--- id: CP-385 slug: assurance-cyber-prerequis-sinistre lang: fr title: Assurance cyber description: "Ce que l'assurance cyber suppose côté salarié et direction : sauvegardes hors ligne, double authentification, premiers gestes et déclaration." canonical_url: https://startbrain.io/cyberpedia/fr/articles/assurance-cyber-prerequis-sinistre/ markdown_url: https://startbrain.io/cyberpedia/fr/articles/assurance-cyber-prerequis-sinistre.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, « Assurance cyber », Cyberpedia, 2026. https://startbrain.io/cyberpedia/fr/articles/assurance-cyber-prerequis-sinistre/ (CC BY 4.0) wing: 6 theme: safeguard_data reflex: cr-063 schema: G3 updated: "2026-11-03" translations: fr: https://startbrain.io/cyberpedia/fr/articles/assurance-cyber-prerequis-sinistre/ en: https://startbrain.io/cyberpedia/en/articles/cyber-insurance-requirements-claims/ de: https://startbrain.io/cyberpedia/de/articles/cyberversicherung-voraussetzungen-schadenfall/ es: https://startbrain.io/cyberpedia/es/articles/seguro-ciber-requisitos-siniestro/ sources: - "n": 1 title: "#StopRansomware Guide | CISA" publisher: CISA url: https://www.cisa.gov/stopransomware/ransomware-guide accessed: "2026-11-03" - "n": 2 title: Pourquoi et comment bien gérer ses sauvegardes ? publisher: Cybermalveillance.gouv.fr url: https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/sauvegardes published: "2019-11-13" accessed: "2026-11-03" - "n": 3 title: More than a Password publisher: CISA url: https://www.cisa.gov/MFA accessed: "2026-11-03" - "n": 4 title: Multi-factor authentication for your corporate online services publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/mfa-for-your-corporate-online-services published: "2024-09-26" accessed: "2026-11-03" - "n": 5 title: Incident management publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/incident-management published: "2019-09-19" accessed: "2026-11-03" - "n": 6 title: Notifier une violation de données personnelles publisher: CNIL url: https://www.cnil.fr/fr/services-en-ligne/notifier-une-violation-de-donnees-personnelles published: "2018-05-24" accessed: "2026-11-03" - "n": 7 title: Cybersecurity Framework publisher: NIST url: https://www.nist.gov/cyberframework accessed: "2026-11-03" --- # Assurance cyber Une assurance cyber est un contrat que l'entreprise souscrit pour faire face aux suites d'une attaque informatique. Pour un salarié, elle reste le plus souvent invisible, jusqu'au jour où un incident survient : l'assureur peut faire partie des personnes à prévenir, avec le service informatique et les responsables concernés [1]. Les sources citées ici sont des guides publics de sécurité et de conduite d'incident. Aucune ne décrit le contenu d'un contrat d'assurance : ni les garanties (frais de crise, restauration des données, pertes d'exploitation, responsabilité civile), ni les exclusions, ni les conditions posées par tel ou tel assureur. Cette fiche ne les détaille donc pas. Elle présente ce que ces sources disent des mesures de sécurité qu'un assureur peut demander et des gestes à faire en cas d'incident. Les conditions réelles se lisent dans le contrat de l'entreprise. ## En 30 secondes - Où ça arrive : lors d'un rançongiciel, d'une fuite de données ou d'une attaque qui touche les systèmes de l'entreprise, où la liste des personnes à informer peut comprendre la compagnie d'assurance cyber [1]. - Ce que veut l'attaquant : beaucoup de variantes de rançongiciels cherchent les sauvegardes accessibles pour les supprimer ou les chiffrer [1]. - Le réflexe : activer la double authentification et ne pas laisser de sauvegarde branchée en permanence, puis suivre le plan de réponse de l'entreprise en cas d'incident [1][2][3]. ## Questions directes ### Que couvre une assurance cyber ? Les sources citées ici ne le disent pas. Elles mentionnent seulement l'existence d'une compagnie d'assurance cyber parmi les parties prenantes d'un incident [1]. Le périmètre exact, les plafonds et les exclusions dépendent du contrat. La direction, ou la personne qui l'a négocié, est la seule à pouvoir les indiquer. ### Quelles mesures de sécurité les assureurs exigent-ils ? Les sources n'établissent pas de liste d'exigences d'assureurs. Elles décrivent en revanche des mesures que les organismes publics recommandent : sauvegardes hors ligne, authentification multifacteur, plan de réponse aux incidents [1][3][5]. Savoir lesquelles un assureur impose à l'entreprise suppose de lire son contrat. ### Pourquoi les sauvegardes doivent-elles être hors ligne ? Beaucoup de variantes de rançongiciels cherchent les sauvegardes accessibles pour les supprimer ou les chiffrer [1]. Une sauvegarde connectée à l'ordinateur ou au réseau de l'entreprise peut être détruite par le programme malveillant, d'où le conseil de la déconnecter ou de la mettre hors ligne quand on ne s'en sert plus [2]. ### Que change l'authentification multifacteur ? Elle demande au moins deux éléments pour prouver son identité : ce que l'on sait, ce que l'on possède ou ce que l'on est [3]. Même si un mot de passe est volé, l'attaquant n'a pas le second élément [3]. Toutes les méthodes ne se valent pas : la CISA écrit que « any MFA is better than no MFA » et recommande de viser les méthodes résistantes à l'hameçonnage [3]. Le NCSC britannique recommande aussi des techniques qui protègent mieux contre l'hameçonnage [4]. ## Ce que ça change pour un salarié Le salarié n'a pas à connaître le contrat. Il a en revanche des gestes à tenir, parce qu'une partie de la sécurité repose sur lui. - Activer la double authentification dès qu'elle est proposée sur la messagerie et les services professionnels [3]. - Ne pas laisser un disque de sauvegarde branché en permanence à son poste [2]. - Signaler tout comportement suspect, par exemple un courriel d'hameçonnage : un programme de sensibilisation doit expliquer comment le reconnaître et le signaler [1]. La conséquence pratique d'un manquement pour l'indemnisation n'est pas documentée dans les sources citées ici. Elle dépend des clauses du contrat. ## Ce que ça change pour la direction La direction choisit les mesures et tient les plans à jour. Les sources citées ici lui demandent plusieurs choses. - Écrire, maintenir et exercer régulièrement un plan de réponse aux incidents et un plan de communication, dont un exemplaire papier et une version hors ligne [1]. - Relier ce plan à la reprise d'activité, à la continuité et à la gestion de crise [5]. - Tester régulièrement les sauvegardes, y compris leur restauration [1][2]. - Si un prestataire gère les sauvegardes, fixer ses exigences de sécurité par contrat [1]. - Tenir informés les dirigeants au fil de la crise, et, parmi les parties prenantes à informer, l'assureur peut en faire partie [1]. Le NCSC écrit qu'aucune sécurité n'est parfaite : « Incidents can and will happen » [5]. Seule une bonne préparation aide à bien les gérer [5]. ## Ce que dit le texte Aucune des sources citées ici n'est un texte de loi sur l'assurance cyber. Les textes juridiques qu'elles mentionnent concernent les données personnelles. Le RGPD impose de documenter en interne les violations de données personnelles et d'en notifier à la CNIL celles qui présentent un risque pour les droits et libertés des personnes [6]. Quand le risque est élevé, les personnes concernées doivent aussi être informées [6]. L'obligation de notifier la CNIL est prévue à l'article 33 du RGPD et concerne tous les responsables de traitement. L'article 34 impose d'informer les personnes en cas de risque élevé [6]. La notification se fait dans les meilleurs délais. Si les informations manquent, elle peut se faire en deux temps : une notification initiale dans un délai de 72 heures si possible, puis une notification complémentaire. Au-delà de 72 heures, les motifs du retard sont à expliquer [6]. La CNIL indique aussi que, si la violation fait suite à une cyberattaque, il est conseillé de déposer plainte au commissariat ou à la gendarmerie et de tenir à disposition des enquêteurs les éléments de preuve techniques [6]. Les sauvegardes relèvent des mêmes régimes juridiques que les données d'origine, et, pour des données personnelles, la responsabilité civile ou pénale peut être engagée en cas de manquement avéré [2]. ## Où en est l'application Les sources citées ici ne donnent pas d'état d'application d'un cadre légal propre à l'assurance cyber en France, ni d'obligation de souscrire. Ce qui est établi, c'est la notification à la CNIL prévue par le RGPD [6]. Côté référentiels, le NIST présente son Cybersecurity Framework 2.0 comme un document destiné à réduire les risques de cybersécurité pour l'industrie, les administrations et les organisations [7]. Le NCSC rappelle le cycle de vie décrit par le NIST : identifier, protéger, détecter, répondre, rétablir [5]. Pour l'incident lui-même, la source américaine s'adresse aux professionnels de l'informatique : elle demande d'identifier les systèmes touchés et de les isoler immédiatement, de façon coordonnée, et de n'éteindre un appareil que s'il ne peut pas être déconnecté du réseau [1]. Elle conseille de communiquer par téléphone plutôt que par les outils peut-être surveillés [1]. Elle demande aussi de préserver les preuves volatiles (mémoire, journaux de sécurité, tampons de pare-feu) et de collecter les journaux utiles [1]. Elle prévoit d'informer les parties prenantes, dont l'assureur peut faire partie, et de signaler l'incident à des autorités américaines (CISA, FBI) [1]. En pratique, l'entreprise suit son propre plan de réponse. Si des données personnelles sont touchées, la notification à la CNIL doit être transmise dans les meilleurs délais, dans un délai de 72 heures si possible [6]. Pendant l'investigation, elle demande de chercher des traces de logiciels malveillants précurseurs (« dropper »), car une attaque par rançongiciel peut révéler une compromission antérieure non résolue du réseau [1]. Lors de la reprise, elle demande de veiller à ne pas réinfecter les systèmes sains [1]. Les équipes peuvent aussi examiner les journaux de l'antivirus ou de l'EDR pour repérer d'autres systèmes touchés [1]. ## Sources 1. CISA, « #StopRansomware Guide | CISA ». https://www.cisa.gov/stopransomware/ransomware-guide (consulté le 3 novembre 2026) 2. Cybermalveillance.gouv.fr, « Pourquoi et comment bien gérer ses sauvegardes ? », 13 novembre 2019. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/sauvegardes (consulté le 3 novembre 2026) 3. CISA, « More than a Password ». https://www.cisa.gov/MFA (consulté le 3 novembre 2026) 4. NCSC (Royaume-Uni), « Multi-factor authentication for your corporate online services », 26 septembre 2024. https://www.ncsc.gov.uk/collection/mfa-for-your-corporate-online-services (consulté le 3 novembre 2026) 5. NCSC (Royaume-Uni), « Incident management », 19 septembre 2019. https://www.ncsc.gov.uk/collection/incident-management (consulté le 3 novembre 2026) 6. CNIL, « Notifier une violation de données personnelles », 24 mai 2018. https://www.cnil.fr/fr/services-en-ligne/notifier-une-violation-de-donnees-personnelles (consulté le 3 novembre 2026) 7. NIST, « Cybersecurity Framework ». https://www.nist.gov/cyberframework (consulté le 3 novembre 2026) --- Source originale : Cyberpedia, l'encyclopédie publique de cybersécurité et d'IA publiée par Brain. Version canonique : https://startbrain.io/cyberpedia/fr/articles/assurance-cyber-prerequis-sinistre/ Vous pouvez reprendre ce texte librement sous licence CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), à condition de citer « Brain, Cyberpedia » avec un lien vers l'adresse ci-dessus.