Rechercher J’ai été piraté Conseil Menu
J’ai été piraté
Pour moi Aperçu : Pour moi
Pour les entreprises Aperçu : Pour les entreprises
Coûts et comparatif Aperçu : Coûts et comparatif
Situation en Suisse Aperçu : Situation en Suisse

Étude d’avocats et notariat : que peut-il arriver, et qui paie ?

limité 7 positions de coûts sur 13 généralement couvertes

5 cas typiques avec ticket de caisse : ce qu’ils coûtent et quelle position l’assurance cyber paie le plus souvent. Selon nos recherches, il faut surtout prêter attention à « Mémoire envoyé à la mauvaise partie » (probabilité élevée).

État au

Étude d’avocats5. Faux mandant par vidéo51. Mémoire envoyé à la mauvaise partie13. Dossiers chiffrés, délai manqué3034. Fonds de clients versés sur un faux compte42. Données des mandants sur le darknet2

Faux mandant par vidéo

Mémoire envoyé à la mauvaise partie

Dossiers chiffrés, délai manqué

Fonds de clients versés sur un faux compte

Données des mandants sur le darknet

Touchez un numéro : il mène au scénario.

Sur cette page
  1. Scénarios
  2. Un jour fermé
  3. En réseau
  4. Cas réels

5 scénarios, 5 tickets de caisse

  1. Mémoire envoyé à la mauvaise partie
  2. Données des mandants sur le darknet
  3. Dossiers chiffrés, délai manqué
  4. Fonds de clients versés sur un faux compte
  5. Faux mandant par vidéo

1Mémoire envoyé à la mauvaise partie

Ticket de caisse

Étude d’avocats et notariat

Touchez une ligne pour la justification

  • Clarification et réduction du dommage CHF 1'200–5'200 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 5–15 h × CHF 250–350/h (tarif d’avocat en Suisse)

  • Prétentions du mandant pas de chiffre fiable limité

    Zurich couvre la divulgation involontaire ; sinon responsabilité civile professionnelle. Calcul : Aucun montant trouvé.

Payé le plus souvent par la police cyber
CHF 1'200–5'200
Incertain ou seulement avec un complément
1 poste sans montant
Reste le plus souvent à l’entreprise
rien

Probabilité élevée

Un mémoire contenant des données de santé du mandant est envoyé par e-mail à la partie adverse au lieu du tribunal.

Comment cela se passe

Point d’entrée : Erreur de manipulation

Ce que l’IA y change : Pas de lien direct avec l’IA.

Pourquoi élevée ? Erreur courante.

Ce qui prévient

  • Vérifier le destinataire avant l’envoi.
  • Plateformes de notification sécurisées.
  • Désactiver la saisie automatique des adresses.
Pièges dans les conditions
  • Erreur de manipulation sans attaque : AXA n’assure que les attaques intentionnelles ; La Mobilière (interruption d’exploitation seulement avec complément), Zurich (Optimum/Premium) et Helvetia (liste exhaustive) couvrent les erreurs par négligence du personnel.
    Où est-ce écrit ?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. E2, S. 16

    «Ein Cyber-Eigenschaden-Ereignis ist ein vorsätzlicher, schädigender Angriff durch Dritte oder durch versicherte Personen»

    Ouvrir le document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Modules : Aide immédiate en cas d’urgence, Prétentions de tiers après une fuite de données

2Données des mandants sur le darknet

Ticket de caisse

Étude d’avocats et notariat

Touchez une ligne pour la justification

  • Criminalistique informatique et réponse aux incidents (analyse, confinement, conservation des preuves) CHF 5'000–32'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 20–80 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

  • Avocats externes : protection des données, secret professionnel, défense CHF 5'000–21'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 20–60 h × CHF 250–350/h (tarif d’avocat en Suisse)

  • Notification des mandantes et mandants par lettre (affranchissement seulement) CHF 500–6'000 couvert

    Information des personnes concernées dans la couverture de base ; le plus souvent, accord préalable de l’assureur nécessaire. Calcul : 500–5'000 lettres × CHF 1.00–1.20 (Courrier B/A 2026) ; impression, enveloppe et préparation des adresses non trouvées, s’y ajouteraient

  • Prétentions des mandants pas de chiffre fiable couvert

    Prétentions de tiers et défense contre les prétentions injustifiées dans la couverture de base ; contrat collectif Sunrise/AXA jusqu’à CHF 200'000. Calcul : Aucun montant trouvé.

  • Rançon pas de chiffre fiable limité

    Rançon : La Mobilière et Sunrise jamais, AXA seulement avec extension, Zurich dans la sous-limite de 25 %, Helvetia CHF 30'000–100'000, Chubb en principe oui ; plainte à la police obligatoire. Calcul : Non recommandé.

Payé le plus souvent par la police cyber
CHF 10'500–59'000, plus 1 poste sans montant
Incertain ou seulement avec un complément
1 poste sans montant
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

Un groupe de rançongiciel vole des contrats, de la correspondance et des dossiers judiciaires et en publie une partie pour faire chanter l’étude. Des mandants demandent des renseignements et menacent de réclamer des dommages-intérêts.

Comment cela se passe

Point d’entrée : Rançongiciel avec vol de données

Ce que l’IA y change : L’IA accélère la découverte de failles ouvertes (routeur, VPN, télémaintenance) et la rédaction d’e-mails d’extorsion ; le temps entre la publication d’une faille et l’attaque se raccourcit, le délai de correctif des assureurs (14 ou 30 jours) devient serré.

Pourquoi moyenne ? Documenté dans une étude d’avocats américaine (Grubman, 2020) ; les avocats détiennent des données particulièrement sensibles.

Ce qui prévient

  • Dossiers chiffrés, accès selon le mandat.
  • Authentification à deux facteurs.
  • Sauvegarde hors ligne.
Pièges dans les conditions

Modules : Aide immédiate en cas d’urgence, Informer les personnes concernées, Prétentions de tiers après une fuite de données, Cyber-extorsion

3Dossiers chiffrés, délai manqué

Ticket de caisse

Étude d’avocats et notariat

Touchez une ligne pour la justification

  • Perte de chiffre d’affaires CHF 5'000–11'700 limité

    Seulement après le délai de carence (AXA 12 h, La Mobilière 12 h seulement avec complément, Helvetia 24 h, Zurich seulement Optimum/Premium). Est remboursé le chiffre d’affaires moins les frais économisés (AXA) ou l’EBITDA (Helvetia), pas le chiffre d’affaires. Calcul : 3–7 jours × environ CHF 3'340 de chiffre d’affaires/jour × 50 % (statistique TVA de l’AFC 2024, moyenne des entreprises assujetties à la TVA ; les petites entreprises se situent plus bas)

  • Prestataire informatique : nettoyage, reconstruction, restauration de la sauvegarde CHF 3'600–11'200 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : 20–50 h × CHF 180–225/h (support informatique PME, heures de bureau)

  • Criminalistique informatique et réponse aux incidents (analyse, confinement, conservation des preuves) CHF 2'500–12'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 10–30 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

  • Responsabilité pour le délai manqué pas de chiffre fiable pas clair

    Plutôt la responsabilité civile professionnelle ; la responsabilité civile cyber couvre les violations de la protection des données et du réseau. Calcul : Non chiffrable.

Payé le plus souvent par la police cyber
CHF 6'100–23'200
Incertain ou seulement avec un complément
CHF 5'000–11'700, plus 1 poste sans montant
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

Un rançongiciel paralyse l’étude pendant une semaine ; un délai de recours est manqué.

Comment cela se passe

Point d’entrée : Rançongiciel

Ce que l’IA y change : L’IA accélère la découverte de failles ouvertes (routeur, VPN, télémaintenance) et la rédaction d’e-mails d’extorsion ; le temps entre la publication d’une faille et l’attaque se raccourcit, le délai de correctif des assureurs (14 ou 30 jours) devient serré.

Pourquoi moyenne ? Les pannes de plusieurs jours dues à des rançongiciels sont typiques.

Où est-ce écrit ?

Halbjahresbericht 2026/I (Januar–Juni), 24.08.2026

Ouvrir le document: Halbjahresbericht 2026/I (Januar–Juni) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • Délais redondants (papier ou second système).
  • Accès d’urgence aux plateformes judiciaires.
  • Coordonner la responsabilité civile professionnelle et la responsabilité civile cyber.
Pièges dans les conditions

Modules : Perte d’exploitation après une attaque, Restaurer données et systèmes, Aide immédiate en cas d’urgence, Prétentions de tiers après une fuite de données

4Fonds de clients versés sur un faux compte

Ticket de caisse

Étude d’avocats et notariat

Touchez une ligne pour la justification

  • Fonds de clients virés CHF 100'000–1'500'000 en option

    Les sous-limites (Helvetia max. CHF 100'000) ne couvrent guère de tels montants ; les fonds confiés seulement chez Zurich avec la responsabilité civile. Calcul : Hypothèse ; OFCS : plus grand dommage individuel mentionné pour la manipulation de factures CHF 1,5 mio.

Payé le plus souvent par la police cyber
rien
Incertain ou seulement avec un complément
CHF 100'000–1'500'000
Reste le plus souvent à l’entreprise
rien

Probabilité faible

Lors de l’achat d’un immeuble, la prétendue partie adverse envoie de nouvelles coordonnées bancaires. L’étude vire le prix d’achat de CHF 400'000 depuis le compte de fonds de clients.

Comment cela se passe

Point d’entrée : Compte de messagerie piraté de la partie adverse

Ce que l’IA y change : L’IA rédige des e-mails d’hameçonnage sans fautes et personnalisés, dans un allemand proche du dialecte ; l’ancien signal d’alerte « mauvais allemand » disparaît. Selon IBM, les attaquants ont utilisé l’IA en 2025 dans 16 % des violations de données, le plus souvent pour l’hameçonnage.

Pourquoi faible ? Montants élevés, mais procédures strictes dans les notariats ; cas isolés avec des dommages de plusieurs millions selon l’OFCS.

Où est-ce écrit ?

Halbjahresbericht 2025/II (Juli–Dezember), 30.03.2026

Ouvrir le document: Halbjahresbericht 2025/II (Juli–Dezember) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • Coordonnées bancaires lors de transactions seulement par écrit, avec signature et rappel.
  • Seconde validation pour les fonds de clients.
  • Utiliser avec la banque la vérification du nom du bénéficiaire (contrôle IBAN-nom), là où elle est disponible.
Pièges dans les conditions

Modules : Fraude avec de fausses instructions

5Faux mandant par vidéo

Ticket de caisse

Étude d’avocats et notariat

Touchez une ligne pour la justification

  • Fonds transférés CHF 50'000–500'000 non couvert

    Vidéo/téléphone : Helvetia exclu, Zurich/La Mobilière seulement par écrit en ligne ; AXA A6 avec complément. Calcul : Hypothèse.

Reste le plus souvent à l’entrepriseCHF 50'000–500'000

Payé le plus souvent par la police cyber
rien
Incertain ou seulement avec un complément
rien

Probabilité faible

Un prétendu entrepreneur donne un mandat par visioconférence et exige le transfert de fonds déposés ; l’image et la voix sont falsifiées.

Comment cela se passe

Point d’entrée : Visioconférence deepfake

Ce que l’IA y change : Les deepfakes en temps réel de l’image et de la voix sont possibles avec des outils librement disponibles.

Pourquoi faible ? Documenté chez Arup (Hong Kong, environ 25 mio USD) et comme tentative en Suisse (2024).

Ce qui prévient

  • Vérifier de manière indépendante l’identité des nouveaux mandants (pièce d’identité, registre du commerce, rappel).
  • Aucun paiement sur la base d’instructions par vidéo.
  • Mot de code avec les mandants importants.
Pièges dans les conditions
  • Appel avec une voix clonée : selon les CGA, Helvetia ne rembourse pas les paiements déclenchés par des appels téléphoniques, des messages vocaux ou des vidéos (3.3.1.8, p. 12), sauf si la police contient la condition particulière 3.7.6 (comprise dans la police type KMU-Spezial, avec preuve de mesures de sécurité fondamentales). Zurich (art. 702.2) et La Mobilière (B8.1) exigent un ordre transmis par écrit en ligne. Seule AXA A6 mentionne expressément la prise de contact par téléphone.
    Où est-ce écrit ?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8, S. 12

    «die durch Telefonanrufe (inkl. IP-Telefonie), Sprachnachrichten oder Videos initiiert werden (z.B. durch Deepfake)»

    Ouvrir le document: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Modules : Fraude avec de fausses instructions

Fourchettes pour une petite ou moyenne entreprise, pas une prestation d’assurance. S’y ajoutent franchise, sommes et sous-limites. Les barres de tous les tickets ont la même échelle.

Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.

Ce que coûte un jour d’arrêt

CHF 3'340 Chiffre d’affaires moyen par jour ; votre entreprise peut être plus petite.

CHF 700–1'600 Prime annuelle pour une micro-entreprise, valeur indicative selon le tarif Helvetia, groupe C, pas une offre.

D’où viennent les chiffres

Moyenne des entreprises assujetties à la TVA (AFC 2024) ; les petites entreprises se situent plus bas. N’est assurée que la perte d’exploitation après le délai de carence (chiffre d’affaires moins frais économisés, ou EBITDA). Fiabilité : bonne.

Délai de carence : perte d’exploitation seulement après 12 heures (AXA ; La Mobilière seulement avec le complément B4) ou 24 heures (Helvetia) ; chez Zurich seulement dans Optimum/Premium, délai de carence selon la police. Une interruption plus courte que le délai de carence reste à la charge de l’entreprise.

Seuls quelques assureurs publient des tarifs. Nous rattachons votre secteur au tarif Helvetia Groupe C (notamment commerce de détail, fabrication de denrées alimentaires, articles en métal, médecins, avocats) ; cette attribution est la nôtre, pas celle de l’assureur.

Primes indicatives pour Étude d’avocats et notariat par an (valeur indicative, pas une offre)
Entreprise Somme d’assurance Prime annuelle Calcul
Microentreprise < CHF 1 mio de chiffre d’affaires, boucherie/commerce de détail/fabrication de denrées alimentaires (Helvetia groupe C, attribution de la boucherie déduite) Dommages propres 50'000–200'000, responsabilité civile 500'000–1 mio environ CHF 700–1'600Valeur indicative, pas une offre
Calcul pour Microentreprise < CHF 1 mio de chiffre d’affaires, boucherie/commerce de détail/fabrication de denrées alimentaires (Helvetia groupe C, attribution de la boucherie déduite)

Calcul : limite inférieure = prime annuelle publique la plus basse (Helvetia KMU-Spezial ECO, tarif 01.07.2026), limite supérieure = variante TOP du même groupe. Contre-vérification : Zurich Basic dès 410 / Optimum dès 690 (brochure 2023, paramètres inconnus), Sunrise/AXA 479 pour 20k/200k. Seulement deux assureurs avec des prix publics ; prix du tarif avant examen du risque et sans rabais. Valeur indicative, dérivée. Pas une offre. La boucherie n’est pas citée textuellement dans la proposition ; groupe C via « commerce de détail » et « fabrication de denrées alimentaires ».

Où est-ce écrit ?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.1

Ouvrir le document: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026
PME CHF 1–5 mio de chiffre d’affaires, groupe C (commerce de détail, denrées alimentaires, articles en métal/CNC) Dommages propres 100'000–500'000, responsabilité civile 500'000–1 mio environ CHF 1'100–2'800Valeur indicative, pas une offre
Calcul pour PME CHF 1–5 mio de chiffre d’affaires, groupe C (commerce de détail, denrées alimentaires, articles en métal/CNC)

Calcul : limite inférieure = prime annuelle publique la plus basse (Helvetia KMU-Spezial ECO, tarif 01.07.2026), limite supérieure = variante TOP du même groupe. Contre-vérification : Zurich Basic dès 410 / Optimum dès 690 (brochure 2023, paramètres inconnus), Sunrise/AXA 479 pour 20k/200k. Seulement deux assureurs avec des prix publics ; prix du tarif avant examen du risque et sans rabais. Valeur indicative, dérivée. Pas une offre.

Où est-ce écrit ?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.2

Ouvrir le document: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026
PME CHF 5–10 mio de chiffre d’affaires, groupe A à C Dommages propres 200'000–500'000, responsabilité civile 500'000–1 mio environ CHF 800–3'100Valeur indicative, pas une offre
Calcul pour PME CHF 5–10 mio de chiffre d’affaires, groupe A à C

Calcul : limite inférieure = prime annuelle publique la plus basse (Helvetia KMU-Spezial ECO, tarif 01.07.2026), limite supérieure = variante TOP du même groupe. Contre-vérification : Zurich Basic dès 410 / Optimum dès 690 (brochure 2023, paramètres inconnus), Sunrise/AXA 479 pour 20k/200k. Seulement deux assureurs avec des prix publics ; prix du tarif avant examen du risque et sans rabais. Valeur indicative, dérivée. Pas une offre.

Où est-ce écrit ?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.3

Ouvrir le document: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui est connecté dans l’entreprise

  • Logiciel d’étude avec dossiers et délais
  • E-mail avec les mandants et les tribunaux, plateformes sécurisées
  • Comptes de fonds de clients et comptes fiduciaires dans l’e-banking
  • Visioconférences Comparaison : visioconférence deepfake chez Arup. Cas documenté : Arup (succursale de Hong Kong)

Cas réels

  • Suisse · 10.2025

    Environ 200 entreprises en Suisse (anonymes)

    Entre mai 2023 et septembre 2025, le groupe Akira a attaqué environ 200 entreprises en Suisse avec un rançongiciel, en dernier lieu quatre à cinq cas par semaine.

  • Suisse · 01.2023

    Entreprise (anonyme)

    Des attaquants ont fouillé un compte de messagerie piraté à la recherche de factures envoyées et en ont renvoyé une copie au client.

  • Suisse · 04.2024

    Entreprise (anonyme)

    Un prétendu avocat a appelé le responsable financier d’une entreprise et l’a invité à une visioconférence avec son chef.

3 autres cas et cas types

Trois pistes pour continuer