Sachez aujourd’hui si une assurance cyber a du sens pour votre entreprise.

Certaines entreprises ont réellement besoin d’une assurance cyber. D’autres beaucoup moins. Nous vous disons dans quel groupe vous vous situez.

Toutes les entreprises n’en ont pas besoin

Il y a des entreprises pour lesquelles une assurance cyber est superflue, et des entreprises où un seul incident coûte des mois de travail. La différence ne tient pas à votre taille, mais à votre façon de travailler.

Pensez à :

Une facture qui semble venir de votre fournisseur, dont l’argent part sur un mauvais compte.
Une caisse à l’arrêt pendant trois jours.
Un fichier clients qui se retrouve dans la rue.
Une comptabilité verrouillée par quelqu’un contre une rançon.

Une assurance cyber peut couvrir ce dommage, et beaucoup de polices apportent plus que de l’argent : des spécialistes IT, des juristes et un accompagnement de crise qui vous aident à gérer l’incident pendant qu’il se déroule encore.

Où se situe précisément votre risque dépend de votre activité. Si vous travaillez beaucoup avec des factures et des virements, votre risque principal est la fraude. Si vous gérez des données personnelles de clients, une fuite de données est votre plus grande préoccupation. Et certaines entreprises travaillent si peu en numérique que la prime n’en vaut pas la peine.

Cette distinction, vous ne la tirez pas d’un tableau comparatif. Pour cela, nous devons d’abord savoir comment vous travaillez, et c’est là que la conversation commence.

Ce que vous obtenez dans cette seule conversation

Nous posons les questions nécessaires pour évaluer correctement votre risque : quels systèmes vous utilisez, comment se déroulent les paiements, quelles données vous conservez. Autant de questions auxquelles vous pouvez répondre sans connaissances informatiques.

Parce que nous sommes courtier et non assureur, nous n’avons pas de police propre à vendre. Nous comparons ce que différents assureurs proposent pour votre activité et expliquons où se situent les différences. En cyber, cette différence tient surtout à l’accompagnement dont vous bénéficiez lors d’un incident, et moins aux montants assurés.

Si nous arrivons à la conclusion qu’une assurance cyber apporte peu dans votre situation, nous vous le disons aussi. Vous n’y aurez pas perdu une demi-journée et vous saurez où vous en êtes.

Une chose est utile à savoir d’avance : en cyber, les assureurs regardent aussi la sécurité de votre entreprise. Nous vous disons lesquels de ces points pèsent réellement dans votre cas pour votre couverture, afin que vous ne commenciez pas par les mauvaises choses.

Tout se passe par chat et reste dans la même conversation. Si quelque chose change dans votre entreprise, ou si quelque chose se passe mal, vous reprenez le fil là où vous l’avez laissé.

Comment démarrer

Vous nous envoyez un message via le chat de cette page.
Vous répondez à quelques questions ciblées sur votre entreprise. Pas de long questionnaire.
Vous recevez généralement dans les deux jours ouvrables une proposition sur mesure, avec des explications sur ce qui est couvert, jusqu’à quel montant, et ce qui ne figure pas dans la police.
Si vous êtes d’accord, vous confirmez la proposition.

Vous avez déjà une police cyber ? Envoyez-la-nous et nous vous dirons ce qu’elle contient et ce qu’elle ne contient pas, même si la réponse est que vous n’avez rien à changer.

À quoi ressemble une conversation avec Ōmata

Vous n’avez pas besoin de savoir quelle police vous cherchez, ni de remplir un formulaire.

Démarrez votre demande

Viktor est en ligne

Vous discutez avec un assistant IA. Vous pouvez à tout moment demander qu’un collaborateur prenne le relais.

ClientNotre serveur est chiffré, nous sommes complètement à l’arrêt. Que faire ?
ŌmataDéconnectez les appareils touchés du réseau, mais ne les éteignez pas — cela efface des traces. Avez-vous une police cyber ?
ClientAucune idée. Nous avons une RC exploitation et une police incendie.
ŌmataCelles-ci ne couvrent pas ceci. Dans quel secteur êtes-vous actif, et travaillez-vous avec des données clients ?
ClientE-commerce, nous conservons noms, adresses et historique de commandes.
ŌmataNoté. Je transmets ceci immédiatement à notre expert, en priorité. Vous aurez de nos nouvelles aujourd’hui même.

Essayez vous-même

Ce que couvre une assurance cyber

Une assurance cyber couvre généralement sept choses : la remise en état de vos systèmes, la perte d’exploitation tant que votre activité est à l’arrêt, votre responsabilité envers les clients dont les données ont fuité, l’obligation de notification à l’Autorité de protection des données, l’assistance de crise, l’extorsion et — généralement en option — la fraude.

Remise en état Reconstruire serveurs et postes de travail, restaurer les sauvegardes, et une investigation sur ce qui s’est passé.
Perte d’exploitation Le chiffre d’affaires perdu tant que votre activité est à l’arrêt.

Généralement le montant le plus élevé, après huit à douze heures de carence.
Responsabilité Le dommage des clients ou fournisseurs dont les données ont fuité par votre intermédiaire, et vos frais de défense.
Obligation de notification Déclaration à l’Autorité de protection des données dans les 72 heures, et information des personnes concernées si c’est obligatoire.
Assistance de crise Communication et accompagnement juridique dans les premiers jours.
Extorsion En cas de rançongiciel, un négociateur spécialisé et un accompagnement dans la décision qui suit.
Fraude Une fausse facture ou un ordre falsifié du dirigeant, généralement en option distincte.

Ce qu’une assurance cyber ne couvre pas

Ne sont pas couverts une faille pour laquelle une mise à jour existait déjà et que vous n’avez pas installée, le matériel lui-même, et les dommages dus à la guerre ou à des attaques étatiques. Qu’une amende RGPD ou une rançon soit indemnisée varie selon la police et figure dans votre proposition. Une perte non chiffrée n’est pas calculable.

Failles connues et non corrigées Une vulnérabilité pour laquelle une mise à jour existait déjà et que vous n’avez pas installée.

La raison la plus fréquente de refus.
Amendes non assurables Qu’une amende RGPD entre ou non dans ce cadre, et que la rançon soit indemnisée, varie selon la police.

Cela figure dans votre proposition.
Le matériel lui-même Un serveur grillé ou un portable volé relève de votre assurance incendie ou électronique.
Guerre et attaques étatiques Formulée plus strictement depuis 2023, et à examiner lors d’une comparaison.
Perte non démontrable Sans chiffres d’avant l’incident, la perte d’exploitation n’est pas calculable.

Posez la question

Ce qu’un assureur attend de vous

Les assureurs regardent quatre mesures qui reviennent sur presque tous les questionnaires. Savoir lesquelles pèsent le plus lourd dans votre cas dépend de votre activité.

Authentification à deux facteurs

Sur la messagerie, la comptabilité et tout ce qui est accessible de l’extérieur.
Sauvegardes hors ligne

Et testées au moins une fois pour vérifier qu’elles sont restaurables.
Politique de mise à jour

Qui les installe, et dans quel délai après leur publication.
Sensibilisation

La plupart des incidents commencent par un clic, pas par un pare-feu forcé.

NIS2 : fournissez-vous une plus grande entreprise ?

NIS2 oblige les entreprises d’une série de secteurs à vérifier aussi la sécurité de leurs fournisseurs. Ces exigences vous arrivent par contrat, même si vous n’en relevez pas vous-même.

Un client vous envoie soudain un questionnaire sur votre sécurité ? C’est généralement de cela qu’il s’agit. Mentionnez-le en ouvrant votre dossier.

Ce qui détermine le prix

Un chiffre sans vos données est une estimation au jugé. Ce qui détermine la prime, nous pouvons l’énumérer.

Chiffre d’affaires
La base du calcul chez pratiquement tous les assureurs.
Secteur
Soins, e-commerce et fournisseurs publics se situent plus haut.
Volume de données
Et la présence éventuelle de catégories particulières.
Montant assuré
Et la franchise que vous prenez à votre charge.
Délai de carence
Huit heures coûtent plus cher que vingt-quatre heures.
Vos mesures
Le seul facteur sur lequel vous pouvez encore agir aujourd’hui.

Questions fréquentes

L’assurance cyber est-elle déjà comprise dans ma RC exploitation ?

Non. Une RC exploitation couvre les dommages que vous causez à des tiers dans le cadre du fonctionnement normal de l’entreprise, comme un client qui tombe dans votre magasin. Les dommages à vos propres systèmes, la perte de chiffre d’affaires pendant l’arrêt et les frais de notification après une fuite n’en relèvent pas.

Que dois-je faire si cela arrive ce soir ?

Déconnectez les appareils touchés du réseau mais ne les éteignez pas, car cela efface des traces. N’appelez aucun numéro de rançon et ne répondez pas à l’attaquant. Prévenez votre assureur ou votre courtier le soir même : la plupart des polices cyber disposent d’une permanence, et les premières heures déterminent en grande partie le dommage.

Le paiement d’une rançon est-il assuré ?

Certaines polices prévoient une assistance en cas d’extorsion, dont un négociateur spécialisé. Que le paiement lui-même soit indemnisé dépend de la police et de ce que la loi autorise. Cela doit figurer explicitement dans votre proposition et n’est pas une question à laquelle une page produit peut répondre pour vous.

Dans quel délai dois-je notifier une fuite de données ?

Lorsque des données à caractère personnel ont fuité, le RGPD impose une notification à l’Autorité de protection des données dans les 72 heures suivant le constat. Si les conséquences sont graves pour les personnes concernées, vous devez également les informer. Une police cyber couvre en général les frais de cette notification et l’accompagnement qui va avec.

Suis-je concerné par NIS2 ?

NIS2 s’applique aux entreprises d’une série de secteurs désignés à partir d’une certaine taille. Mais celles qui n’en relèvent pas se voient souvent imposer les exigences par contrat, parce que leurs clients concernés doivent vérifier la sécurité de leurs fournisseurs. Un questionnaire d’un client en est généralement le premier signe.

Et si l’attaque a commencé chez mon prestataire IT ?

Vis-à-vis de vos propres clients, vous restez la partie qui traitait leurs données. Une police cyber couvre vos frais et votre responsabilité, et peut ensuite se retourner contre le prestataire. Attendre que la question des responsabilités soit tranchée est l’ordre le plus coûteux.

Qui se cache derrière Ōmata ?

Ōmata Insurance est le studio AI-first du groupe Induver et une société sœur de Group Induver NV : deux sociétés au sein du même groupe, et non une société mère et sa filiale. Ōmata vous met en contact avec Group Induver NV, courtier d’assurances portant le numéro FSMA 016880 ; c’est là que le conseil et la police se concrétisent. L’identification complète figure sur la page des mentions légales.

À propos d’Ōmata

Ōmata est le studio d’assurance AI-first de Group Induver. Vous nous dites par chat ce que vous souhaitez assurer ; généralement dans les deux jours ouvrables, vous recevez une proposition, établie par un courtier d’assurances de Group Induver NV, inscrite auprès de la FSMA sous le numéro 016880.

Pour aller plus loin

Prêt à démarrer ?

Envoyez-nous un message et dites brièvement ce que vous souhaitez assurer. Vous recevez une réponse immédiate et votre proposition généralement dans les deux jours ouvrables.