Assurance cyber : ce que votre assureur peut vous demander
À la souscription ou au renouvellement, les assureurs posent des questions sur vos mesures de sécurité. Mal préparées, les réponses peuvent coûter une prime plus chère, des exclusions, ou un refus de garantie.
Pourquoi les assureurs posent ces questions
Un assureur évalue la probabilité et le coût d’un sinistre. Les mesures de base (MFA, sauvegardes hors ligne, correctifs) réduisent fortement les incidents les plus fréquents en PME, comme le rançongiciel ou le détournement de messagerie. Elles servent donc de conditions d’accès à la garantie ou de leviers sur la prime.
Le risque d’une réponse inexacte
Les déclarations du questionnaire font généralement partie du contrat. Si un sinistre survient et qu’une mesure déclarée n’existait pas, l’assureur peut contester la prise en charge. Ne déclarez que ce qui est réellement en place, et conservez des preuves : configuration, procédure, rapport daté.
Relisez vos conditions générales et particulières ; en cas de doute sur la portée d’une clause, rapprochez-vous de votre courtier ou d’un conseil juridique : nous ne donnons pas de conseil juridique ni d’assurance.
Ce qu’un audit apporte à ce dossier
Un audit réseau produit un rapport daté et indépendant : exposition à Internet, chiffrement, écarts avec les bonnes pratiques de l’ANSSI, plan d’action priorisé. Vous pouvez en tirer des éléments de preuve pour votre dossier et corriger les écarts avant la date de souscription ou de renouvellement.
Limite : un audit n’est pas une attestation acceptée d’office par tous les assureurs. Demandez à votre assureur ou courtier quelles pièces il retient.
Se préparer en trois temps
- Demandez le questionnaire (ou les exigences) à votre assureur ou courtier avant l’échéance.
- Faites l’auto-diagnostic pour identifier les mesures manquantes.
- Faites auditer le périmètre (voir offres et tarifs), corrigez, puis déclarez ce qui est prouvé.
Questions fréquentes
Kapelgy peut-il garantir que mon assureur acceptera le rapport ?
Non. Chaque assureur fixe ses propres exigences. Le rapport sert d’élément de preuve et de plan d’action ; c’est à votre assureur ou courtier de confirmer ce qu’il accepte.
Quelles mesures sont le plus souvent demandées ?
L’authentification multifacteur, les sauvegardes déconnectées et testées, les mises à jour de sécurité, la protection de la messagerie et des postes, et le contrôle des comptes administrateurs.
Faut-il auditer avant ou après avoir souscrit ?
Avant est préférable : vous corrigez les écarts et vous répondez en connaissance de cause. Après la souscription, l’audit sert à vérifier que les déclarations restent exactes.
Préparer votre dossier d’assurance cyber
30 minutes pour cadrer votre besoin, sans engagement. Aucun test technique sans votre autorisation écrite.