🔐 Risque Cyber — PME, TPE & Professions libérales
Assurance cyber
protégez votre entreprise.
Ransomware, fraude au virement, violation RGPD, perte d’exploitation numérique — 1 PME sur 2 est attaquée chaque année. OccitAssur compare 87+ assureurs pour votre couverture cyber. Dès 400€/an.
1 sur 2
PME attaquée/an
50 000€
Coût moyen ransomware
400€
Dès/an TPE
24h/7j
Assistance incluse
✦ Le risque en chiffres
Les cyberattaques explosent — aucune entreprise n’est épargnée
Les PME et TPE sont les cibles préférées des cybercriminels car elles sont moins protégées que les grandes entreprises. Le coût d’une attaque peut mettre en danger la survie de l’entreprise.
+400%
Hausse des cyberattaques sur les PME en France depuis 2020
50 000€
Coût moyen d’un ransomware pour une TPE/PME
60%
Des PME victimes d’une cyberattaque grave ferment dans les 6 mois
72h
Délai légal RGPD pour notifier la CNIL après une violation de données
✦ Scénarios couverts
Les cyberattaques que votre assurance doit couvrir
Chaque type d’attaque a des conséquences spécifiques — OccitAssur vérifie que votre contrat couvre bien les risques réels de votre activité.
🔒
Ransomware & Chiffrement
Coût moyen : 50 000 – 200 000€
Vos systèmes sont bloqués, vos données chiffrées — les pirates exigent une rançon pour débloquer. Arrêt total de l’activité pendant plusieurs jours à semaines.
✓ Pris en charge par l’assurance cyber
✓ Prise en charge de la rançon (selon conditions)
✓ Frais de restauration des systèmes
✓ Perte d’exploitation pendant l’arrêt
✓ Experts forensics déployés sous 24h
💸
Fraude au virement & Ingénierie sociale
Coût moyen : 30 000 – 500 000€
Usurpation d’identité du dirigeant ou d’un fournisseur pour déclencher un virement frauduleux. Le « faux président » reste l’attaque la plus rentable pour les cybercriminels.
✓ Pris en charge par l’assurance cyber
✓ Remboursement des fonds détournés
✓ Assistance juridique et dépôt de plainte
✓ Frais de communication de crise
📋
Violation de données & RGPD
Amende CNIL : jusqu’à 4% du CA mondial
Fuite de données clients, salariés ou prospects — obligation de notification à la CNIL sous 72h et aux personnes concernées. Risque de sanction administrative et de litiges.
✓ Pris en charge par l’assurance cyber
✓ Frais de notification CNIL et aux tiers
✓ Amendes administratives (selon contrat)
✓ Assistance DPO et conseils juridiques
✓ Surveillance et protection des personnes
🌐
Attaque DDoS & Indisponibilité
Perte CA : variable selon durée
Saturation de votre site web ou de vos serveurs — votre service devient inaccessible pendant des heures ou jours. Critique pour les e-commerçants et services en ligne.
✓ Pris en charge par l’assurance cyber
✓ Perte d’exploitation pendant l’indisponibilité
✓ Frais de remédiation technique
✓ Frais de relations clients
✦ Garanties du contrat cyber
Ce que couvre votre assurance cyber en détail
Un bon contrat cyber couvre 3 dimensions — les dommages directs subis par votre entreprise, votre responsabilité envers les tiers, et l’assistance en cas de crise.
🔐
Frais de restauration & Forensics
Experts en sécurité informatique mandatés pour analyser l’attaque, nettoyer les systèmes et restaurer vos données depuis les sauvegardes.
Plafond : 50 000 à 500 000€ selon contrat
Toujours inclus📊
Perte d’exploitation numérique
Compensation du chiffre d’affaires et de la marge brute perdus pendant l’indisponibilité de vos systèmes ou l’arrêt forcé de votre activité.
Durée : 90 jours à 12 mois selon contrat
Toujours inclus💸
Rançon & Extorsion
Prise en charge de la rançon en cas de ransomware ou d’extorsion cyber — avec accompagnement d’experts en négociation avec les cybercriminels.
Selon conditions et plafond contractuel
Selon contrat📋
Responsabilité RGPD & Tiers
Frais de notification CNIL et des personnes affectées, amendes administratives, défense juridique en cas de réclamations de tiers suite à une violation de données.
Amendes : selon contrat et plafond CNIL
Essentiel🔄
Remboursement fraude au virement
Remboursement des fonds détournés suite à une fraude au président, usurpation d’identité fournisseur ou hameçonnage ciblé.
Plafond : 30 000 à 500 000€ selon contrat
Essentiel📞
Cellule de crise 24h/7j
Numéro d’urgence disponible 24h/24 — équipe dédiée déployée immédiatement après déclaration du sinistre pour coordonner la réponse à l’incident.
Disponible dès la déclaration du sinistre
Toujours inclus📰
Gestion de la réputation
Frais de communication de crise, relations presse, accompagnement pour minimiser l’impact réputationnel d’une cyberattaque rendue publique.
Selon contrat
Selon contrat🛡
Protection juridique cyber
Défense en cas de litige avec des clients ou partenaires victimes de la cyberattaque, procédures pénales, recours contre les cybercriminels.
Plafond : 15 000 à 50 000€ selon contrat
Selon contrat💻
Remplacement matériel endommagé
Remplacement du matériel informatique endommagé lors de l’attaque — serveurs, postes de travail, équipements réseau irrécupérables.
Selon valeur déclarée
Selon contrat✦ Formules selon votre taille
Quelle couverture selon votre entreprise ?
Le niveau de couverture dépend de votre CA, du volume de données traitées et de votre exposition au risque cyber. OccitAssur adapte la formule à votre profil exact.
| Garantie | TPE <500k€ CA | PME 500k–5M€ | ETI >5M€ |
|---|---|---|---|
| Frais de restauration systèmes | ✓ 50k€ | ✓ 200k€ | ✓ 500k€+ |
| Perte d’exploitation | ✓ 3 mois | ✓ 6 mois | ✓ 12 mois |
| Rançon ransomware | Option | ✓ | ✓ |
| Fraude au virement | ✓ 30k€ | ✓ 150k€ | ✓ 500k€ |
| Responsabilité RGPD | ✓ | ✓ | ✓ |
| Cellule de crise 24h/7j | ✓ | ✓ | ✓ |
| Gestion réputation | ✗ | Option | ✓ |
| Tarif indicatif | 400 – 1 500€/an | 1 500 – 8 000€/an | Sur devis |
✦ Profils exposés
Votre secteur est-il une cible prioritaire ?
Certains secteurs sont plus exposés car ils traitent des données sensibles ou des flux financiers importants — OccitAssur adapte la couverture au niveau de risque réel.
🏥
Santé & Para-médical
Données de santé ultra-sensibles (RGPD renforcé), dossiers patients, équipements médicaux connectés. Cibles privilégiées des ransomwares.
Risque très élevé
⚖️
Cabinets juridiques & Comptables
Données clients confidentielles, virements importants, accès aux comptes clients — cibles des fraudes au virement et de l’espionnage industriel.
Risque très élevé
🏪
E-commerce & Retail
Données de paiement, fichiers clients massifs, dépendance au site web — DDoS et vol de données carte bancaire particulièrement fréquents.
Risque élevé
🏭
PME Industrie & BTP
Données techniques, plans, devis — espionnage industriel et ransomware bloquant la production. Systèmes industriels souvent peu sécurisés.
Risque élevé
🏨
Hôtellerie & Restauration
Données clients, réservations, systèmes de caisse connectés — DDoS sur les plateformes de réservation, vol de données carte.
Risque modéré-élevé
🏘
Immobilier & Syndics
Gestion de virements importants (loyers, charges, travaux), données locataires — fraude au virement et phishing particulièrement ciblés.
Risque modéré-élevé
✦ Prévention & Bonnes pratiques
L’assurance cyber ne remplace pas la prévention
Les assureurs cyber exigent un niveau minimal de cyberhygiène pour accepter de couvrir votre entreprise. Ces bonnes pratiques réduisent aussi votre prime.
💾
Sauvegardes régulières (règle 3-2-1)
3 copies, 2 supports différents, 1 hors-site. Test de restauration mensuel. Critère examiné par l’assureur cyber.
🔑
Double authentification (MFA)
Sur tous les accès critiques : messagerie, ERP, comptabilité, accès distants. Réduit de 99% le risque de compromission par mot de passe.
🔄
Mises à jour régulières
OS, antivirus, logiciels métiers — les failles non patchées sont la première porte d’entrée des cybercriminels.
👥
Sensibilisation des équipes
80% des attaques commencent par un email de phishing. Vos collaborateurs sont votre première ligne de défense.
🔒
Cloisonnement des accès
Principe du moindre privilège — chaque utilisateur n’accède qu’aux données nécessaires à sa fonction.
📋
Plan de continuité d’activité (PCA)
Procédures documentées pour continuer à fonctionner en mode dégradé pendant une cyberattaque. Demandé par certains assureurs.
✦ Pourquoi OccitAssur
Le spécialiste assurance cyber
pour les PME en Occitanie.
OccitAssur compare 87+ assureurs cyber — Hiscox, AXA Cyber, Allianz, Chubb, Generali, APRIL selon votre secteur et votre taille.
🔍
Audit du risque inclus
OccitAssur analyse votre exposition cyber avant de comparer les offres — niveau de maturité, secteur, données traitées.
🏆
87+ assureurs spécialisés
Chaque secteur a ses assureurs cyber experts — OccitAssur connaît les meilleurs pour votre profil.
💶
100% gratuit
Aucun frais de courtage — rémunéré par les assureurs comme tout courtier agréé.
📊
Conseil RGPD inclus
OccitAssur vous informe sur vos obligations RGPD et s’assure que le contrat couvre bien les amendes et frais de notification.
🔄
Révision annuelle
Le risque cyber évolue vite — OccitAssur révise votre couverture chaque année selon l’évolution de votre activité.
🔐
ORIAS 17002804
Courtier enregistré, réseau NousAssurons — RC Pro Lloyd’s 1 570 000€.
✦ Questions fréquentes
FAQ — Assurance cyber
Ma TPE est-elle vraiment une cible pour les cybercriminels ?▼
Oui — les TPE et PME sont les cibles privilégiées des cybercriminels justement parce qu’elles sont moins protégées que les grandes entreprises. Les attaques sont souvent automatisées et non ciblées — les robots scannent Internet en permanence pour trouver des failles. Le coût moyen d’un ransomware pour une TPE est de 50 000€ selon l’ANSSI.
L’assurance cyber couvre-t-elle les erreurs humaines (phishing) ?▼
Oui — la plupart des contrats cyber modernes couvrent les attaques initiées par une erreur humaine, notamment le phishing (clic sur un lien malveillant) ou l’envoi accidentel de données sensibles. C’est essentiel car 80% des cyberattaques commencent par un email de phishing. OccitAssur vérifie que cette clause est bien incluse dans votre contrat.
Que se passe-t-il concrètement si je subis une cyberattaque ?▼
Vous appelez le numéro d’urgence de votre assureur cyber disponible 24h/24. Une cellule de crise est activée immédiatement — experts forensics, juristes RGPD, communication de crise selon les besoins. Les systèmes sont analysés, nettoyés et restaurés. Votre perte d’exploitation est compensée pendant toute la durée de l’indisponibilité. OccitAssur vous accompagne dans la déclaration et le suivi du sinistre.
Faut-il une certification ISO 27001 pour souscrire ?▼
Non — la plupart des assureurs n’exigent pas de certification pour les PME. Un questionnaire technique de quelques pages suffit (sauvegardes, MFA, antivirus, mises à jour). En revanche, une bonne hygiène cyber (sauvegardes régulières, double authentification) est nécessaire — les assureurs peuvent refuser de couvrir ou exclure un sinistre si ces bases ne sont pas respectées.
L’assurance cyber et la RC Pro couvrent-elles les mêmes choses ?▼
Non — elles sont complémentaires. La RC Pro couvre votre responsabilité envers vos clients si une erreur dans votre prestation leur cause un préjudice. L’assurance cyber couvre spécifiquement les dommages liés aux cyberattaques — dommages directs à votre entreprise, perte d’exploitation numérique, frais de restauration, rançon, violation RGPD. Les deux contrats sont souvent souscrits ensemble pour une protection complète.
L’assurance cyber doit-elle être déclarée au comité d’entreprise ?▼
Non — l’assurance cyber est un contrat d’entreprise standard qui ne nécessite pas de consultation du CSE. En revanche, la mise en place d’outils de surveillance des systèmes informatiques dans le cadre de la prévention cyber peut nécessiter une information préalable du CSE selon les modalités de déploiement.
✦ Zones d’intervention
Courtier assurance cyber — Hérault & France entière
Cabinet à Pézenas — rendez-vous visioconférence partout en France
Devis assurance cyber gratuit
sous 24h.
87+ assureurs — TPE, PME, professions libérales — ORIAS 17002804
6 rue Conti, 34120 Pézenas — contact@occitassur.com