Rechercher J’ai été piraté Conseil Menu
J’ai été piraté
Pour moi Aperçu : Pour moi
Pour les entreprises Aperçu : Pour les entreprises
Coûts et comparatif Aperçu : Coûts et comparatif
Situation en Suisse Aperçu : Situation en Suisse

Pharmacie et droguerie : que peut-il arriver, et qui paie ?

limité 7 positions de coûts sur 11 généralement couvertes

5 cas typiques avec ticket de caisse : ce qu’ils coûtent et quelle position l’assurance cyber paie le plus souvent. Selon nos recherches, il faut surtout prêter attention à « Logiciel de pharmacie chiffré le vendredi après-midi » (probabilité moyenne).

État au

Pharmacie et droguerie1. Logiciel de pharmacie chiffré le vendredi après-midi14. Données de santé tirées de la boutique en ligne43. Température du réfrigérateur à médicaments déréglée32. E-mail du « CEO » à la gérante de succursale25. Le portail de commande du grossiste est en panne5

Logiciel de pharmacie chiffré le vendredi après-midi

Données de santé tirées de la boutique en ligne

Température du réfrigérateur à médicaments déréglée

E-mail du « CEO » à la gérante de succursale

Le portail de commande du grossiste est en panne

Touchez un numéro : il mène au scénario.

Sur cette page
  1. Scénarios
  2. Un jour fermé
  3. En réseau
  4. Cas réels

5 scénarios, 5 tickets de caisse

  1. Logiciel de pharmacie chiffré le vendredi après-midi
  2. E-mail du « CEO » à la gérante de succursale
  3. Température du réfrigérateur à médicaments déréglée
  4. Données de santé tirées de la boutique en ligne
  5. Le portail de commande du grossiste est en panne

1Logiciel de pharmacie chiffré le vendredi après-midi

Ticket de caisse

Pharmacie et droguerie

Touchez une ligne pour la justification

  • Prestataire informatique : nettoyage, reconstruction, restauration de la sauvegarde CHF 2'200–6'800 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : 8–20 h × CHF 270–338/h (support informatique avec supplément de 50 % en dehors des heures de bureau)

  • Criminalistique informatique et réponse aux incidents (analyse, confinement, conservation des preuves) CHF 1'200–8'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 5–20 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

  • Perte de chiffre d’affaires CHF 10'400–26'000 limité

    Seulement après le délai de carence (AXA 12 h, La Mobilière 12 h seulement avec complément, Helvetia 24 h, Zurich seulement Optimum/Premium). Est remboursé le chiffre d’affaires moins les frais économisés (AXA) ou l’EBITDA (Helvetia), pas le chiffre d’affaires. Calcul : 1–2,5 jours × environ CHF 20'800 de chiffre d’affaires/jour × 50 % (hypothèse : vente partielle à la main) (statistique TVA de l’AFC 2024, moyenne des entreprises assujetties à la TVA ; les petites entreprises se situent plus bas)

Payé le plus souvent par la police cyber
CHF 3'400–14'800
Incertain ou seulement avec un complément
CHF 10'400–26'000
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

Le vendredi après-midi, un rançongiciel chiffre le logiciel de pharmacie. Il n’est plus possible ni de vendre ni de commander auprès du grossiste ; les ordonnances sont notées à la main.

Comment cela se passe

Ce n’est que le lundi que le technicien remet le système en état.

Point d’entrée : Probablement une pièce jointe d’e-mail

Ce que l’IA y change : L’IA accélère la découverte de failles ouvertes (routeur, VPN, télémaintenance) et la rédaction d’e-mails d’extorsion ; le temps entre la publication d’une faille et l’attaque se raccourcit, le délai de correctif des assureurs (14 ou 30 jours) devient serré.

Pourquoi moyenne ? Cas allemand documenté (environ 2,5 jours de panne) ; aucun cas suisse public.

Ce qui prévient

  • Processus d’urgence pour la remise de médicaments sur ordonnance sans système.
  • Tester la sauvegarde hors ligne et la restauration avec le fournisseur du logiciel.
  • N’ouvrir les pièces jointes que sur le PC de bureau isolé.
Pièges dans les conditions
  • Délai de carence : perte d’exploitation seulement après 12 heures (AXA ; La Mobilière seulement avec le complément B4) ou 24 heures (Helvetia) ; chez Zurich seulement dans Optimum/Premium, délai de carence selon la police. Une interruption plus courte que le délai de carence reste à la charge de l’entreprise.
    Où est-ce écrit ?

    Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), 01.07.2026, Ziff. 1.1, Karenzfrist 24 Std.

    Ouvrir le document: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Obligation de sauvegarde : AXA et La Mobilière exigent au moins une sauvegarde hebdomadaire déconnectée du réseau, Zurich tous les 7 jours, Helvetia quotidienne avec contrôle de fonctionnement. Si elle manque, l’assureur réduit ses prestations ; chez AXA, sans sauvegarde utilisable, seulement les frais de constatation.
    Où est-ce écrit ?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. C3 und C5, S. 14

    «keine verwendbare Datensicherung vorhanden ist, so sind nur die Kosten zur Feststellung dieses Sachverhalts gedeckt»

    Ouvrir le document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Délai de correctif : combler les failles critiques dans les 30 jours (AXA C2, Zurich art. 6, Helvetia 3.6.1.1), chez La Mobilière dans les 14 jours ; La Mobilière exclut les dommages causés par des logiciels sans support du fabricant (E let. n).
    Où est-ce écrit ?

    Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Teil D Ziff. 5, S. 21

    «Sie müssen den Patch zur Behebung der kritischen Schwachstelle innerhalb von 14 Tagen nach der Veröffentlichung»

    Ouvrir le document: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Modules : Restaurer données et systèmes, Aide immédiate en cas d’urgence, Perte d’exploitation après une attaque

2E-mail du « CEO » à la gérante de succursale

Ticket de caisse

Pharmacie et droguerie

Touchez une ligne pour la justification

  • Montant viré CHF 5'000–50'000 en option

    Seulement en complément (AXA A6, La Mobilière B8, Zurich Premium) ou avec sous-limite (Helvetia CHF 30'000–100'000) ; presque toujours obligation de rappel en cas de nouvelles coordonnées bancaires. Calcul : Hypothèse.

Payé le plus souvent par la police cyber
rien
Incertain ou seulement avec un complément
CHF 5'000–50'000
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

La gérante d’une succursale d’une chaîne de pharmacies reçoit un e-mail du propriétaire lui demandant de payer une facture urgente de fournisseur de CHF 40'000.

Comment cela se passe

Point d’entrée : Fausse adresse d’expéditeur

Ce que l’IA y change : L’IA rédige des e-mails d’hameçonnage sans fautes et personnalisés, dans un allemand proche du dialecte ; l’ancien signal d’alerte « mauvais allemand » disparaît. Selon IBM, les attaquants ont utilisé l’IA en 2025 dans 16 % des violations de données, le plus souvent pour l’hameçonnage.

Pourquoi moyenne ? OFCS : 970 signalements de fraude au président en 2025.

Où est-ce écrit ?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Ouvrir le document: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • Ne jamais effectuer de paiements sur instruction par e-mail.
  • Rappel.
  • Principe des quatre yeux.
Pièges dans les conditions

Modules : Fraude avec de fausses instructions

3Température du réfrigérateur à médicaments déréglée

Ticket de caisse

Pharmacie et droguerie

Touchez une ligne pour la justification

  • Médicaments inutilisables CHF 2'000–30'000 non couvert

    Exclu dans toutes les CGA cyber lues (AXA B6, La Mobilière E let. e, Zurich art. 5, Helvetia 3.2.3 b, Chubb 4.8) ; chez AXA, aussi la perte d’exploitation qui en découle. Calcul : Hypothèse : contenu d’un ou deux réfrigérateurs à médicaments ; non documenté.

  • Réinitialiser la surveillance CHF 360–1'400 couvert

    Commande = système informatique. Calcul : 2–6 h × CHF 180–225/h (support informatique PME, heures de bureau)

Reste le plus souvent à l’entrepriseCHF 2'000–30'000

Payé le plus souvent par la police cyber
CHF 360–1'400
Incertain ou seulement avec un complément
rien

Probabilité faible

Par la surveillance de température en réseau, l’alarme est désactivée et la température de consigne augmentée. Les vaccins et les insulines ne sont plus utilisables.

Comment cela se passe

Point d’entrée : Installation frigorifique ou de surveillance en réseau

Ce que l’IA y change : Comme pour la boucherie.

Pourquoi faible ? Vague d’attaques contre le froid documentée dans le commerce de détail à partir d’octobre 2026 ; aucun cas connu pour les pharmacies.

Où est-ce écrit ?

CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération, 12.10.2026, aktualisiert 13. und 16.10.2026, Recommandations

«Le CERT-FR a connaissance de nombreuses compromissions des controleurs à distance»

Ouvrir le document: CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • Enregistreur de données indépendant avec alarme propre.
  • Surveillance pas directement sur Internet.
  • Vérifier la couverture des marchandises réfrigérées dans l’assurance de choses.
Pièges dans les conditions
  • Dommage matériel exclu : aucune CGA cyber lue ne paie la marchandise avariée, les animaux morts ou les machines endommagées (AXA B6, La Mobilière E let. e, Zurich art. 5, Helvetia 3.2.3 b) ; AXA exclut aussi la perte d’exploitation découlant du dommage matériel. Le système de commande lui-même est considéré comme un système informatique (AXA E11, Zurich art. 102.1).
    Où est-ce écrit ?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B6 und E11

    Ouvrir le document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • L’assurance de choses n’aide le plus souvent pas : les marchandises réfrigérées n’y sont assurées qu’en complément et seulement en cas de défaut technique ou de coupure de courant (AXA choses B8, Allianz C6.3.3) ; AXA exclut les erreurs de manipulation (B8.5) et, dans la clause générale, les attaques de pirates (let. s), La Mobilière All Risks exclut les cyberrisques (ch. 3).
    Où est-ce écrit ?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung, Ausgabe 06.2024 (16373DE – 2024-06), Nicht genannte Gefahren, lit. s

    «Schäden verursacht durch Schadprogramme, Hacker- und Denial-of-Service-Angriffe sowie andere Cyber-Ereignisse.»

    Ouvrir le document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Modules : Dommages matériels dus à une attaque, Restaurer données et systèmes

4Données de santé tirées de la boutique en ligne

Ticket de caisse

Pharmacie et droguerie

Touchez une ligne pour la justification

  • Criminalistique informatique et réponse aux incidents (analyse, confinement, conservation des preuves) CHF 2'500–12'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 10–30 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

  • Avocat : obligations d’annonce selon la LPD, information des personnes concernées, défense contre les prétentions CHF 2'000–10'500 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 8–30 h × CHF 250–350/h (tarif d’avocat en Suisse)

  • Notification des clientes et clients par lettre (affranchissement seulement) CHF 1'000–12'000 couvert

    Information des personnes concernées dans la couverture de base ; le plus souvent, accord préalable de l’assureur nécessaire. Calcul : 1'000–10'000 lettres × CHF 1.00–1.20 (Courrier B/A 2026) ; impression, enveloppe et préparation des adresses non trouvées, s’y ajouteraient

  • Réparation du tort moral et dommages-intérêts pas de chiffre fiable couvert

    Prétentions de tiers et défense contre les prétentions injustifiées dans la couverture de base ; contrat collectif Sunrise/AXA jusqu’à CHF 200'000. Calcul : Aucun montant trouvé.

Payé le plus souvent par la police cyber
CHF 5'500–34'500, plus 1 poste sans montant
Incertain ou seulement avec un complément
rien
Reste le plus souvent à l’entreprise
rien

Probabilité faible

Des commandes de médicaments soumis à ordonnance fuient de la boutique en ligne. Les commandes permettent de déduire des maladies.

Comment cela se passe

Des clients sont soumis au chantage par des e-mails de type sextorsion.

Point d’entrée : Faille dans la boutique

Ce que l’IA y change : L’IA facilite l’exploitation des commandes et la formulation d’e-mails de chantage.

Pourquoi faible ? Aucun cas suisse de pharmacie connu ; chantage de patients avec des données de santé documenté (Vastaamo, Finlande).

Ce qui prévient

  • Réduire au minimum et chiffrer les données de santé dans la boutique.
  • Plateforme de boutique avec certification de sécurité.
  • Test de sécurité régulier.
Pièges dans les conditions

Modules : Aide immédiate en cas d’urgence, Informer les personnes concernées, Prétentions de tiers après une fuite de données

5Le portail de commande du grossiste est en panne

Ticket de caisse

Pharmacie et droguerie

Touchez une ligne pour la justification

  • Perte de chiffre d’affaires due à la marchandise manquante CHF 4'200–6'200 non couvert

    La panne d’un fournisseur (pas un prestataire informatique de l’entreprise) n’est pas un événement assuré ; AXA exclut les dommages par répercussion provenant d’entreprises tierces. Calcul : 2–3 jours × environ CHF 20'800 de chiffre d’affaires/jour × 10 % (hypothèse) (statistique TVA de l’AFC 2024, moyenne des entreprises assujetties à la TVA ; les petites entreprises se situent plus bas)

Reste le plus souvent à l’entrepriseCHF 4'200–6'200

Payé le plus souvent par la police cyber
rien
Incertain ou seulement avec un complément
rien

Probabilité faible

Le grossiste pharmaceutique est attaqué, les commandes et les livraisons sont bloquées pendant trois jours. La pharmacie ne peut pas recommander de médicaments.

Comment cela se passe

Point d’entrée : Attaque contre le fournisseur

Ce que l’IA y change : Pas de lien direct avec l’IA.

Pourquoi faible ? Aucun cas suisse public ; attaques contre la chaîne d’approvisionnement documentées de manière générale.

Ce qui prévient

  • Convenir d’une seconde voie d’approvisionnement.
  • Stock minimal de médicaments critiques.
  • Informer activement les clients.
Pièges dans les conditions

Modules : Panne chez le prestataire informatique

Fourchettes pour une petite ou moyenne entreprise, pas une prestation d’assurance. S’y ajoutent franchise, sommes et sous-limites. Les barres de tous les tickets ont la même échelle.

Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.

Ce que coûte un jour d’arrêt

CHF 20'800 Chiffre d’affaires moyen par jour ; votre entreprise peut être plus petite.

D’où viennent les chiffres

Moyenne des entreprises assujetties à la TVA (AFC 2024) ; les petites entreprises se situent plus bas. N’est assurée que la perte d’exploitation après le délai de carence (chiffre d’affaires moins frais économisés, ou EBITDA). Fiabilité : moyenne.

Délai de carence : perte d’exploitation seulement après 12 heures (AXA ; La Mobilière seulement avec le complément B4) ou 24 heures (Helvetia) ; chez Zurich seulement dans Optimum/Premium, délai de carence selon la police. Une interruption plus courte que le délai de carence reste à la charge de l’entreprise.

Ce qui est connecté dans l’entreprise

  • Logiciel de pharmacie avec caisse, stock et commandes auprès du grossiste Cas documenté : Apotheke am Lindenbaum
  • Réfrigérateurs à médicaments avec surveillance de la température Hypothèse, aucun justificatif sur la télémaintenance.
  • Ordonnances électroniques, facturation avec les assureurs-maladie
  • Boutique en ligne et applications de commande

Cas réels

  • Suisse · 01.2024

    Entreprise (anonyme)

    Des escrocs se sont fait passer pour le chef auprès d’une entreprise du Valais central et ont exigé un paiement important.

  • Allemagne · 06.2016Étranger : Allemagne

    Apotheke am Lindenbaum

    Un vendredi après-midi, un rançongiciel a chiffré le logiciel de la pharmacie malgré l’antivirus et le pare-feu ; la pharmacie ne pouvait ni vendre ni commander de médicaments.

  • France · 10.2026Étranger : France

    Intermarché, Coopérative U, Carrefour (plus de 230 succursales)

    Dans la nuit précédant le 12 octobre 2026, des attaquants ont mis en mode dégivrage les installations de réfrigération et de congélation d’environ 150 succursales Intermarché, de 80 sites Carrefour et de magasins de Coopérative U ; la température est montée pendant environ six heures jusqu’à 50 degrés.

2 autres cas et cas types

  • Finlande · 10.2020Étranger : Finlande

    Psykoterapiakeskus Vastaamo

    Un pirate a volé la base de données du centre de psychothérapie contenant des informations sur environ 33'000 patientes et patients, y compris des notes de thérapie.

  • Suède · 07.2021Étranger : Suède

    Coop Sverige (pas Coop Suisse)

    Comparaison : la panne d’un prestataire paralyse des magasins.

Trois pistes pour continuer