Rechercher J’ai été piraté Conseil Menu
J’ai été piraté
Pour moi Aperçu : Pour moi
Pour les entreprises Aperçu : Pour les entreprises
Coûts et comparatif Aperçu : Coûts et comparatif
Situation en Suisse Aperçu : Situation en Suisse

Un client a payé sur un mauvais compte : qui supporte le dommage ?

limité Le plus souvent, seul votre propre argent est assuré

Si votre client paie sur un mauvais compte à cause de votre compte e-mail piraté, parmi les conditions lues, seule Helvetia le couvre expressément (ch. 3.3.1.8 let. b, avec sous-limite) ; La Mobilière et Zurich ne remboursent que votre propre argent.

État au

AmukJ’ai cherché qui rembourse l’argent de votre client. Une seule police le dit expressément.
Sur cette page
  1. Conditions
  2. Payer deux fois ?
  3. Cas réels
  4. Ce qui aide

Ce que disent les conditions

  1. Seulement l’argent propre :La Mobilière (B8) et Zurich (art. 702) ne remboursent que les moyens de paiement de l’assuré. Si un client paie sur un faux compte à cause du compte de messagerie piraté, parmi les CGA lues, seule Helvetia le couvre expressément (3.3.1.8 let. b, sous-limite).

    Où est-ce écrit ?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8 lit. b, S. 12

    «wenn diese finanzielle Transaktion aufgrund einer auf dem IT-System des Versicherungsnehmers vorgenommene Manipulation»

    Ouvrir le document: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  2. Obligation de rappel :vérifier les coordonnées bancaires nouvelles ou modifiées par rappel téléphonique (ou signature numérique) et le documenter par écrit, sinon la couverture tombe (AXA A6, Zurich art. 704) ; Helvetia exige une vérification sécurisée dès CHF 30'000.

    Où est-ce écrit ?

    Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 704, S. 15

    «Als sicheres Verfahren gelten ein telefonischer Rückruf zur Identitätsprüfung und jede Form von digital signierter Kommunikation.»

    Ouvrir le document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

« Fraude avec de fausses instructions » par assureur

Le statut vaut pour le module ; seule Helvetia indique expressément dans ses conditions s’il couvre aussi le paiement de votre client.

9 réponses: 4 en option, 1 limité, 4 aucune indication La Mobilière, Assurance cyber pour entreprises (dommages propres, dommages aux tiers, assistance, IT Assistance, protection juridique): en optionZurich, Zurich Cyberversicherung (variantes Basic, Optimum, Premium): en optionAXA, Assurance PME, module assurance cyber (contenu identique : « Cyberversicherung Unternehmen »): en optionAllianz Suisse, Cyber Risk Versicherung: en optionHelvetia, Helvetia Cyber-Versicherung – KMU-Spezial (variantes ECO, SMART, TOP): limitéSunrise (AXA), Business Cyber Insurance (option de KMU SecureConnect, Sunrise Ethernet, etc.): aucune indicationVaudoise, Couverture complémentaire « Cyber et protection des données » de l’assurance inventaire et responsabilité civile entreprise Business One: aucune indicationChubb, Cyber Enterprise Risk Management (Cyber ERM) V2.2: aucune indicationAIG, CyberEdge: aucune indication
  • en option4
  • limité1
  • aucune indication4

  • Helvetia

    Helvetia Cyber-Versicherung – KMU-Spezial (variantes ECO, SMART, TOP)

    limité Sous-limite CHF 30'000

    Condition et source

    Compris dans KMU-Spezial (BEC, man-in-the-middle, facture manipulée). Les CGA excluent les paiements effectués après un appel, un message vocal ou une vidéo (deepfake) (3.3.1.8) ; la police type KMU-Spezial les réintègre par la condition particulière 3.7.6, avec preuve de mesures de sécurité de base ; couvert seulement si la police mentionne 3.7.6 (le document type porte la mention « DRAFT »). Sous-limite 30'000/50'000/100'000 ; vérifier de manière sûre les ordres à partir de CHF 30'000 ; plainte pénale.

    Helvetia Schweizerische Versicherungsgesellschaft AG, Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.3.1.8 lit. b, S. 12 · Ouvrir le document

  • La Mobilière

    Assurance cyber pour entreprises (dommages propres, dommages aux tiers, assistance, IT Assistance, protection juridique)

    en option

    Condition et source

    Complément « Fraude sur Internet et ingénierie sociale » : perte de moyens de paiement propres due à de faux ordres de paiement en ligne. Pas en cas de factures reconnaissables comme falsifiées ou non personnalisées.

    Schweizerische Mobiliar Versicherungsgesellschaft AG, Ausgabe 01.2024, Ziff. B8.1, S. 16 · Ouvrir le document

  • Zurich

    Zurich Cyberversicherung (variantes Basic, Optimum, Premium)

    en option

    Condition et source

    Module G « Cyber-Betrug », selon la brochure seulement Premium (la page produit indique Optimum). Vérifier et documenter les coordonnées bancaires nouvelles/modifiées par rappel téléphonique ou signature numérique.

    Zürich Versicherungs-Gesellschaft AG, Ausgabe 01/2024 (ZH9513d-2402), Art. 702.2/704, S. 15 · Ouvrir le document

  • AXA

    Assurance PME, module assurance cyber (contenu identique : « Cyberversicherung Unternehmen »)

    en option

    Condition et source

    Seulement si mentionné dans la police. Les coordonnées de paiement nouvelles ou modifiées doivent être vérifiées par rappel téléphonique et documentées par écrit, sinon pas de couverture.

    AXA Versicherungen AG, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A6, S. 9 · Ouvrir le document

  • Sunrise (AXA)

    Business Cyber Insurance (option de KMU SecureConnect, Sunrise Ethernet, etc.)

    aucune indication

    Condition et source

    Aucune couverture complémentaire ingénierie sociale trouvée dans le contrat collectif Sunrise.

    AXA Versicherungen AG / Sunrise GmbH, Ausgabe 05.2026 (Datei «vsept26»), Inhaltsverzeichnis · Ouvrir le document

  • Allianz Suisse

    Cyber Risk Versicherung

    en option

    Condition et source

    Selon la page produit seulement en option (fraude au président, détournement de paiement).

    Conditions non publiques, offre via la BTAG.

    Allianz Suisse Versicherungs-Gesellschaft AG, abgerufen 06.11.2026 · Ouvrir le document

  • Vaudoise

    Couverture complémentaire « Cyber et protection des données » de l’assurance inventaire et responsabilité civile entreprise Business One

    aucune indication

    Condition et source

    CGA cyber non publiques, aucune indication trouvée.

    Conditions non publiques, offre via la BTAG.

    Vaudoise Allgemeine Versicherungs-Gesellschaft AG, abgerufen 06.11.2026 · Ouvrir le document

  • Chubb

    Cyber Enterprise Risk Management (Cyber ERM) V2.2

    aucune indication

    Condition et source

    Aucune couverture de la tromperie sans intrusion dans le système trouvée dans le wording V2.2.

    Conditions non publiques, offre via la BTAG.

    Chubb European Group SE, 01/2022 · Ouvrir le document

  • AIG

    CyberEdge

    aucune indication

    Condition et source

    CGA non publiques.

    Conditions non publiques, offre via la BTAG.

    AIG Europe S.A., Zweigniederlassung Opfikon, geändert 20.08.2026 · Ouvrir le document

Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.

Le client doit-il payer une deuxième fois ?

  1. Aucune jurisprudence suisse trouvée :on ne sait pas si la cliente doit payer une seconde fois ; les tribunaux allemands ont tranché différemment selon la sécurité de l’envoi des e-mails et la diligence de la cliente.

  2. Situation juridique :en Allemagne, l’acheteur a dû payer une seconde fois, car aucun défaut de sécurité n’a pu être prouvé contre le garage automobile (OLG Oldenburg) ; aucun jugement trouvé pour la Suisse.

Jugements allemands (étranger, à titre d’exemple)

  • AllemagneÉtranger : Allemagne

    Entreprise artisanale (anonyme)

    Une entreprise artisanale envoyait ses factures partielles et finales en PDF par e-mail ; sur la facture finale de 15'000 euros, des inconnus ont modifié les coordonnées bancaires, et la cliente a payé à des tiers. L’OLG Schleswig a décidé le 18.12.2024 (12 U 9/24) que la cliente ne devait pas payer une seconde fois : elle a droit à des dommages-intérêts selon l’art. 82 RGPD, parce que l’entreprise avait envoyé la facture sans chiffrement de bout en bout. L’entreprise perd ainsi sa rémunération. Leçon : Qui envoie par e-mail des factures avec des données bancaires peut, selon ce jugement, répondre des manipulations ; un envoi chiffré ou des portails réduisent le risque.

    Source

    Unternehmer bleibt auf Schaden sitzen (OLG Schleswig, Urteil vom 18.12.2024 – 12 U 9/24), 2025-02-07, OLG Schleswig, 12 U 9/24

    «Gerade bei sensiblen oder persönlichen Inhalten komme nur eine Ende-zu-Ende-Verschlüsselung in Betracht»

    Ouvrir le document: Unternehmer bleibt auf Schaden sitzen (OLG Schleswig, Urteil vom 18.12.2024 – 12 U 9/24) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Allemagne · 07.2022Étranger : Allemagne

    Constructeur de clôtures (anonyme)

    Deux jours après la facture de 11'000 euros pour une clôture de jardin, le client a reçu du prétendu compte de messagerie de l’artisan de nouvelles coordonnées bancaires et a viré le montant en deux tranches à un escroc. Le LG Koblenz (jugement du 26.3.2025, 8 O 271/22) a retenu une violation de la protection des données par l’artisan, mais une faute concomitante importante du client, qui ne s’était pas renseigné. L’artisan reçoit 75 % de sa rémunération (8'250 euros), le client peut compenser 2'750 euros. Leçon : En cas de coordonnées bancaires modifiées, l’entreprise et le client se partagent le dommage selon leur diligence ; un bref rappel l’aurait entièrement évité.

    Source

    Mailkonto gehackt: Handwerker bekommt Geld nur teilweise (LG Koblenz, 8 O 271/22), 2025-07, LG Koblenz, Urteil vom 26. März 2025, 8 O 271/22

    «Das Risiko der Fehlüberweisung lag somit beim Kunden.»

    Ouvrir le document: Mailkonto gehackt: Handwerker bekommt Geld nur teilweise (LG Koblenz, 8 O 271/22) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • AllemagneÉtranger : Allemagne

    Acheteur privé d’une voiture d’occasion (anonyme)

    La fille d’un acheteur a demandé par e-mail ses coordonnées bancaires à un garage automobile ; des inconnus ont intercepté l’échange et envoyé un PDF avec un IBAN modifié. L’acheteur a viré près de 17'000 euros aux escrocs. Le Landgericht et l’OLG Oldenburg ont décidé, par un jugement entré en force, qu’il devait payer le prix d’achat une seconde fois, car aucun défaut de sécurité n’a pu être prouvé contre le garage. Leçon : Confirmer par téléphone auprès du vendeur les coordonnées bancaires pour les paiements importants ; sinon, celui qui demande par e-mail supporte le risque.

    Source

    Fake-Rechnungen: Käufer muss doppelt zahlen, 2026-08-28

    «Der Zahlungsanspruch des Autohauses aus dem Kaufvertrag sei durch die Zahlung an die Unbekannten nicht erfüllt worden.»

    Ouvrir le document: Fake-Rechnungen: Käufer muss doppelt zahlen (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Cas réels

1 autres cas

Ce qui aide

  • Authentification à deux facteurs pour le compte de messagerie ; vérifier les règles de transfert chaque mois.
  • Sur chaque facture : « Nos coordonnées bancaires ne changent jamais par e-mail » et IBAN indiqué en plus dans l’offre et la confirmation de commande.
  • Envoyer les factures par un portail ou avec signature ; pour les montants élevés, vérifier activement la réception du paiement.

Secteurs concernés

Trois pistes pour continuer