Comparer deux contrats cyber sur leur prix revient à comparer deux voitures sur la couleur. Ce qui vous défendra le jour du sinistre tient dans quatre pages de conditions générales que personne ne lit. Voici comment les lire vite.
Un comparatif fait sur votre profil réel
Nous interrogeons plusieurs compagnies sur le même cahier des charges et vous remettons un tableau lisible. Gratuit, sous 48 heures.
Le socle : les cinq garanties indispensables
Un contrat qui n’en couvre que trois n’est pas un contrat cyber, c’est une extension marketing d’une multirisque professionnelle. Vérifiez leur présence avant toute discussion tarifaire.
- Frais de réponse à incident : experts techniques, investigation, endiguement. C’est la première dépense, souvent la plus urgente.
- Perte d’exploitation : la marge perdue pendant l’arrêt. C’est le poste le plus lourd pour une entreprise productive.
- Reconstitution des données : restauration technique et, si la garantie est bien rédigée, ressaisie manuelle.
- Responsabilité civile : les réclamations de tiers dont les données ont fui.
- Frais de défense : avocats et conseils face à une autorité ou à un client.
Limite propre à une garantie, inférieure au plafond global du contrat. La rançon, la fraude au virement et la reconstitution des données en portent presque toujours un. C’est le sous-plafond qui détermine votre indemnisation réelle, pas le chiffre de couverture. Source : France Assureurs.
Le comparatif garantie par garantie
Ce tableau résume ce que nous vérifions systématiquement, avec le point de vigilance associé à chaque ligne.
| Garantie | Statut | Le point de vigilance |
|---|---|---|
| Frais de réponse à incident | Indispensable | Accès à une cellule 24 heures sur 24, ou simple remboursement a posteriori ? |
| Perte d’exploitation | Indispensable | Franchise exprimée en heures d’arrêt, et durée maximale d’indemnisation |
| Reconstitution des données | Indispensable | La ressaisie manuelle est-elle incluse, ou seulement la restauration technique ? |
| Responsabilité civile données | Indispensable | Couvre-t-elle les réclamations de vos clients professionnels ? |
| Frais de défense | Indispensable | Inclus dans le plafond ou en sus ? La différence est majeure |
| Cyber-extorsion et rançon | À négocier | Sous-plafond réel et obligation d’accord préalable de l’assureur |
| Fraude au virement | À négocier | Souvent exclue du contrat cyber et renvoyée vers une garantie fraude séparée |
| Frais de notification | À vérifier | Utile dès que vous détenez des fichiers clients volumineux |
| Atteinte à la réputation | Confort | Plafond souvent symbolique, ne pas surpayer |
| Dommages aux systèmes | Confort | Recoupe parfois votre multirisque professionnelle |
Grille de lecture établie à partir des contrats cyber distribués sur le marché français en 2026. Les dénominations varient d’un assureur à l’autre, la substance beaucoup moins.
Cabinet indépendant près de Rennes, nous ne comparons jamais deux devis sur leur seul prix. Nous alignons les sous-plafonds et les franchises avant de regarder la prime, sinon la comparaison ne veut rien dire.
Les quatre lignes à négocier
Ce sont celles où les assureurs ont de la marge, et où les entreprises n’en demandent jamais.
Premièrement, la franchise en heures sur la perte d’exploitation : la faire passer de 24 à 12 heures change tout pour une activité productive. Deuxièmement, le sous-plafond de reconstitution des données, systématiquement sous-évalué par rapport au coût réel d’une ressaisie. Troisièmement, l’inclusion des frais de défense en sus du plafond plutôt qu’en dedans. Quatrièmement, l’extension aux prestataires informatiques, puisqu’une part croissante des incidents provient de la chaîne d’approvisionnement.
Quand les honoraires d’avocat s’imputent sur le plafond global, chaque euro dépensé en défense est un euro de moins pour indemniser votre préjudice. Sur un dossier contentieux, cela peut absorber une part importante de la garantie avant même que votre perte soit traitée. Demandez systématiquement une version en sus.
Faire aligner vos devis avant de choisir
Envoyez-nous vos propositions. Nous les remettons à plat sur une même grille pour que la comparaison ait un sens.
Les exclusions à connaître avant de signer
Quatre reviennent dans presque tous les contrats, et deux sont souvent mal comprises.
Les dommages corporels et les actes relevant d’un conflit étatique sont exclus partout, sans discussion possible. La faute intentionnelle d’un dirigeant l’est également. Le point mal compris concerne les sanctions administratives : les amendes prononcées par une autorité, dont celles de la CNIL, sont généralement considérées comme non assurables en droit français. Ce qui est couvert, ce sont les frais de défense et de notification, pas l’amende.
Second point mal compris : le défaut de correctif sur une vulnérabilité connue et publiée depuis longtemps. Certains contrats l’excluent, d’autres le traitent comme un manquement aux conditions de garantie. La nuance change tout, et elle se lit ligne par ligne. Notre article sur les exigences des assureurs détaille ces conditions.
La situation. Une PME de distribution en Ille-et-Vilaine compare deux devis : 1 M€ de plafond à 6 800 euros, et 500 000 euros à 5 200 euros.
L’incident. Le contrat à 1 M€ plafonne la reconstitution des données à 75 000 euros et inclut les frais de défense dans le plafond. Le second les prévoit en sus et monte la reconstitution à 250 000 euros.
Le dénouement. Le contrat le moins cher était aussi le mieux couvrant sur les postes que cette entreprise aurait réellement mobilisés. Le plafond affiché ne disait rien d’utile.
Nos recommandations par profil
Nous prenons position, parce qu’un comparatif qui dit tout et son contraire ne sert personne.
Pour une TPE de services, la priorité va aux frais de réponse à incident et à l’assistance 24 heures sur 24, parce que vous n’avez personne en interne pour gérer la crise. La perte d’exploitation compte moins si votre activité peut tourner dégradée quelques jours.
Pour une PME industrielle ou logistique, c’est l’inverse : la perte d’exploitation et la franchise en heures dominent tout le reste. Un arrêt de production coûte immédiatement, et le seuil de déclenchement devient le critère numéro un.
Pour un cabinet manipulant des données sensibles, comptable, médical ou juridique, la responsabilité civile et les frais de notification passent devant, avec une attention particulière aux réclamations de clients professionnels.
« Le nombre d’entités régulées passe d’environ 500 sous NIS1 à environ 15 000 sous NIS2, réparties sur dix-huit secteurs. »
Synthèse des travaux parlementaires sur le projet de loi résilience, Sénat, 2025
Le critère qu’on oublie : l’assistance
La différence entre un bon et un mauvais contrat cyber se mesure souvent dans les deux premières heures. Un contrat avec cellule de crise joignable en permanence vous met en relation immédiate avec des experts techniques et juridiques. Un contrat sans assistance vous rembourse, plus tard, ce que vous aurez trouvé seul dans l’urgence.
Posez trois questions : le numéro est-il joignable un dimanche à 3 heures, l’intervention est-elle déclenchée sans accord préalable formel, et les experts sont-ils francophones et implantés en France. Sur ces trois points, les écarts entre contrats sont considérables. Notre plan d’urgence en cas de cyberattaque détaille les premières heures.
« NIS 2 rentrera en vigueur en France dès lors que l’ensemble des textes de transposition, loi, décrets et arrêtés, auront été promulgués. »
ANSSI, documentation officielle MonEspaceNIS2, cyber.gouv.fr, 2025
Demandez à chaque assureur consulté de vous décrire par écrit ce qui se passe dans les six premières heures d’un chiffrement de vos serveurs, un samedi. Les réponses révèlent instantanément la qualité du dispositif, bien mieux qu’une plaquette. Nous posons cette question dans chaque mise en concurrence menée depuis notre page assurance cyber entreprise.
Cabinet indépendant multi-compagnies près de Rennes, nous comparons la substance, pas les plaquettes.
- Alignement des sous-plafonds et des franchises avant comparaison
- Test écrit du dispositif d’assistance de chaque assureur
- Négociation des quatre lignes qui font la différence
Une étude cyber gratuite, sous 48 heures
Comparatif garanties, sous-plafonds, franchises et assistance sur votre profil réel, sans engagement.
Questions fréquentes
Quelles sont les garanties indispensables d’un contrat cyber ?
Cinq : frais de réponse à incident, perte d’exploitation, reconstitution des données, responsabilité civile liée aux données, et frais de défense. Un contrat qui n’en couvre que trois est une extension de multirisque professionnelle, pas une vraie couverture cyber.
Le plafond global est-il le bon critère de comparaison ?
Non. Ce sont les sous-plafonds par garantie qui déterminent votre indemnisation réelle. Un contrat à 1 million d’euros avec une reconstitution de données plafonnée à 75 000 euros peut couvrir moins bien qu’un contrat à 500 000 euros mieux réparti.
La fraude au virement est-elle couverte ?
Pas systématiquement. Beaucoup de contrats cyber la renvoient vers une garantie fraude distincte, parfois logeable dans un autre contrat. C’est un point à clarifier explicitement, surtout si vous manipulez des virements fournisseurs importants.
Les frais de défense doivent-ils être inclus ou en sus du plafond ?
En sus, chaque fois que c’est négociable. Inclus, ils consomment votre plafond avant même que votre préjudice soit indemnisé. Sur un dossier contentieux, l’écart se compte en dizaines de milliers d’euros.
Que couvre exactement la reconstitution des données ?
Cela dépend de la rédaction. Certains contrats ne financent que la restauration technique à partir des sauvegardes. Les meilleurs incluent la ressaisie manuelle des données définitivement perdues, poste bien plus coûteux car il mobilise vos équipes ou des prestataires.
Une assistance 24 heures sur 24 change-t-elle vraiment quelque chose ?
Considérablement. Les premières heures déterminent l’ampleur des dégâts. Un contrat qui vous met en relation immédiate avec des experts vaut mieux qu’un contrat qui rembourse mieux mais plus tard, ce que vous aurez trouvé seul dans l’urgence.
Faut-il préférer un contrat cyber dédié ou une extension ?
Un contrat dédié, dès que votre activité dépend réellement de son informatique. Les extensions de multirisque professionnelle affichent des plafonds faibles, excluent souvent la perte d’exploitation et ne comportent pas d’assistance de crise. Elles rassurent plus qu’elles ne protègent.
Expert en Responsabilité Civile Professionnelle
Courtier spécialisé en RC Pro et en assurance cyber, Nicolas accompagne les indépendants, professions libérales et dirigeants d’entreprises dans la protection de leur activité.