Assurance cyber entreprise. Préparer la reprise.
Données bloquées, activité interrompue, clients concernés. Comparez une couverture pour les conséquences d’un incident informatique dans votre PME.
Que couvre une cyberassurance pour PME ?
Votre entreprise travaille aussi dans ses fichiers, sa messagerie et ses logiciels. Une cyberassurance peut aider à financer la remise en état et les conséquences d’un incident couvert.
Voici les garanties à examiner. Leur présence et leur étendue varient selon l’assureur et la formule.
- Remettre les systèmes en état
- Identifier l’incident, éliminer les logiciels malveillants, restaurer les données et réinstaller les applications. Une garantie d’assistance peut organiser l’intervention de spécialistes. Vérifiez qui appeler et quels frais nécessitent l’accord préalable de l’assureur.
- Financer l’interruption d’activité
- L’entreprise peut perdre des revenus pendant la remise en service. Une couverture de perte d’exploitation peut prendre en charge cette perte et certains frais supplémentaires. Elle doit être prévue au contrat, avec son délai d’attente et sa durée d’indemnisation.
- Répondre aux dommages causés à des tiers
- Si une fuite de données entraîne une réclamation, le volet responsabilité civile peut couvrir l’indemnisation due et la défense contre une demande injustifiée. L’accompagnement juridique, les notifications et la communication de crise dépendent des garanties choisies.
Un faux fournisseur peut faire sortir du vrai argent.
Un e-mail annonce un nouveau compte bancaire. La facture semble habituelle et le paiement part. C’est un exemple de fraude par manipulation, aussi appelée ingénierie sociale.
Cette perte n’est pas automatiquement incluse dans une cyberassurance. Certains contrats proposent une extension pour ce type de risque. Vérifiez la garantie, son plafond et les contrôles de paiement prévus au contrat.
Les points à comparer dans une offreLe même mot « cyber ». Des contrats différents.
Avant de comparer les primes, partez d’un incident plausible pour votre activité. Demandez ce qui serait payé, ce qui resterait à votre charge et comment l’assistance interviendrait.
Un cabinet qui gère des dossiers confidentiels et un commerce dépendant de sa boutique en ligne n’ont pas les mêmes besoins.
Comparer mon besoin- Plafonds
- La somme totale, les sous-limites par garantie et le plafond annuel. Un montant affiché en grand peut être partagé entre plusieurs frais.
- Franchise et attente
- La part qui reste à votre charge et le temps d’arrêt avant l’indemnisation. Comparez aussi la durée maximale couverte.
- Prestataires et cloud
- Les incidents chez un fournisseur informatique ou un hébergeur entrent-ils dans le périmètre assuré ? Avec quelles conditions ?
- Mesures de sécurité
- Les sauvegardes, les accès et les mises à jour déclarés à la souscription. Faites préciser les conséquences d’une mesure manquante.
- Exclusions
- Les événements déjà connus, les pannes sans cyberattaque et les dommages matériels peuvent recevoir un traitement différent. Demandez les conditions générales et les clauses particulières.
Combien coûte une assurance cyber entreprise en Suisse ?
Un tarif utile part de votre entreprise. Pour comparer deux offres, gardez un périmètre de garanties et des franchises comparables.
Ce qui entre dans l’évaluation
L’activité, la taille de l’entreprise, son chiffre d’affaires et la nature des données traitées. Le montant assuré, les options et la franchise participent aussi au calcul de la prime.
Ce qu’il faut préparer
Une description de vos outils essentiels, vos contrats actuels et les mesures de sécurité en place. Votre prestataire informatique peut vous aider à répondre au questionnaire de l’assureur. Les informations demandées varient selon l’offre.
Le formulaire Trusteo lance une demande de contact. Le prix et les conditions sont précisés après l’étude de votre situation.
La reprise se prépare avant l’incident.
La prévention réduit le risque et facilite le retour au travail. L’OFCS recommande notamment de protéger les accès à distance, de conserver des sauvegardes séparées du réseau et de maintenir les logiciels à jour.
- Sauvegardes. Conserver une copie protégée hors ligne et vérifier avec votre prestataire que vos données peuvent être restaurées.
- Accès. Activer l’authentification à plusieurs facteurs sur les accès à distance.
- Mises à jour. Désigner qui les applique et repérer les logiciels qui ne sont plus maintenus.
- Organisation. Prévoir qui appelle l’assistance, qui décide et où trouver les coordonnées si la messagerie est inaccessible.
Une fuite de données demande aussi une réponse juridique.
Selon l’article 24 LPD, le responsable du traitement doit annoncer au PFPDT une violation susceptible d’entraîner un risque élevé pour la personnalité ou les droits fondamentaux des personnes concernées, dans les meilleurs délais.
Une couverture peut prévoir une aide juridique et certains frais de notification. Vérifiez ces prestations et leurs limites. Elle ne dispense pas l’entreprise de ses obligations et ne garantit pas le remboursement de toute amende.
Consulter le guide du PFPDT sur les violations de données (PDF)Votre demande commence simplement.
Pour une PME ou une activité indépendante en Suisse, le premier formulaire suffit à ouvrir la discussion.
Indiquez votre entreprise.
Son nom permet de commencer. Vous n’avez pas de dossier technique à joindre à cette étape.
Choisissez les assurances à examiner.
Le bouton de cette page présélectionne Cyber entreprise dans une nouvelle demande. Vous pouvez ajouter d’autres besoins.
Laissez vos coordonnées.
Vous acceptez d’être recontacté par Trusteo ou un partenaire pour votre demande. Aucun contrat n’est conclu en envoyant le formulaire.
Vos questions sur la cyberassurance.
Les points à éclaircir avant de choisir une couverture professionnelle.
Une petite entreprise a-t-elle intérêt à s’assurer ?
La taille ne suffit pas à décider. Regardez ce qui s’arrêterait sans votre messagerie, vos fichiers clients ou votre logiciel de gestion, puis ce que vous pourriez financer vous-même. Une activité très dépendante de ces outils mérite une comparaison, même avec peu de collaborateurs.
Mon prestataire informatique me protège-t-il déjà ?
Il peut assurer la maintenance, les sauvegardes ou la remise en service dans le cadre de son mandat. Vérifiez ce qu’il s’engage réellement à faire en cas d’incident, et qui supporte les pertes de votre entreprise. La présence d’un prestataire ne permet pas, à elle seule, de conclure que ces pertes sont assurées.
La cyberassurance couvre-t-elle une fausse facture ?
Pas automatiquement. Un paiement fait après une usurpation d’identité peut relever d’une garantie de fraude ou d’ingénierie sociale distincte. Demandez si ce scénario est inclus, son plafond et les procédures de vérification exigées. Une protection contre les virus ne suffit pas à répondre à cette question.
Que se passe-t-il en cas de rançongiciel ?
Les frais de diagnostic et de restauration peuvent relever de la couverture cyber. Le chantage et les éventuels frais associés dépendent de clauses spécifiques. L’OFCS déconseille le paiement d’une rançon, qui ne garantit pas le retour des données. Activez l’assistance prévue dans votre contrat et faites-vous accompagner.
Une assurance choses ou une RC entreprise suffit-elle ?
Il faut lire les garanties. L’assurance choses s’intéresse aux biens de l’entreprise et la RC aux dommages causés à des tiers. Elles peuvent comporter des extensions ou des exclusions cyber. Comparez-les avec la cyberassurance pour repérer les chevauchements et les frais qui resteraient à votre charge.
Le formulaire donne-t-il un tarif immédiat ?
Non. Vous indiquez votre entreprise, l’assurance souhaitée et vos coordonnées pour être recontacté. Un conseiller pourra ensuite préciser votre activité, vos besoins et vos mesures de sécurité afin de rechercher une offre adaptée. La demande est gratuite et sans engagement.
Mon entreprise subit déjà une attaque. Puis-je demander une offre ?
Une demande d’offre n’est pas un service d’urgence et ne vaut pas prise en charge d’un incident en cours. Contactez immédiatement votre prestataire informatique et l’assistance de votre assureur actuel si vous en avez une. Signalez l’incident connu lors de toute nouvelle demande d’assurance.
Quelle couverture pour votre entreprise ?
Partez de votre activité. Un conseiller vous aide à préciser les garanties à comparer.
Demande gratuite et sans engagement.