L'essentiel en 30 secondes
- L'assureur cyber vous fait remplir un questionnaire sur votre sécurité informatique. Vos réponses engagent le contrat.
- Les questions éliminatoires : double authentification, sauvegardes déconnectées, mises à jour.
- Une fausse déclaration peut faire refuser l'indemnisation le jour de l'attaque.
Le questionnaire cyber fait peur parce qu'il parle un langage technique. En réalité, l'assureur veut savoir une chose : est-ce que la porte est fermée à clé ? Voici les questions qui reviennent chez presque tous les assureurs, et comment y répondre honnêtement.
Les questions qui reviennent toujours
| Question | Ce qu'elle veut dire | Pourquoi elle compte |
|---|---|---|
| Utilisez-vous l'authentification multifacteur ? | Un code en plus du mot de passe pour se connecter | C'est la parade numéro un contre le vol de mots de passe |
| Vos sauvegardes sont-elles hors ligne ? | Une copie non connectée au réseau | Un rançongiciel chiffre aussi les sauvegardes branchées |
| Testez-vous la restauration ? | Vous avez déjà vérifié que la sauvegarde se relit | Une sauvegarde jamais testée échoue souvent |
| Les mises à jour sont-elles appliquées ? | Systèmes et logiciels à jour | Les attaquants exploitent les failles connues |
| Avez-vous un antivirus ou un EDR ? | Un logiciel qui détecte les comportements suspects | Il bloque une partie des attaques |
| Formez-vous les salariés ? | Sensibilisation à l'hameçonnage | La plupart des attaques commencent par un mail |
Vérifier votre éligibilité
L'assistant prépare votre demande en quelques questions. Un courtier humain réalisera l'étude de votre dossier.
Un courtier humain réalisera l'étude de votre dossierPas de formulaire de 40 questions. Promis.
Vos réponses servent uniquement à préparer votre demande, transmise à EMPA (Varel Capital), ORIAS 18003377. Comment sont utilisées mes données
Ce qui se passe si vous répondez à côté
Le questionnaire fait partie du contrat. Une réponse inexacte, même de bonne foi, peut réduire l'indemnité en proportion. Une fausse déclaration intentionnelle peut annuler le contrat (articles L113-8 et L113-9 du Code des assurances).
Les mesures à mettre en place avant de souscrire
- 1
Double authentification partout
Messageries, accès à distance, comptes administrateurs, banque.
- 2
Sauvegarde 3-2-1
Trois copies, sur deux supports, dont une hors ligne ou hors site.
- 3
Mises à jour automatiques
Postes, serveurs, routeurs, logiciels métier.
- 4
Comptes administrateurs séparés
Pas de travail quotidien avec un compte qui a tous les droits.
- 5
Une sensibilisation par an
Un faux mail d'hameçonnage de test suffit souvent à marquer les esprits.
Vos questions
Je n'ai pas de service informatique, puis-je quand même m'assurer ?
Oui. Les contrats pour TPE sont conçus pour ça. Il faut surtout la double authentification et une sauvegarde déconnectée.
L'assureur peut-il vérifier mes réponses ?
Oui. Certains font un scan externe de vos services exposés sur internet, et les experts vérifient tout en cas de sinistre.
Que faire si je ne coche pas toutes les cases ?
Dites-le. Un courtier cherche l'assureur qui accepte votre niveau actuel, éventuellement avec un plan d'amélioration.
Décrivez vos protections actuelles, on vous dit ce qui bloque et quels assureurs vous accepteront.
