Un antivirus et un pare-feu sur chaque poste
Tous les ordinateurs et serveurs doivent être protégés en permanence, avec des protections à jour. C'est la première ligne de défense contre les logiciels malveillants.
Des mises à jour rapides et aucun système obsolète
Les assureurs demandent que les correctifs de sécurité soient appliqués rapidement, et qu'aucun système ne soit plus maintenu par son éditeur. Un ancien serveur oublié suffit souvent à faire entrer un attaquant.
Des sauvegardes protégées
Un rançongiciel chiffre aussi les sauvegardes qu'il peut atteindre. Les assureurs attendent des sauvegardes régulières, un accès réservé à des comptes dédiés et au moins une copie impossible à modifier ou débranchée du réseau. Voir la fiche pratique de Cybermalveillance.gouv.fr sur les sauvegardes.
La double authentification
Pour les connexions à distance (VPN, bureau à distance), la double authentification est un prérequis presque systématique. Elle est aussi de plus en plus demandée pour la messagerie : c'est la protection la plus efficace contre le vol de mots de passe.
Des mots de passe solides
Les exigences varient d'un assureur à l'autre. La référence en France reste les recommandations de la CNIL et de l'ANSSI sur les mots de passe : 12 caractères mêlant quatre types de caractères, ou une phrase de passe.
La sensibilisation des salariés
Une formation régulière aux arnaques par e-mail, idéalement avec des exercices, est souvent exigée. Voir la fiche réflexe de Cybermalveillance.gouv.fr sur l'hameçonnage.
Savoir où vous en êtes
Le test Anticyp signale chaque prérequis manquant, explique le risque associé et vous indique par où commencer.
Votre entreprise est-elle assurable ? Passez gratuitement les questions de sécurité des assureurs cyber : note sur 100 en direct, prérequis manquants et rapport détaillé en PDF.
Mis à jour le 2 novembre 2026. Ce guide est informatif : il ne remplace ni les conditions de votre contrat, ni l'avis de votre assureur ou de votre courtier.