Rechercher J’ai été piraté Conseil Menu
J’ai été piraté
Pour moi Aperçu : Pour moi
Pour les entreprises Aperçu : Pour les entreprises
Coûts et comparatif Aperçu : Coûts et comparatif
Situation en Suisse Aperçu : Situation en Suisse

Bureau d’architecture et d’ingénieurs : que peut-il arriver, et qui paie ?

limité 9 positions de coûts sur 14 généralement couvertes

5 cas typiques avec ticket de caisse : ce qu’ils coûtent et quelle position l’assurance cyber paie le plus souvent. Selon nos recherches, il faut surtout prêter attention à « Plans chiffrés, le chantier attend » (probabilité moyenne).

État au

Bureau d’architecture5. Données de calcul modifiées à l’insu du bureau54. Visioconférence deepfake avec le « directeur financier »43. Un maître d’ouvrage paie les honoraires à des escrocs31. Plans chiffrés, le chantier attend12. Stockage cloud configuré en accès ouvert2

Données de calcul modifiées à l’insu du bureau

Visioconférence deepfake avec le « directeur financier »

Un maître d’ouvrage paie les honoraires à des escrocs

Plans chiffrés, le chantier attend

Stockage cloud configuré en accès ouvert

Touchez un numéro : il mène au scénario.

Sur cette page
  1. Scénarios
  2. Un jour fermé
  3. En réseau
  4. Cas réels

5 scénarios, 5 tickets de caisse

  1. Plans chiffrés, le chantier attend
  2. Stockage cloud configuré en accès ouvert
  3. Un maître d’ouvrage paie les honoraires à des escrocs
  4. Visioconférence deepfake avec le « directeur financier »
  5. Données de calcul modifiées à l’insu du bureau

1Plans chiffrés, le chantier attend

Ticket de caisse

Bureau d’architecture et d’ingénieurs

Touchez une ligne pour la justification

  • Prestataire informatique : nettoyage, reconstruction, restauration de la sauvegarde CHF 3'600–13'500 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : 20–60 h × CHF 180–225/h (support informatique PME, heures de bureau)

  • Criminalistique informatique et réponse aux incidents (analyse, confinement, conservation des preuves) CHF 2'500–12'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 10–30 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

  • Reconstitution manuelle des plans CHF 5'000–30'000 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : Hypothèse : heures de planification ; non documenté.

  • Prétentions des intervenants à la construction (arrêt, pertes de loyers) CHF 10'000–100'000 couvert

    Helvetia indemnise les prétentions fondées et défend contre les prétentions infondées ; les peines conventionnelles sont exclues. Calcul : Hypothèse ; cas type Helvetia sans montants.

  • Perte de chiffre d’affaires CHF 5'500–27'300 limité

    Seulement après le délai de carence (AXA 12 h, La Mobilière 12 h seulement avec complément, Helvetia 24 h, Zurich seulement Optimum/Premium). Est remboursé le chiffre d’affaires moins les frais économisés (AXA) ou l’EBITDA (Helvetia), pas le chiffre d’affaires. Calcul : 3–7 jours × CHF 3'680–7'800 de chiffre d’affaires/jour × 50 % (statistique TVA de l’AFC 2024, moyenne des entreprises assujetties à la TVA ; les petites entreprises se situent plus bas)

Payé le plus souvent par la police cyber
CHF 21'100–155'500
Incertain ou seulement avec un complément
CHF 5'500–27'300
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

Par la clé USB privée d’un collaborateur, un logiciel malveillant arrive sur le serveur et chiffre toutes les données. Des plans urgents pour la direction des travaux n’arrivent pas à temps, les engins de chantier sont immobilisés.

Comment cela se passe

Plusieurs intervenants à la construction réclament des dommages-intérêts.

Point d’entrée : Clé USB privée ou logiciel malveillant

Ce que l’IA y change : L’IA accélère la découverte de failles ouvertes (routeur, VPN, télémaintenance) et la rédaction d’e-mails d’extorsion ; le temps entre la publication d’une faille et l’attaque se raccourcit, le délai de correctif des assureurs (14 ou 30 jours) devient serré.

Pourquoi moyenne ? Cas type Helvetia ; cas réels dans un bureau romand d’architecture d’intérieur (RansomHub) et chez Zaha Hadid (Londres).

Où est-ce écrit ?

Broschüre Cyber-Versicherung, 07.26 (Nr. 120015329)

Ouvrir le document: Broschüre Cyber-Versicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • Bloquer les clés USB ou n’utiliser que des clés d’entreprise chiffrées.
  • Versions des plans en plus sur la plateforme d’échange.
  • Sauvegarde hors ligne.
Pièges dans les conditions

Modules : Restaurer données et systèmes, Aide immédiate en cas d’urgence, Prétentions de tiers après une fuite de données, Perte d’exploitation après une attaque

2Stockage cloud configuré en accès ouvert

Ticket de caisse

Bureau d’architecture et d’ingénieurs

Touchez une ligne pour la justification

  • Criminalistique informatique et réponse aux incidents (analyse, confinement, conservation des preuves) CHF 2'500–16'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 10–40 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

  • Avocat : obligations d’annonce selon la LPD, information des personnes concernées, défense contre les prétentions CHF 1'200–7'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 5–20 h × CHF 250–350/h (tarif d’avocat en Suisse)

  • Prestataire informatique : nettoyage, reconstruction, restauration de la sauvegarde CHF 1'800–6'800 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : 10–30 h × CHF 180–225/h (support informatique PME, heures de bureau)

Payé le plus souvent par la police cyber
CHF 5'500–29'800
Incertain ou seulement avec un complément
rien
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

Un stockage cloud contenant des données de projets est accessible publiquement par erreur. Des attaquants copient des plans et des données de clients et suppriment les sauvegardes.

Comment cela se passe

Point d’entrée : Erreur de configuration

Ce que l’IA y change : Les outils d’IA fouillent plus rapidement les stockages ouverts.

Pourquoi moyenne ? OFCS : RansomHub cible délibérément les stockages cloud mal configurés.

Ce qui prévient

  • Vérifier régulièrement les partages.
  • Sauvegardes immuables.
  • Compte cloud avec authentification à deux facteurs.
Pièges dans les conditions
  • Erreur de manipulation sans attaque : AXA n’assure que les attaques intentionnelles ; La Mobilière (interruption d’exploitation seulement avec complément), Zurich (Optimum/Premium) et Helvetia (liste exhaustive) couvrent les erreurs par négligence du personnel.
    Où est-ce écrit ?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. E2, S. 16

    «Ein Cyber-Eigenschaden-Ereignis ist ein vorsätzlicher, schädigender Angriff durch Dritte oder durch versicherte Personen»

    Ouvrir le document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Obligation d’annonce : une violation de la sécurité des données entraînant vraisemblablement un risque élevé doit être annoncée au PFPDT dans les meilleurs délais (art. 24 LPD). Convenir au préalable avec l’assureur de la notification et des relations publiques (AXA, Helvetia), sinon il y a litige sur les frais.
    Où est-ce écrit ?

    Bundesgesetz über den Datenschutz (DSG), SR 235.1, geltende Fassung, Art. 24 DSG (Paraphrase)

    Ouvrir le document: Bundesgesetz über den Datenschutz (DSG), SR 235.1 (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Modules : Aide immédiate en cas d’urgence, Restaurer données et systèmes

3Un maître d’ouvrage paie les honoraires à des escrocs

Ticket de caisse

Bureau d’architecture et d’ingénieurs

Touchez une ligne pour la justification

  • Honoraires impayés CHF 5'000–50'000 non couvert

    Seulement Helvetia 3.3.1.8 let. b. Calcul : Hypothèse.

  • Criminalistique informatique et réponse aux incidents (analyse, confinement, conservation des preuves) CHF 750–4'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 3–10 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

Reste le plus souvent à l’entrepriseCHF 5'000–50'000

Payé le plus souvent par la police cyber
CHF 750–4'000
Incertain ou seulement avec un complément
rien

Probabilité moyenne

Depuis la boîte de messagerie piratée du bureau, un maître d’ouvrage reçoit une facture d’honoraires avec un nouvel IBAN.

Comment cela se passe

Point d’entrée : Compte de messagerie piraté

Ce que l’IA y change : L’IA rédige des e-mails d’hameçonnage sans fautes et personnalisés, dans un allemand proche du dialecte ; l’ancien signal d’alerte « mauvais allemand » disparaît. Selon IBM, les attaquants ont utilisé l’IA en 2025 dans 16 % des violations de données, le plus souvent pour l’hameçonnage.

Pourquoi moyenne ? Manipulation de factures répandue.

Où est-ce écrit ?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Ouvrir le document: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • Authentification à deux facteurs.
  • Mention de l’IBAN.
  • Factures PDF signées.
Pièges dans les conditions
  • Seulement l’argent propre : La Mobilière (B8) et Zurich (art. 702) ne remboursent que les moyens de paiement de l’assuré. Si un client paie sur un faux compte à cause du compte de messagerie piraté, parmi les CGA lues, seule Helvetia le couvre expressément (3.3.1.8 let. b, sous-limite).
    Où est-ce écrit ?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8 lit. b, S. 12

    «wenn diese finanzielle Transaktion aufgrund einer auf dem IT-System des Versicherungsnehmers vorgenommene Manipulation»

    Ouvrir le document: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Modules : Fraude avec de fausses instructions, Aide immédiate en cas d’urgence

4Visioconférence deepfake avec le « directeur financier »

Ticket de caisse

Bureau d’architecture et d’ingénieurs

Touchez une ligne pour la justification

  • Montants virés CHF 50'000–500'000 limité

    Si l’ordre est arrivé par e-mail, le complément peut s’appliquer (Zurich, La Mobilière) ; Helvetia exclut les paiements déclenchés par vidéo. Calcul : Hypothèse ; Arup 25 mio USD.

Payé le plus souvent par la police cyber
rien
Incertain ou seulement avec un complément
CHF 50'000–500'000
Reste le plus souvent à l’entreprise
rien

Probabilité faible

Après un e-mail du prétendu directeur financier, une collaboratrice participe à une visioconférence dans laquelle tous les autres participants sont falsifiés. Elle déclenche plusieurs virements.

Comment cela se passe

Point d’entrée : E-mail plus visioconférence deepfake

Ce que l’IA y change : Deepfakes en temps réel de plusieurs personnes.

Pourquoi faible ? Documenté chez Arup (ingénierie, environ 25 mio USD).

Ce qui prévient

  • Paiements seulement selon un processus défini, jamais à partir d’un appel vidéo.
  • Rappel.
  • Formation avec des exemples réels.
Pièges dans les conditions
  • Appel avec une voix clonée : selon les CGA, Helvetia ne rembourse pas les paiements déclenchés par des appels téléphoniques, des messages vocaux ou des vidéos (3.3.1.8, p. 12), sauf si la police contient la condition particulière 3.7.6 (comprise dans la police type KMU-Spezial, avec preuve de mesures de sécurité fondamentales). Zurich (art. 702.2) et La Mobilière (B8.1) exigent un ordre transmis par écrit en ligne. Seule AXA A6 mentionne expressément la prise de contact par téléphone.
    Où est-ce écrit ?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8, S. 12

    «die durch Telefonanrufe (inkl. IP-Telefonie), Sprachnachrichten oder Videos initiiert werden (z.B. durch Deepfake)»

    Ouvrir le document: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • L’ingénierie sociale n’est le plus souvent qu’un module complémentaire (AXA A6, La Mobilière B8, Zurich module G Premium) ou a une sous-limite basse (Helvetia ECO CHF 30'000). Sans complément, la police cyber ne paie pas le montant viré.
    Où est-ce écrit ?

    Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Ziff. B8.1

    «Der Versicherungsschutz gilt, sofern diese Deckung ausdrücklich in der Police erwähnt ist.»

    Ouvrir le document: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Modules : Fraude avec de fausses instructions

5Données de calcul modifiées à l’insu du bureau

Ticket de caisse

Bureau d’architecture et d’ingénieurs

Touchez une ligne pour la justification

  • Criminalistique informatique et réponse aux incidents (analyse, confinement, conservation des preuves) CHF 2'500–16'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 10–40 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

  • Nouveau calcul et vérification CHF 5'000–40'000 limité

    Restauration des données couverte ; travail supplémentaire pour le nouveau calcul selon l’assureur. Calcul : Hypothèse.

  • Conséquences d’une erreur non découverte pas de chiffre fiable pas clair

    Les dommages corporels et matériels sont exclus en cyber ; vérifier la responsabilité civile professionnelle. Calcul : Non chiffrable.

Payé le plus souvent par la police cyber
CHF 2'500–16'000
Incertain ou seulement avec un complément
CHF 5'000–40'000, plus 1 poste sans montant
Reste le plus souvent à l’entreprise
rien

Probabilité faible

Un attaquant ayant accès au serveur modifie les hypothèses de charge dans un fichier de calcul statique. L’erreur n’est découverte que lors de la vérification ; les plans doivent être recalculés.

Comment cela se passe

Point d’entrée : Accès non autorisé

Ce que l’IA y change : L’IA pourrait faciliter des modifications ciblées et plausibles ; non documenté.

Pourquoi faible ? Aucun cas connu ; les attaques contre l’intégrité sont rares.

Ce qui prévient

  • Gestion des versions et sommes de contrôle pour les fichiers de calcul.
  • Vérification selon le principe des quatre yeux.
  • Journaux d’accès.
Pièges dans les conditions
  • Dommage matériel exclu : aucune CGA cyber lue ne paie la marchandise avariée, les animaux morts ou les machines endommagées (AXA B6, La Mobilière E let. e, Zurich art. 5, Helvetia 3.2.3 b) ; AXA exclut aussi la perte d’exploitation découlant du dommage matériel. Le système de commande lui-même est considéré comme un système informatique (AXA E11, Zurich art. 102.1).
    Où est-ce écrit ?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B6 und E11

    Ouvrir le document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Modules : Aide immédiate en cas d’urgence, Restaurer données et systèmes, Dommages matériels dus à une attaque

Fourchettes pour une petite ou moyenne entreprise, pas une prestation d’assurance. S’y ajoutent franchise, sommes et sous-limites. Les barres de tous les tickets ont la même échelle.

Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.

Ce que coûte un jour d’arrêt

CHF 3'680–7'800 Chiffre d’affaires moyen par jour ; votre entreprise peut être plus petite.

D’où viennent les chiffres

Moyenne des entreprises assujetties à la TVA (AFC 2024) ; les petites entreprises se situent plus bas. N’est assurée que la perte d’exploitation après le délai de carence (chiffre d’affaires moins frais économisés, ou EBITDA). Fiabilité : bonne.

Délai de carence : perte d’exploitation seulement après 12 heures (AXA ; La Mobilière seulement avec le complément B4) ou 24 heures (Helvetia) ; chez Zurich seulement dans Optimum/Premium, délai de carence selon la police. Une interruption plus courte que le délai de carence reste à la charge de l’entreprise.

Ce qui est connecté dans l’entreprise

Cas réels

  • Suisse · 2024

    Entreprise d’architecture d’intérieur de Suisse romande (anonyme)

    L’OFCS compte une entreprise d’architecture d’intérieur de Suisse romande parmi les au moins trois victimes suisses du rançongiciel « RansomHub », apparu en 2024.

  • Suisse · 06.2022

    Garage (anonyme) et son client

    Un client a acheté une voiture d’occasion dans un garage et reçu la facture de plus de 18'000 francs par e-mail.

  • Royaume-Uni · 04.2020Étranger : Royaume-Uni

    Zaha Hadid Architects

    Le 21 avril 2020, des attaquants ont chiffré une partie des données internes du bureau d’architecture et exigé une rançon ; on ne savait pas quelle quantité ils avaient extraite.

2 autres cas et cas types

  • Hong Kong · 01.2024Étranger : Hong Kong

    Arup (succursale de Hong Kong)

    Un collaborateur à Hong Kong a reçu un e-mail du prétendu directeur financier à Londres concernant une affaire confidentielle.

  • Cas type d’un assureur : Helvetia

    Par la clé USB privée d’un collaborateur, un logiciel malveillant entre dans le bureau d’architecture et chiffre le serveur ; des plans dont on a un besoin urgent arrivent trop tard, le chantier prend du retard, des intervenants à la construction réclament des dommages-intérêts.

    Cas type de l’assureur sans montants ; Helvetia : prestations « selon le paquet de prestations choisi ».

    Où est-ce écrit ?

    Cyber-Versicherung (Broschüre), 07.26 (Nr. 120015329), S. 7/9, «Haftpflichtansprüche aus Lieferverzögerungen»

    «Mehrere Baubeteiligte machen gegenüber dem Architekturbüro Forderungen (stillstehende Baumaschinen, Mietausfälle etc.) geltend.»

    Ouvrir le document: Cyber-Versicherung (Broschüre) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Trois pistes pour continuer