Protection cyber des entreprises
Assurance cyber pour TPE et PME
Rançongiciel, fraude au président, violation de données : comment l’assurance cyber risque vous accompagne, et ce qu’elle ne remplace pas.
Par Hatem Ben Soltane, courtier (ORIAS 23000058) · Mis à jour le 29 septembre 2026Pourquoi une assurance cyber pour une TPE ou une PME ?
Messagerie, facturation, fichiers clients, site web, banque en ligne : l'activité d'une petite entreprise repose aujourd'hui sur des outils numériques. Une attaque ne vise pas seulement les grands groupes ; les petites structures, souvent moins protégées, sont régulièrement touchées. L'assurance cyber risque a deux fonctions : aider à gérer la crise (assistance technique, juridique, communication) et financer ses conséquences dans les limites du contrat. Pour obtenir un tarif incluant un volet cyber, consultez la page devis assurance tech & informatique.
Une précision essentielle : l'assurance ne remplace pas les mesures de sécurité. Sauvegardes régulières et testées, mises à jour, double authentification, sensibilisation des équipes restent indispensables. Les assureurs vérifient d'ailleurs souvent ces mesures lors de la souscription, et leur absence peut limiter la garantie. Les recommandations du dispositif public cybermalveillance.gouv.fr sont un bon point de départ.
Les principales menaces
- Rançongiciel : les fichiers et serveurs sont chiffrés, une rançon est exigée pour les débloquer.
- Fraude au président et faux RIB : un escroc se fait passer pour un dirigeant ou un fournisseur et obtient un virement.
- Violation de données : fichier clients dérobé ou exposé, avec des obligations au titre du RGPD.
- Piratage de compte : messagerie ou réseaux sociaux compromis, utilisés pour escroquer vos contacts.
- Déni de service : site ou boutique en ligne rendu inaccessible.
- Erreur humaine : pièce jointe piégée ouverte, données envoyées au mauvais destinataire.
Préparez aussi l'après : gardez à portée de main le numéro d'assistance du contrat, une liste des accès critiques et une copie hors ligne de vos sauvegardes. En cas d'incident, déconnectez les postes touchés du réseau sans les éteindre, ne supprimez rien et prévenez l'assistance avant toute action. Ces réflexes facilitent l'analyse technique et la gestion du dossier.
RGPD : ce qu'implique une violation de données
En cas de violation de données personnelles présentant un risque pour les personnes, le RGPD prévoit une notification à la CNIL, en principe dans les 72 heures après en avoir pris connaissance, et dans certains cas une information des personnes concernées. Ces démarches demandent une analyse rapide : c'est l'un des apports de l'assistance d'un contrat cyber. Les frais de notification et d'accompagnement peuvent être pris en charge selon le contrat. Les sanctions administratives, elles, ne sont en général pas assurables.
Ce qui est couvert, ce qui ne l'est pas
| Généralement couvert (selon contrat) | Généralement non couvert ou à vérifier |
|---|---|
| Assistance d'urgence : diagnostic, confinement, restauration des systèmes | Amélioration du système au-delà de son état antérieur |
| Frais de notification et d'accompagnement juridique après une violation de données | Amendes et sanctions administratives, dans la plupart des cas |
| Perte d'exploitation consécutive à une attaque, si l'option est souscrite | Paiement de rançon : à examiner au cas par cas, très encadré |
| Responsabilité envers les tiers dont les données ont été exposées | Incidents antérieurs à la souscription ou connus de l'assuré |
| Fraude au président ou faux ordre de virement, si la garantie est prévue | Absence des mesures de sécurité exigées au contrat (sauvegardes, MFA…) |
| Frais de communication de crise | Défaillance générale d'un fournisseur d'énergie ou de télécom |
Depuis la loi du 24 janvier 2023, le remboursement d'une rançon par l'assurance est conditionné au dépôt d'une plainte dans un délai court. Les autorités recommandent de ne pas payer : faites-vous accompagner avant toute décision.
Trois exemples types de sinistres
1. Le rançongiciel un lundi matin
Un cabinet de cinq personnes découvre tous ses postes chiffrés. L'assistance cyber est appelée : isolement du réseau, analyse, restauration à partir des sauvegardes. Les frais d'intervention et, si l'option existe, la perte d'exploitation peuvent être pris en charge selon le contrat et la conformité aux mesures exigées.
2. Le faux changement de RIB
Un e-mail imitant un fournisseur annonce un nouveau RIB ; deux factures y sont réglées. La prise en charge dépend de l'existence d'une garantie fraude et des procédures de vérification prévues (contre-appel, double validation).
3. Le fichier clients exposé
Un export de la base clients se retrouve accessible en ligne. Il faut qualifier la violation, notifier la CNIL si nécessaire et informer les clients. Le contrat peut financer l'accompagnement juridique, la notification et la défense face à d'éventuelles réclamations.
Tarifs indicatifs « à partir de »
Le volet cyber est proposé au sein de plusieurs de nos formules sectorielles :
| Formule incluant un volet cyber | À partir de | Garanties incluses |
|---|---|---|
| Tech & informatique | 25 €/mois | RC Pro, cyber-risque, protection juridique |
| E-commerce | 25 €/mois | RC Pro, cyber-risque, protection juridique |
| Assurance bureau | 25 €/mois | Multirisque bureau, RC Pro, cyber |
| Conseil RH | 45 €/mois | RC Pro, cyber-risque (données RH), protection juridique |
| IT & tech (ESN) | 50 €/mois | RC Pro, cyber-risque & RGPD, protection juridique tech |
Ce qui fait varier le prix
- Le secteur et la sensibilité des données traitées (santé, paiement, données RH).
- Le chiffre d'affaires et le nombre de postes.
- Le niveau de sécurité : sauvegardes hors ligne, MFA, antivirus, mises à jour.
- Le volume de données personnelles détenues.
- Les plafonds et franchises, et les options (perte d'exploitation, fraude).
Pages connexes
- Devis assurance tech & informatique : formule avec volet cyber, devis en 3 minutes.
- RC Pro informatique : responsabilité des prestataires IT.
- Assurance e-commerce : boutiques en ligne et paiement.
- Assurance bureau : locaux et matériel informatique.
Questions fréquentes
Utik a une plateforme dédiée au cyber : CYBERUTIK
Parce que le risque cyber mérite une expertise à part entière, nous avons créé CYBERUTIK, notre plateforme spécialisée dans l'assurance cyber-risques des professionnels.
Découvrir CYBERUTIKDevis en 3 minutes, attestation sous 2 h ouvrées après validation. Contrats Orus, assureur agréé ACPR ; Utikup est courtier, ORIAS 23000058. Tarifs indicatifs, non contractuels.
Obtenir un devis avec volet cyber