À quoi sert une assurance cyber
Une assurance cyber aide une entreprise à faire face aux conséquences d'une cyberattaque : rançongiciel, piratage d'une messagerie, fraude au virement, vol de données. Selon les contrats, elle peut prendre en charge l'assistance pour gérer la crise et restaurer les systèmes, les pertes d'exploitation pendant l'arrêt, les frais liés à une fuite de données et la responsabilité de l'entreprise envers des tiers. Le contenu exact, les plafonds et les exclusions varient d'un contrat à l'autre : seuls les documents de l'assureur font foi.
Pourquoi l'assureur pose des questions de sécurité
L'assureur évalue la probabilité qu'un sinistre survienne. Il s'appuie sur un questionnaire de souscription qui porte sur la protection des postes, les mises à jour, les sauvegardes, les accès et l'organisation. Les réponses engagent l'entreprise : une fausse déclaration intentionnelle peut entraîner la nullité du contrat (article L113-8 du Code des assurances) et une déclaration inexacte peut réduire l'indemnité (article L113-9).
Les mesures qui reviennent chez la plupart des assureurs
- Protection des postes : un antivirus et un pare-feu actifs en permanence sur tous les ordinateurs et serveurs.
- Mises à jour : des correctifs de sécurité appliqués rapidement, et aucun système qui n'est plus maintenu par son éditeur.
- Sauvegardes : régulières, à l'accès protégé, avec au moins une copie qu'un attaquant ne peut ni modifier ni effacer.
- Double authentification pour les accès à distance, et de plus en plus souvent pour la messagerie.
- Sensibilisation des salariés aux arnaques par e-mail.
Ces mesures correspondent aux recommandations publiques, notamment le guide d'hygiène informatique de l'ANSSI et le guide « La cybersécurité pour les TPE/PME en 13 questions » (ANSSI et DGE).
Comment préparer votre dossier
Commencez par vérifier où vous en êtes, avant de remplir le questionnaire de l'assureur. Les points manquants se corrigent souvent en quelques semaines : activation de la double authentification, sauvegarde déconnectée, mise à jour des postes. Gardez ensuite une trace de chaque mesure : l'assureur peut demander des preuves, en particulier après un sinistre.
Votre entreprise est-elle assurable ? Passez gratuitement les questions de sécurité des assureurs cyber : note sur 100 en direct, prérequis manquants et rapport détaillé en PDF.
Mis à jour le 2 novembre 2026. Ce guide est informatif : il ne remplace ni les conditions de votre contrat, ni l'avis de votre assureur ou de votre courtier.