Qu'est-ce que l'assurance cyber-risques ?
L'assurance cyber-risques couvre une entreprise contre les conséquences financières d'une cyberattaque ou d'un incident informatique : coûts de réponse à incident, restauration des systèmes, pertes d'exploitation, frais de notification, réclamations de tiers dont les données ont été compromises et, selon les contrats, fraude et cyber-extorsion.
Le contrat s'organise en deux volets. Les dommages propres : frais d'investigation et de décontamination, reconstitution des données, perte de chiffre d'affaires pendant l'arrêt, frais de communication de crise, frais de notification aux personnes concernées. La responsabilité civile : indemnités dues à des tiers (clients, partenaires) du fait d'une fuite de données ou d'une propagation de virus, et frais de défense.
L'assistance est souvent la valeur la plus concrète du contrat : une hotline disponible 24 heures sur 24 mobilise en quelques heures des experts en cybersécurité, des juristes spécialisés RGPD et, si nécessaire, des négociateurs. Pour une TPE sans service informatique, c'est ce qui fait la différence entre une semaine d'arrêt et une fermeture définitive.
À qui s'adresse l'assurance cyber-risques ?
Que couvre l'assurance cyber-risques ?
| Garantie | Ce qui est couvert | Statut habituel |
|---|---|---|
| Assistance et gestion de crise 24/7 | Experts techniques, juridiques et communication mobilisés dès la déclaration. | incluse |
| Frais de restauration | Décontamination, reconstitution des données, remise en état des systèmes. | incluse |
| Perte d'exploitation | Perte de marge pendant l'interruption d'activité due à l'incident. | incluse |
| Notification et obligations RGPD | Frais de notification CNIL et personnes concernées, frais juridiques. | incluse |
| Responsabilité civile cyber | Réclamations de tiers suite à une fuite de données ou une transmission de virus. | incluse |
| Cyber-extorsion | Gestion et, selon les contrats et la loi, frais liés à une demande de rançon. | selon contrat |
| Fraude et détournement | Faux ordre de virement, usurpation d'identité de dirigeant ou de fournisseur. | option |
| Sanctions administratives assurables | Amendes dans la limite de ce que la loi permet d'assurer. | selon contrat |
Exclusions fréquentes
- Absence de sauvegardes ou de mises à jour exigées par le contrat.
- Actes intentionnels du dirigeant.
- Pannes d'infrastructure externe (électricité, opérateur) selon contrats.
- Amendes non assurables légalement.
Depuis la loi LOPMI du 24 janvier 2023, l'indemnisation d'une rançon est conditionnée au dépôt d'une plainte dans les 72 heures suivant la connaissance de l'attaque.
Quelles garanties choisir ?
Privilégiez l'assistance et la perte d'exploitation
Pour une TPE, la capacité à redémarrer vite compte plus que les plafonds de responsabilité civile.
Ajoutez la fraude si vous faites des virements
La fraude au faux fournisseur ou au faux président est l'un des sinistres les plus fréquents et n'est pas toujours incluse par défaut.
Vérifiez les prérequis de sécurité
Sauvegardes déconnectées, authentification multifacteur, mises à jour : ce sont des conditions de garantie. Mieux vaut les mettre en place avant que de découvrir une exclusion après sinistre.
Évaluez la période d'indemnisation
La reconstruction d'un système d'information peut prendre des semaines. La durée de la garantie perte d'exploitation doit être réaliste.
Combien coûte l'assurance cyber-risques ?
Le coût d'une assurance cyber dépend de votre dépendance au numérique, du volume de données traitées et de votre niveau de protection. Aucun tarif ne peut être donné sans questionnaire ; les critères sont les suivants.
- Chiffre d'affaires et secteur d'activité.
- Volume et sensibilité des données traitées (données de santé, bancaires, clients).
- Mesures de sécurité en place : sauvegardes, MFA, antivirus/EDR, mises à jour, formation.
- Dépendance de l'activité aux systèmes informatiques.
- Plafonds et franchises retenus.
- Antécédents d'incidents.
Quels documents sont nécessaires ?
Pourquoi passer par NH Assurance ?
Nous comparons pour vous
Nous interrogeons nos compagnies partenaires et sélectionnons les contrats pertinents pour votre situation, pas l'offre standard.
Un conseiller, un dossier
Vous échangez avec un interlocuteur identifié qui connaît votre dossier, par téléphone, e-mail ou WhatsApp.
Simple et lisible
Des garanties expliquées en français clair, des documents transmis en ligne et une souscription sans paperasse inutile.
Accompagnement durable
Modification de contrat, sinistre, renouvellement : nous restons votre point de contact après la signature.
Sources et références
Dernière mise à jour : · Rédigé et relu par Nadhir Hamrouni, courtier en assurance (NH Assurance).
