L'essentiel en 30 secondes
- Une assurance cyber paie d'abord des experts qui interviennent vite, puis vos pertes pendant l'arrêt.
- Elle couvre aussi les réclamations de clients dont les données ont fuité.
- Les exclusions qui comptent : défaut de mesures de sécurité déclarées, guerre, amendes, et parfois la rançon.
Quand un dirigeant me demande ce que couvre une assurance cyber, je réponds en deux temps : ce qui vous arrive à vous (vos machines, vos pertes), et ce que vous devez aux autres (les données de vos clients). Un bon contrat traite les deux. Un mauvais contrat se résume à un plafond de quelques milliers d'euros noyé dans une multirisque.
Les deux volets d'un contrat cyber
| Volet | Ce qu'il paie | Exemple |
|---|---|---|
| Dommages subis par l'entreprise | Experts, restauration des données, perte d'exploitation, frais de crise | Votre serveur est chiffré, vous ne facturez plus pendant 6 jours |
| Responsabilité envers les autres | Réclamations de clients, frais de défense, notification | Un fichier clients fuite, des clients demandent réparation |
La plupart des contrats du marché pour TPE et PME combinent les deux. Vérifiez quand même : certains contrats d'entrée de gamme n'ont que l'assistance.
Êtes-vous déjà couvert ?
L'assistant prépare votre demande en quelques questions. Un courtier humain réalisera l'étude de votre dossier.
Un courtier humain réalisera l'étude de votre dossierPas de formulaire de 40 questions. Promis.
Vos réponses servent uniquement à préparer votre demande, transmise à EMPA (Varel Capital), ORIAS 18003377. Comment sont utilisées mes données
Ce qui est couvert, poste par poste
| Poste | Couvert ? | À vérifier |
|---|---|---|
| Ligne d'urgence et experts en réponse à incident | Oui | Disponible 24 h/24, délai d'intervention |
| Restauration des données et des systèmes | Oui | Plafond, rachat de matériel inclus ou non |
| Perte d'exploitation | Oui, si l'option est prise | Délai avant indemnisation, durée maximale |
| Frais d'avocat, notification CNIL et clients | Oui | Plafond des frais de communication de crise |
| Réclamations de tiers | Oui | Montant de garantie en responsabilité |
| Fraude au virement, faux fournisseur | Parfois | Souvent en option, avec un sous-plafond |
| Rançon | Parfois | Beaucoup de contrats l'excluent ou la plafonnent |
| Amendes administratives | Rarement | Souvent non assurables |
Ce qui n'est pas couvert
- Une attaque liée à une faille que vous aviez déclarée corrigée alors qu'elle ne l'était pas : l'assureur peut contester.
- Les actes de guerre et certaines attaques attribuées à des États, selon la rédaction du contrat.
- L'amélioration de votre système : l'assureur remet en état, il ne finance pas une refonte.
- Les pertes subies sans plainte déposée sous 72 heures : c'est une condition légale depuis 2023.
Ma multirisque pro ne suffit-elle pas ?
Rarement. Ouvrez vos conditions générales et cherchez « informatique », « virus » ou « cyber ». Dans la plupart des multirisques, ces risques sont exclus ou limités à quelques milliers d'euros, sans assistance d'urgence. Si vous avez un doute, déposez votre contrat : on vous dit en clair ce qu'il couvre.
Vos questions
Une TPE de 3 personnes a-t-elle besoin d'une assurance cyber ?
Oui si vous dépendez de votre messagerie, d'un logiciel de facturation ou d'un fichier clients. Les petites structures sont les plus touchées, car elles sont moins protégées.
L'assurance cyber est-elle obligatoire ?
Non, aucune loi ne l'impose. Certains clients ou donneurs d'ordre l'exigent cependant dans leurs contrats.
Est-ce que l'assureur paie la rançon ?
La loi l'autorise depuis 2023, sous condition de plainte. Beaucoup de contrats l'excluent ou la plafonnent, et les autorités recommandent de ne pas payer.
Envoyez votre contrat actuel ou décrivez votre activité : on vous dit ce qui manque et on compare les offres.
