Assurance cyber : les risques couverts et les 72 heures à ne pas manquer
Une cyberattaque peut immobiliser une entreprise avant même que ses équipes en aient identifié l’origine : messagerie inaccessible, fichiers chiffrés, paiements détournés ou données clients exposées. Les risques liés à une cyberattaque ne se limitent donc pas au remboursement d’un incident technique. Une assurance cyber adaptée doit aider à gérer l’urgence, financer les conséquences prévues au contrat et préserver la continuité de l’activité.
Les scénarios qui mettent réellement l’entreprise en difficulté
La cybercriminalité ne vise pas uniquement les grands groupes. Les attaques sont souvent automatisées et exploitent des failles simples : mot de passe compromis, pièce jointe frauduleuse, accès distant mal sécurisé ou absence de mise à jour. En 2023, 60 % des victimes de cyberattaques en France étaient des PME. Les TPE, PME, ETI, professions libérales et structures qui détiennent des données sensibles ont donc intérêt à évaluer leur exposition.
Estimer le coût d'une interruption d'activité
Obtenez une estimation pédagogique du coût brut d'une interruption d'activité après une cyberattaque, à partir des montants que vous saisissez.
Vos données
Résultat de l'estimation
Cette estimation est non contractuelle. Les garanties, franchises, plafonds et exclusions du contrat déterminent l'indemnisation réelle.
Du phishing au rançongiciel : une attaque peut partir d’un simple courriel
Le phishing, ou hameçonnage, cherche à obtenir des identifiants, des coordonnées bancaires ou une validation de paiement en se faisant passer pour un interlocuteur fiable. Une fois connecté à la messagerie ou au réseau, l’attaquant peut préparer une fraude informatique, diffuser un malware ou voler des données.
Le rançongiciel est particulièrement perturbateur : il chiffre les fichiers ou bloque le système d’information, puis réclame une rançon. Le coût médian d’une attaque est estimé à 50 000 €. Le coût moyen d’un rançongiciel évoqué dans le contenu Orisha atteint, lui, 133 000 dollars. La demande de rançon n’est qu’une partie du problème. L’arrêt de la production, la reconstitution des données et le retard accumulé peuvent alourdir fortement la facture.
Intrusion, vol de données et indisponibilité des services
Une intrusion réseau peut rester discrète pendant plusieurs semaines avant de conduire à une violation de données concernant des clients, des fournisseurs ou des salariés. D’autres attaques visent directement la disponibilité : un déni de service sature un site ou une application et empêche les clients comme les collaborateurs d’y accéder. Les faux ordres de virement international exploitent, quant à eux, la confiance entre les services comptables et les dirigeants.
Un ordinateur bloqué n’est parfois que la partie visible de l’incident. Il faut aussi vérifier les accès administrateurs, les sauvegardes, les journaux de connexion, les postes nomades et les partenaires connectés. Cette analyse permet de mieux dimensionner la prévention et de choisir des garanties adaptées à l’ensemble du risque.
Quatre conséquences à chiffrer avant de choisir une assurance cyber
Un contrat ne se compare pas seulement sur son prix ou son plafond global. Il doit correspondre aux pertes concrètes que l’entreprise pourrait subir si son système de traitement automatisé de données était atteint. La cybercriminalité aurait coûté plus de 100 milliards d’euros aux entreprises françaises en 2024. Ce montant montre que les conséquences dépassent largement le dépannage informatique.
| Conséquence | Effet pour l’entreprise | Point à examiner dans le contrat |
|---|---|---|
| Interruption d’activité | Commandes, production ou facturation bloquées | Pertes d’exploitation, période d’indemnisation, franchise |
| Atteinte aux données | Information des personnes concernées, gestion de crise, contentieux | Frais d’expertise, notification, défense et responsabilité |
| Fraude informatique | Virement indu ou détournement de fonds | Définition précise des fraudes couvertes et sous-limites |
| Atteinte à la réputation | Perte de confiance, départ de clients, pression médiatique | Communication de crise et accompagnement spécialisé |
La désorganisation est souvent le premier dommage. Lorsque la messagerie, les fichiers partagés ou le logiciel de gestion deviennent indisponibles, les équipes contournent les procédures, travaillent sur des versions locales et multiplient les erreurs. L’entreprise doit alors payer la réponse à incident tout en absorbant le manque à gagner lié au ralentissement de son activité.
Ce qu’une assurance cyber peut prendre en charge, et ce qu’il faut vérifier
Une assurance cyber-risques complète les mesures de cybersécurité, mais ne les remplace pas. Selon les garanties souscrites, elle peut organiser une réponse à incident, indemniser certains dommages et mobiliser des spécialistes. Un accompagnement 24/7 est particulièrement utile lorsque l’attaque survient la nuit, pendant un week-end ou à un moment où chaque heure d’indisponibilité compte.
Une réponse de crise avant l’indemnisation
Après la déclaration, l’assureur ou son prestataire peut orienter l’entreprise vers des experts techniques. Leur intervention consiste notamment à contenir l’attaque, analyser l’intrusion et restaurer les systèmes. Selon le contrat, l’accompagnement peut aussi inclure une assistance juridique et une communication de crise. Cette phase demande de la méthode : rétablir trop vite un environnement qui n’est pas assaini peut permettre à l’attaquant de reprendre pied.
Dans les limites prévues, les garanties peuvent ensuite couvrir les frais de reconstitution des données, les honoraires d’experts, les pertes d’exploitation, certaines conséquences d’une violation de données ou les frais de défense. La portée exacte dépend toutefois de la rédaction contractuelle, des plafonds et des exclusions.
Exclusions, plafonds et franchises : les questions à poser avant de signer
- Quels événements sont définis comme une cyberattaque ou une fraude informatique ?
- Les pertes d’exploitation sont-elles couvertes, à partir de quel délai et pendant combien de temps ?
- Quels plafonds et quelles sous-limites s’appliquent aux frais de crise, aux données et à la fraude ?
- Quelle franchise reste à la charge de l’entreprise pour chaque type de sinistre ?
- Quelles exigences de sécurité, de sauvegarde ou de gestion des accès conditionnent la garantie ?
- Les prestataires, filiales, environnements cloud et données hébergées sont-ils inclus dans le périmètre ?
Une couverture lisible doit aussi présenter clairement ses exclusions. Les défauts de sécurité connus mais non corrigés, les actes intentionnels, les amendes non assurables ou certains engagements contractuels peuvent ne pas être pris en charge. Demander des exemples de sinistres et une explication des limites de garantie évite de découvrir ces restrictions au moment où l’entreprise en a le plus besoin.
Après l’attaque : agir vite pour limiter le dommage et préserver ses droits
La priorité immédiate consiste à limiter la propagation sans détruire les éléments utiles à l’analyse. Déconnecter les équipements suspects du réseau, conserver les messages frauduleux, noter les heures des premiers dysfonctionnements et alerter l’équipe informatique sont des réflexes essentiels. Il ne faut pas effacer les traces ni redémarrer en boucle les serveurs : ces actions peuvent compliquer l’investigation.
La séquence d’urgence à organiser
- Isoler les postes, comptes ou accès compromis et protéger les sauvegardes.
- Prévenir sans délai l’assureur selon les modalités du contrat pour activer l’assistance.
- Documenter les faits : captures, courriels, journaux, liste des systèmes touchés et premières pertes constatées.
- Mandater les intervenants compétents pour qualifier l’attaque, restaurer les systèmes et sécuriser l’environnement.
- Informer les personnes et autorités concernées lorsque la nature de la violation de données l’exige.
Le cadre issu de la LOPMI prévoit, pour certaines garanties d’assurance couvrant une atteinte à un système de traitement automatisé de données, le dépôt d’une plainte auprès des autorités compétentes dans les 72 heures après avoir eu connaissance de l’atteinte. Ce délai peut conditionner l’indemnisation. Il est donc prudent de prévoir à l’avance qui prend les décisions, qui contacte l’assureur et qui centralise les preuves.
Pourquoi préparer sa couverture avant le premier sinistre
La souscription se prépare plus sereinement avant une attaque, lorsque l’entreprise peut cartographier ses données, ses dépendances numériques et ses scénarios d’arrêt. Les écarts de couverture sont importants : 87 % des grandes entreprises ont souscrit une assurance cyber, contre moins de 8 % des ETI, et près de 95 % des entreprises ne seraient pas couvertes. La protection doit tenir compte du chiffre d’affaires, des obligations contractuelles, du volume de données détenues et du coût quotidien d’une interruption.
La bonne approche associe prévention, assurance et organisation de crise. Authentification renforcée, sauvegardes testées, pare-feu, anti-malware, mises à jour et sensibilisation au phishing réduisent l’exposition. Une assurance cyber bien calibrée apporte un soutien financier et opérationnel lorsque ces défenses ne suffisent plus. Pour comparer des devis, il faut vérifier la cohérence entre les risques identifiés, les services d’assistance proposés et les limites réellement indemnisables.