L'essentiel en 30 secondes
- Oui, une assurance cyber peut payer les experts, la remise en route de vos systèmes, la perte d'exploitation et, selon le contrat, la rançon.
- Une condition légale à ne pas rater : porter plainte au plus tard 72 heures après avoir découvert l'attaque. Sinon, l'assureur peut refuser.
- Votre multirisque pro ne suffit presque jamais. La plupart excluent les attaques informatiques ou les plafonnent très bas.
Je vais être direct : la question n'est plus de savoir si une petite entreprise sera visée, mais quand. En 2025, Cybermalveillance.gouv.fr a accompagné plus de 500 000 victimes, 20 % de plus qu'en 2024. Et chez les professionnels, l'hameçonnage, la porte d'entrée classique des rançongiciels, a bondi de 45 %.
Le scénario que je vois le plus souvent
Avec un contrat cyber, le premier réflexe est différent : on appelle la ligne d'urgence de l'assureur, et des experts prennent la main, souvent dans l'heure.
Une question sur votre situation ?
L'assistant prépare votre demande en quelques questions. Un courtier humain réalisera l'étude de votre dossier.
Un courtier humain réalisera l'étude de votre dossierPas de formulaire de 40 questions. Promis.
Vos réponses servent uniquement à préparer votre demande, transmise à EMPA (Varel Capital), ORIAS 18003377. Comment sont utilisées mes données
Ce que l'assurance cyber prend en charge
| Poste | Couvert ? | À vérifier dans votre contrat |
|---|---|---|
| Experts en réponse à incident | Oui | Disponibilité 24 h/24, prestataires imposés ou non |
| Restauration des données et des systèmes | Oui | Plafond, rachat de matériel inclus ou pas |
| Perte d'exploitation | Oui, si l'option est prise | Délai avant indemnisation, durée maximale |
| Avocat, notification à la CNIL et aux clients | Oui | Frais de communication de crise |
| Réclamations de clients dont les données ont fuité | Oui | Montant de garantie |
| La rançon | Parfois | Beaucoup de contrats l'excluent ou la plafonnent |
| Amendes administratives | Rarement | Souvent non assurables |
Faut-il payer la rançon ?
La loi permet désormais aux assureurs de rembourser une rançon, toujours sous condition de plainte. Mais l'ANSSI et Cybermalveillance.gouv.fr recommandent de ne pas payer : rien ne garantit que vous récupérerez vos données, et vous financez la prochaine attaque.
Votre multirisque pro vous couvre-t-elle déjà ?
Rarement. Ouvrez vos conditions générales et cherchez trois mots : « informatique », « virus » et « cyber ». Dans la majorité des contrats, ces risques sont exclus ou limités à quelques milliers d'euros, sans assistance d'urgence. Si vous avez un doute, envoyez-nous le contrat : on vous dit en clair ce qu'il couvre.
Les 5 réflexes si ça vous arrive
- 1
Isolez les machines touchées du réseau
Câble et Wi-Fi, sans les éteindre : les traces servent à l'enquête.
- 2
Appelez la ligne d'urgence de votre assureur
Sans contrat, le site cybermalveillance.gouv.fr oriente vers des prestataires.
- 3
Portez plainte avant 72 heures
Même si l'enquête vous paraît inutile. Sans plainte, pas d'indemnisation.
- 4
Prévenez la CNIL sous 72 heures
Si des données personnelles sont touchées (clients, salariés).
- 5
Ne payez rien
Sans l'avis des experts et de votre assureur.
Vos questions
Je suis auto-entrepreneur, la règle des 72 heures me concerne ?
Oui. Elle s'applique aux entreprises et aux personnes physiques dans le cadre de leur activité professionnelle.
Les 72 heures, ce sont des jours ouvrés ?
Non, ce sont des heures calendaires. Une attaque découverte le vendredi soir impose une plainte avant le lundi soir.
Combien coûte une assurance cyber ?
Le prix dépend surtout de votre chiffre d'affaires, de votre activité et de vos protections (double authentification, sauvegardes). Décrivez votre situation à l'assistant : un courtier compare les offres pour vous.
Envoyez votre contrat actuel, on le lit et on vous dit ce qui manque. Gratuit.
