La cyber-assurance

Face à la fréquence des attaques, la cyber-assurance s'est développée — puis a durci ses conditions. Les assureurs exigent désormais un socle de sécurité (sauvegardes, double authentification, plan de réponse) et excluent certains scénarios. Elle complète la prévention, elle ne la remplace pas.

Une assurance qui couvre une partie des conséquences d'un incident informatique : réponse, pertes d'exploitation, notification, rançon parfois, responsabilité. À lire aussi : Rançongiciels · Sécuriser son site · Protéger une API.

01 — De quoi on parle

La cyber-assurance, en clair

Face à la fréquence des attaques, la cyber-assurance s'est développée — puis a durci ses conditions. Les assureurs exigent désormais un socle de sécurité (sauvegardes, double authentification, plan de réponse) et excluent certains scénarios. Elle complète la prévention, elle ne la remplace pas.

02 — Pourquoi c'est en vogue

Ce qui pousse le sujet

• Coût moyen d'un incident en hausse (arrêt, remédiation, notification, réputation).
• Assureurs échaudés qui relèvent les prix, les franchises et les exigences.
• Certains donneurs d'ordre et marchés qui l'imposent contractuellement.

03 — Ce que ça change

Les effets concrets

• Prise en charge (selon contrat) : cellule de crise, expertise, juridique, pertes d'exploitation, notification.
• Effet vertueux : pour être assurable, il faut un niveau de sécurité minimal.
• Exclusions fréquentes : négligence grave, actes de guerre, non-respect des mesures déclarées.

04 — Comment s'y prendre

Par où commencer

• Mettre d'abord en place le socle (sauvegardes testées, 2FA, correctifs, plan de réponse).
• Comparer les contrats sur les garanties réelles, les exclusions et l'assistance en cas de crise.
• Déclarer sincèrement son niveau de sécurité (une fausse déclaration annule la garantie).
• Répéter le plan de réponse : l'assurance paie, elle ne gère pas votre crise à votre place.

05 — Points de vigilance

Ce qu'il faut garder en tête

• Ce n'est pas un substitut à la sécurité : sans socle, pas d'indemnisation.
• Exclusions nombreuses : lire le contrat en détail.
• Le versement d'une rançon par l'assureur est de plus en plus limité ou exclu.

06 — Questions fréquentes

Questions fréquentes

La cyber-assurance rembourse-t-elle tout ?

Non : selon le contrat, elle couvre une partie (réponse, pertes, notification, responsabilité), avec franchises et exclusions.

Faut-il être « sécurisé » pour être assuré ?

Oui : les assureurs exigent un socle (sauvegardes, 2FA, plan de réponse). Une fausse déclaration annule la garantie.

Est-ce utile pour une PME ?

Cela peut l'être, une fois le socle en place. Comparez surtout l'assistance en cas de crise et les exclusions.

07 — Ressources & liens

Où aller, concrètement