L'assistance immédiate
Une cellule de crise joignable jour et nuit, des experts qui prennent la main pour contenir l'attaque, analyser et restaurer vos systèmes.
Assurance cyber
Rançongiciel, piratage de messagerie, fuite de données : une cyberattaque peut paralyser une entreprise en quelques heures.
L'assurance cyber apporte d'abord une assistance immédiate, puis prend en charge les conséquences financières.
4,9/5 sur GoogleAgences à Saintes et La Rochelle
Votre devis, gratuit et sans engagement
- Assistance 24h/24
- Plusieurs assureurs comparés
- Votre dossier suivi dans votre espace client
Vous créez votre espace en deux minutes, puis vous suivez votre dossier en ligne. Vous préférez être rappelé ?
ou 05 86 23 02 04du lundi au vendredi
4,9/5sur Google
À quoi sert une assurance cyber ?
La partie la plus utile n'est pas l'indemnisation : c'est l'assistance, dans les toutes premières heures.
Vos pertes financières
Frais de remise en route, perte d'exploitation pendant l'arrêt, frais de communication et, selon les contrats, fraude aux virements.
Votre responsabilité
Les réclamations de clients ou de partenaires dont les données ont fuité, ainsi que votre défense en cas de contrôle.
Comment se passe une attaque
Dans la grande majorité des cas, tout commence par un simple message. Quelques heures plus tard, l'entreprise est à l'arrêt.
1. L'intrusion
Un message piégé, un mot de passe réutilisé ou une faille non corrigée.
2. Le blocage
Les fichiers sont chiffrés, les serveurs inaccessibles, une rançon est demandée.
3. Les conséquences
Activité arrêtée, données clients exposées, clients et fournisseurs à prévenir.
Les TPE et PME sont particulièrement visées, parce qu'elles sont moins protégées : commerces, cabinets, artisans, e-commerce et collectivités.
Le détail des garanties
Nous partons de votre organisation informatique réelle, pas d'un questionnaire théorique.
Réagir et réparer
- Cellule de crise 24h/24
Un numéro unique et des experts mobilisés immédiatement.
- Restauration des systèmes
Nettoyage, remise en service et reconstitution des données.
- Enquête technique
L'analyse de l'attaque pour éviter qu'elle se reproduise.
- Perte d'exploitation
La marge perdue pendant l'arrêt de votre activité.
- Communication de crise
L'information de vos clients, de vos partenaires et, si besoin, de la presse.
- Gestion de la rançon
L'accompagnement en cas de demande d'extorsion, dans le cadre prévu par la loi.
Assumer les conséquences
- Responsabilité civile
Les réclamations des tiers dont les données ont été exposées.
- Notification et procédures
Les frais liés à l'information des personnes concernées et aux démarches réglementaires.
- Défense en cas de contrôle
Votre accompagnement juridique en cas de procédure administrative.
- Fraude aux virements
Selon les contrats, le détournement de virement après usurpation d'identité.
- Site marchand
L'arrêt de votre boutique en ligne et les frais de remise en service.
- Téléphonie détournée
La surconsommation en cas de piratage de votre standard.
Des sinistres, concrètement
Des attaques courantes dans les petites structures, et ce que l'assurance peut prendre en charge.
Rançongiciel
Un salarié ouvre une pièce jointe piégée : tous les fichiers de l'entreprise sont chiffrés.
Ce que peut prendre en charge l'assurance cyber : L'intervention des experts, la restauration des données et la perte d'exploitation pendant l'arrêt.
Messagerie piratée
La boîte mail du dirigeant est détournée pour écrire à ses clients.
Ce que peut prendre en charge l'assurance cyber : L'analyse, la sécurisation des comptes et la communication auprès des clients.
Faux fournisseur
Un faux changement de RIB détourne le paiement d'une facture.
Ce que peut prendre en charge l'assurance cyber : Selon le contrat, la perte financière et l'accompagnement dans les démarches.
Panne de serveur
Le serveur de gestion est rendu inutilisable pendant plusieurs jours.
Ce que peut prendre en charge l'assurance cyber : La remise en service, la reconstitution des données et les frais engagés en urgence.
Fuite de données
Le fichier clients est publié sur internet.
Ce que peut prendre en charge l'assurance cyber : Les frais de notification, la défense et les réclamations éventuelles des clients.
Boutique en ligne
Votre site marchand est bloqué en pleine période de soldes.
Ce que peut prendre en charge l'assurance cyber : La remise en ligne du site et la perte de chiffre d'affaires pendant l'interruption.
Priorité aux 72 premières heures
Ce qu'il faut faire, et dans quel ordre, dès la découverte
L'erreur la plus coûteuse n'est pas technique : c'est de consacrer les trois premiers jours à tenter de rétablir les systèmes sans accomplir les formalités qui conditionnent l'indemnisation.
Voici l'ordre des priorités :
| Quand | Action | Pourquoi |
|---|---|---|
| Immédiatement | isoler les machines touchées, ne rien effacer | les traces servent à l'enquête et à l'expertise |
| Dans l'heure | appeler l'assistance cyber de votre contrat | elle mobilise les experts techniques et juridiques |
| Sous 72 heures | déposer plainte | condition légale de toute indemnisation |
| Sous 72 heures | notifier l'autorité de contrôle si des données sont touchées | obligation distincte, sanctions propres |
| Dans les jours qui suivent | informer clients et partenaires concernés | obligation si le risque est élevé, et enjeu de confiance |
Le numéro de l'assistance cyber doit être accessible hors du système d'information : affiché, imprimé, enregistré sur un téléphone. Un numéro stocké uniquement sur le serveur chiffré ne sert à rien le jour où le serveur est chiffré. C'est le premier réflexe que nous mettons en place avec nos clients.
Prévention et obligations
Les assureurs demandent un socle minimum de sécurité. Ces mesures font aussi baisser le risque et la cotisation.
Sauvegardes testées
Des sauvegardes régulières, déconnectées du réseau, et surtout vérifiées : une sauvegarde jamais testée ne vaut rien.
Double authentification
Sur la messagerie, la banque et les accès à distance : la mesure la plus efficace contre l'usurpation.
Mises à jour
Postes, serveurs, pare-feu et logiciels métiers tenus à jour.
Sensibilisation
Quelques réflexes simples transmis à vos équipes évitent la plupart des attaques.
Plainte sous 72 heures
Pour être indemnisé d'une cyber-rançon, la loi impose de déposer plainte dans les 72 heures suivant la connaissance de l'attaque.
Notification des données
En cas de fuite de données personnelles, une déclaration à l'autorité de protection des données est en principe obligatoire sous 72 heures.
Les cinq erreurs qui coûtent cher
Les deux premières font perdre l'indemnisation, les trois autres aggravent la facture.
Attendre d'avoir compris avant de porter plainte
Le délai de 72 heures ne se suspend pas pendant le diagnostic. Une plainte déposée sur des éléments partiels vaut mieux qu'une plainte tardive. À faire : déposer plainte dès la découverte, quitte à compléter ensuite.
Payer la rançon sans prévenir l'assureur
Un paiement effectué en dehors du cadre prévu au contrat n'est généralement pas remboursé, et il n'offre aucune garantie de récupération. À faire : appeler l'assistance avant toute décision, elle dispose de négociateurs et d'un cadre juridique.
Ne pas tester les sauvegardes
Une sauvegarde connectée au réseau est chiffrée en même temps que le reste. Une sauvegarde jamais restaurée ne vaut rien. À faire : conserver une copie hors ligne et tester une restauration complète au moins une fois par an.
Sous-estimer la perte d'exploitation
La remise en état prend souvent plusieurs semaines. Les frais de reconstitution de données et la marge perdue dépassent presque toujours le montant de la rançon. À faire : vérifier la durée d'indemnisation prévue, pas seulement le plafond.
Oublier les conditions de sécurité du contrat
Authentification à deux facteurs, mises à jour, sauvegardes, sensibilisation des salariés : beaucoup de contrats en font des conditions de garantie. À faire : les lire avant de signer et vérifier que vous pouvez réellement les tenir.
Un courtier pour votre risque cyber
Un diagnostic simple
Nous regardons vos outils, vos sauvegardes et vos accès, sans jargon.
Des contrats lisibles
Assistance, plafonds, franchises, délai de carence : nous comparons ce qui compte.
La bonne taille de garantie
Une TPE n'a pas besoin des mêmes montants qu'une PME industrielle.
Un numéro à appeler en cas d'attaque
Nous vous aidons à déclencher l'assistance immédiatement, sans perdre d'heures.
Comment on travaille ensemble
- 1
On fait le point
Vos outils, vos données sensibles, vos sauvegardes et votre dépendance à l'informatique.
- 2
On mesure l'impact d'un arrêt
Combien de jours pouvez-vous tenir sans vos systèmes ?
- 3
On compare les contrats
Assistance, plafonds et exclusions : des propositions claires. Vous décidez librement.
- 4
On vous accompagne
Prévention, et intervention immédiate le jour où cela arrive.
Une fois votre contrat en place, tout se suit dans votre espace client : vos contrats, vos documents signés en une seule fois, et votre conseiller joignable en direct.
Ce qu'il faut avoir sous la main
Pas de panique si vous n'avez pas tout : nous complétons ensemble lors de notre échange.
- Votre activité et votre chiffre d'affaires
- Les logiciels et services en ligne utilisés
- La façon dont vous sauvegardez vos données
- L'existence d'une double authentification
- Le nombre de postes et d'utilisateurs
- La présence d'un prestataire informatique
- Les données sensibles détenues (clients, patients, salariés)
- Vos incidents informatiques passés
Les mots du contrat, en clair
- Assistance cyber
- Cellule joignable en urgence qui mobilise experts techniques, juristes et communicants. C'est la garantie la plus utilisée, et la première à appeler.
- Reconstitution de données
- Prise en charge des frais de récupération et de reconstruction des fichiers perdus ou chiffrés.
- Perte d'exploitation cyber
- Compensation de la marge perdue pendant l'indisponibilité des systèmes. Vérifiez la durée d'indemnisation autant que le plafond.
- Cyber-rançon
- Garantie du paiement d'une rançon, strictement encadrée et conditionnée à l'accord préalable de l'assureur et au dépôt de plainte.
- Violation de données
- Incident affectant des données personnelles. Il déclenche une obligation de notification distincte de la plainte.
- Conditions de sécurité
- Mesures techniques exigées par le contrat pour que la garantie s'applique : sauvegardes, authentification renforcée, mises à jour.
Vos questions sur l'assurance cyber
Une autre question ? Appelez-nous au 05 86 23 02 04.
Mon entreprise est-elle trop petite pour être visée ?
Non. Les attaques sont massives et automatisées : elles ne visent pas une entreprise en particulier, mais toutes les failles ouvertes. Les TPE et PME sont les plus touchées, car les moins protégées. Une attaque peut bloquer la facturation, la caisse ou l'accès aux dossiers clients pendant plusieurs jours.
L'assurance paie-t-elle la rançon ?
Le remboursement d'une rançon n'est possible que si une plainte a été déposée dans les 72 heures suivant la connaissance de l'attaque, et selon les conditions du contrat. Les experts recommandent en général de ne pas payer.
Ma multirisque couvre-t-elle les cyberattaques ?
Rarement, ou de façon très limitée. Les frais d'expertise, de restauration des données et la responsabilité liée aux données relèvent d'une assurance cyber dédiée.
Que faire en cas d'attaque ?
Isolez les postes touchés du réseau, ne payez rien, contactez immédiatement l'assistance de votre assureur, déposez plainte et, si des données personnelles sont concernées, préparez la notification à la CNIL.
Quelles mesures de sécurité sont demandées ?
Le plus souvent : sauvegardes régulières et déconnectées, mises à jour des logiciels, antivirus, double authentification pour les accès sensibles et sensibilisation des équipes.
Que se passe-t-il si mes sauvegardes ne fonctionnent pas ?
La remise en route est beaucoup plus longue et plus coûteuse, et certains assureurs conditionnent leurs garanties à l'existence de sauvegardes. C'est le premier point que nous vérifions ensemble.
Mon prestataire informatique n'est-il pas responsable ?
Pas automatiquement. Sa responsabilité dépend de son contrat et de ses obligations. L'assurance cyber vous protège sans attendre l'issue d'une discussion avec lui.
« À l'écoute, réactif, disponible et j'en passe. J'ai choisi de travailler avec Kévin pour mes contrats pro comme perso et son travail prouve que je n'ai pas à le regretter. »
« Ce sont des professionnels très à l'écoute et aux petits soins pour leurs clients. Ils sont de bons conseils. Leur travail est sérieux. »
« Un duo sympathique, réactif et à l'écoute. Je recommande Good Courtage pour une relation de confiance et des solutions adaptées à mes besoins. »
Faites le point sur votre assurance cyber dès maintenant !
Un conseiller analyse votre exposition aux cyber-risques et vous présente des solutions adaptées, gratuitement et sans engagement. Vous préférez être rappelé ?
À découvrir aussi
Sources et vérification
- Plainte obligatoire sous 72 heures pour toute indemnisation cyber d'un professionnel : article L12-10-1 du code des assurances
- Loi instituant cette condition et sa date d'entrée en vigueur : loi n° 2023-22 du 24 janvier 2023
- Champ d'application et point de départ du délai : service-public.gouv.fr, espace Entreprendre
- Conduite à tenir en cas de cyberattaque et notification des violations de données : Cybermalveillance.gouv.fr
Page relue et mise à jour le 27 septembre 2026. Les textes cités renvoient vers leur version en vigueur sur les sites officiels. Cette page a une valeur d'information générale : seules les conditions générales et particulières de votre contrat font foi.