le 19 Novembre 2024 par mise à disposition au greffe comme indiqué à l'issue des débats
****
APPELANTE :
S.A.S. [L]
immatriculée au RCS de QUIMPER sous le n° 316 973 312, prise en la personne de ses représentants légaux domiciliés en cette qualité au siège
[Adresse 4]
[Localité 1]
Représentée par Me Alain COROLLER-BEQUET de la SELAS ALEMA AVOCATS, Plaidant/Postulant, avocat au barreau de QUIMPER
INTIMÉE :
S.A.S. MISMO, société immatriculée au Registre du Commerce et des
Sociétés de Nantes sous le numéro 388 185 068, prise en la personne de ses représentants légaux domiciliés en cette qualité au siège
[Adresse 3]
[Localité 2]
Représentée par Me Marie VERRANDO de la SELARL LX RENNES-ANGERS, Postulant, avocat au barreau de RENNES
Représentée par Me Nicolas HERZOG de la SELEURL H2O Avocats, Plaidant, avocat au barreau de PARIS
FAITS
La société [L] INDUSTRIE est un fabricant de portails à [Localité 1].
Elle a souhaité développer son infrastructure informatique et a fait appel aux services de la société MISMO.
Sur la base d'un projet de remplacement des serveurs et de la baie SAN établi par la société [L] INDUSTRIE la société MISMO lui a proposé le renouvellement de ses infrastructures.
Le matériel devait être installé en quatre phases :
- Une phase de gestion de projet ;
- Une phase de travail en atelier chez MISMO pour, notamment, configurer le matériel et effectuer des tests ;
- Une phase de travail se déroulant chez [L] INDUSTRIE, pour de nouveau configurer et installer le matériel ;
- Une dernière phase consistant en la rédaction d'un cahier d'exploitation, rédaction d'un plan de sauvegarde, des procédures, une modification supervision, une recette finale.
La société [L] INDUSTRIE a accepté le projet pour un coût de 193.525,27 euros TTC.
La société MISMO a installé le matériel en novembre 2019.
Durant la nuit du mercredi 17 juin 2020, la société [L] INDUSTRIE a été victime d'une cyberattaque par rançongiciel. Les responsables ont procédé au chiffrement complet de son système d'information, dont les systèmes de sauvegarde.
Parmi les données chiffrées se trouvaient des données administratives, industrielles et économiques ainsi que des données personnelles telles que le numéro de sécurité sociale des salariés, les RIB des salariés, des clients et des fournisseurs, ainsi que les copies des pièces d'identité de quatre membres de la direction.
L'activité de la société [L] INDUSTRIE a été intégralement à l'arrêt durant une semaine. Elle a repris son activité progressivement;
La société [L] INDUSTRIE signale qu'elle a supporté des charges considérables liées à l'intervention de plusieurs prestataires extérieurs et au travail réalisé par ses salariés pour la récupération et la réorganisation des données nécessaires au fonctionnement de la société.
Elle ajoute que les diagnostics de l'incident ont conclu à d'importantes failles du matériel informatique qui a permis aux cybercriminels de s'introduire dans le système d'information, ces failles ayant été aggravées par une mauvaise configuration du contrôleur de domaine, installé par MISMO.
La société [L] INDUSTRIE a dénoncé ces manquements à la société MISMO le 30 juillet 2020. La société MISMO estime pour sa part avoir rempli ses obligations.
La société [L] INDUSTRIE a assigné la société MISMO devant le tribunal de commerce de Nantes aux fins de la voir condamner à lui régler la somme de 482.463,03 euros au titre de son préjudice en raison de ses manquements à son obligation d'information, de conseil et de délivrance.
Par jugement du 17 juillet 2023 le tribunal a :
- Débouté la société [L] INDUSTRIE de l'ensemble de ses demandes ;
- Condamné la société [L] INDUSTRIE à verser à la société MISMO la somme de 3.000 euros sur le fondement de l'article 700 du code de procédure civile ;
- Débouté la société MISMO du surplus de ses demandes ;
- Condamné la société [L] INDUSTRIE aux entiers dépens, dont frais de greffe liquidés à 69.59 euros toutes taxes com