Rechercher J’ai été piraté Conseil Menu
J’ai été piraté
Pour moi Aperçu : Pour moi
Pour les entreprises Aperçu : Pour les entreprises
Coûts et comparatif Aperçu : Coûts et comparatif
Situation en Suisse Aperçu : Situation en Suisse

Boulangerie et confiserie : que peut-il arriver, et qui paie ?

limité 7 positions de coûts sur 14 généralement couvertes

5 cas typiques avec ticket de caisse : ce qu’ils coûtent et quelle position l’assurance cyber paie le plus souvent. Depuis octobre 2026, des attaquants manipulent des installations frigorifiques par Internet dans plusieurs pays européens.

Qui paie la marchandise avariée après une attaque

État au

Boulangerie4. Fermenteuse et chambre de congélation déréglées par télémaintenance42. Un rançongiciel paralyse toutes les caisses des succursales25. Les écrans de prix affichent de la propagande51. La gérante de succursale achète des cartes-cadeaux pour le « chef »13. Le portail de commande du fournisseur de logiciels tombe en panne3

Fermenteuse et chambre de congélation déréglées par télémaintenance

Un rançongiciel paralyse toutes les caisses des succursales

Les écrans de prix affichent de la propagande

La gérante de succursale achète des cartes-cadeaux pour le « chef »

Le portail de commande du fournisseur de logiciels tombe en panne

Touchez un numéro : il mène au scénario.

Sur cette page
  1. Scénarios
  2. Un jour fermé
  3. En réseau
  4. Cas réels

5 scénarios, 5 tickets de caisse

  1. La gérante de succursale achète des cartes-cadeaux pour le « chef »
  2. Un rançongiciel paralyse toutes les caisses des succursales
  3. Le portail de commande du fournisseur de logiciels tombe en panne
  4. Fermenteuse et chambre de congélation déréglées par télémaintenance
  5. Les écrans de prix affichent de la propagande

1La gérante de succursale achète des cartes-cadeaux pour le « chef »

Ticket de caisse

Boulangerie et confiserie

Touchez une ligne pour la justification

  • Cartes-cadeaux achetées CHF 500–3'000 en option

    Seulement avec complément ; en outre, souvent inférieur à la franchise (Helvetia franchise CHF 1'000). Calcul : Hypothèse : de plusieurs centaines de francs à quelques milliers de francs (OFCS : « souvent plusieurs centaines de francs »).

Payé le plus souvent par la police cyber
rien
Incertain ou seulement avec un complément
CHF 500–3'000
Reste le plus souvent à l’entreprise
rien

Probabilité élevée

Un vendredi après-midi, une gérante de succursale reçoit un e-mail du prétendu propriétaire : il aurait besoin d’urgence de cartes-cadeaux en ligne pour des clients, elle devrait envoyer les codes par e-mail. Elle achète des cartes pour CHF 1'500 à la station-service.

Comment cela se passe

La fraude n’est découverte que le lundi.

Point d’entrée : Fausse adresse d’expéditeur avec le nom du propriétaire

Ce que l’IA y change : L’IA reprend le style d’écriture du propriétaire à partir du site web et des réseaux sociaux.

Pourquoi élevée ? OFCS : 970 signalements de fraude au président en 2025 ; des communes et des associations ont signalé exactement cette arnaque aux cartes-cadeaux, les montants sont souvent inférieurs aux limites internes.

Où est-ce écrit ?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Ouvrir le document: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • Faire connaître la règle : le chef ne demande jamais de cartes-cadeaux ni de paiements par e-mail.
  • Toujours vérifier par le numéro de portable connu.
  • Faire signaler les adresses d’expéditeurs externes dans le programme de messagerie.
Pièges dans les conditions

Modules : Fraude avec de fausses instructions

2Un rançongiciel paralyse toutes les caisses des succursales

Ticket de caisse

Boulangerie et confiserie

Touchez une ligne pour la justification

  • Criminalistique informatique et réponse aux incidents (analyse, confinement, conservation des preuves) CHF 2'000–12'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 8–30 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

  • Prestataire informatique : nettoyage, reconstruction, restauration de la sauvegarde CHF 4'000–16'900 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : 15–50 h × CHF 270–338/h (support informatique avec supplément de 50 % en dehors des heures de bureau)

  • Réinstallation des caisses et des PC de bureau CHF 1'100–12'000 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : 6–15 appareils × CHF 180–800 par appareil

  • Perte de chiffre d’affaires des succursales CHF 1'600–4'900 limité

    Seulement après le délai de carence (AXA 12 h, La Mobilière 12 h seulement avec complément, Helvetia 24 h, Zurich seulement Optimum/Premium). Est remboursé le chiffre d’affaires moins les frais économisés (AXA) ou l’EBITDA (Helvetia), pas le chiffre d’affaires. Calcul : 1–3 jours × environ CHF 3'250 de chiffre d’affaires/jour × 50 % (hypothèse : la vente au comptant continue) (statistique TVA de l’AFC 2024, moyenne des entreprises assujetties à la TVA ; les petites entreprises se situent plus bas)

Payé le plus souvent par la police cyber
CHF 7'100–40'900
Incertain ou seulement avec un complément
CHF 1'600–4'900
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

Un collaborateur ouvre une prétendue candidature ; un logiciel malveillant se propage jusqu’au serveur des caisses. Le samedi matin, les caisses de six succursales ne démarrent pas.

Comment cela se passe

On vend avec des calculatrices et seulement contre espèces, les commandes des revendeurs sont perdues.

Point d’entrée : E-mail avec candidature, puis propagation dans le réseau de l’entreprise

Ce que l’IA y change : L’IA rédige des e-mails d’hameçonnage sans fautes et personnalisés, dans un allemand proche du dialecte ; l’ancien signal d’alerte « mauvais allemand » disparaît. Selon IBM, les attaquants ont utilisé l’IA en 2025 dans 16 % des violations de données, le plus souvent pour l’hameçonnage.

Pourquoi moyenne ? Documenté dans un magasin d’alimentation allemand (fermé plusieurs jours) et chez Coop Suède par le prestataire des caisses ; les e-mails de candidature sont un appât fréquent (cas type Zurich fiduciaire).

Ce qui prévient

  • Caisses dans un réseau propre, séparé du bureau.
  • N’ouvrir les candidatures que par un portail ou en PDF dans une boîte de messagerie isolée.
  • Tester le mode hors ligne des caisses avec le fournisseur.
Pièges dans les conditions
  • Obligation de sauvegarde : AXA et La Mobilière exigent au moins une sauvegarde hebdomadaire déconnectée du réseau, Zurich tous les 7 jours, Helvetia quotidienne avec contrôle de fonctionnement. Si elle manque, l’assureur réduit ses prestations ; chez AXA, sans sauvegarde utilisable, seulement les frais de constatation.
    Où est-ce écrit ?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. C3 und C5, S. 14

    «keine verwendbare Datensicherung vorhanden ist, so sind nur die Kosten zur Feststellung dieses Sachverhalts gedeckt»

    Ouvrir le document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Délai de carence : perte d’exploitation seulement après 12 heures (AXA ; La Mobilière seulement avec le complément B4) ou 24 heures (Helvetia) ; chez Zurich seulement dans Optimum/Premium, délai de carence selon la police. Une interruption plus courte que le délai de carence reste à la charge de l’entreprise.
    Où est-ce écrit ?

    Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), 01.07.2026, Ziff. 1.1, Karenzfrist 24 Std.

    Ouvrir le document: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Délai de correctif : combler les failles critiques dans les 30 jours (AXA C2, Zurich art. 6, Helvetia 3.6.1.1), chez La Mobilière dans les 14 jours ; La Mobilière exclut les dommages causés par des logiciels sans support du fabricant (E let. n).
    Où est-ce écrit ?

    Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Teil D Ziff. 5, S. 21

    «Sie müssen den Patch zur Behebung der kritischen Schwachstelle innerhalb von 14 Tagen nach der Veröffentlichung»

    Ouvrir le document: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Faute grave (art. 14 LCA) : AXA (A13) et Helvetia (4.6.4) renoncent à la réduction, La Mobilière et Zurich non. La renonciation n’aide pas si une obligation (sauvegarde, correctif, rappel) a été violée.
    Où est-ce écrit ?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A13, S. 11

    «Die AXA verzichtet auf das Recht der Leistungskürzung»

    Ouvrir le document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Modules : Aide immédiate en cas d’urgence, Restaurer données et systèmes, Perte d’exploitation après une attaque

3Le portail de commande du fournisseur de logiciels tombe en panne

Ticket de caisse

Boulangerie et confiserie

Touchez une ligne pour la justification

  • Perte de chiffre d’affaires auprès des grands clients CHF 1'300–2'600 limité

    Seulement si le système du prestataire a été attaqué et le plus souvent avec un contrat écrit (La Mobilière, Zurich) ; pas les pannes purement techniques ni les pannes de réseau. Calcul : 2–4 jours × environ CHF 3'250 de chiffre d’affaires/jour × 20 % (hypothèse : part des commandes par le portail) (statistique TVA de l’AFC 2024, moyenne des entreprises assujetties à la TVA ; les petites entreprises se situent plus bas)

  • Mettre en place une solution de remplacement (liste de commandes, téléphone) CHF 720–2'700 limité

    Frais supplémentaires pour maintenir l’exploitation ; couverts si la panne du prestataire est assurée. Calcul : 4–12 h × CHF 180–225/h (support informatique PME, heures de bureau)

Payé le plus souvent par la police cyber
rien
Incertain ou seulement avec un complément
CHF 2'020–5'300
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

La boulangerie reçoit les commandes des restaurants, des homes et des revendeurs par le portail en ligne d’un fournisseur de logiciels de branche. Celui-ci est touché par un rançongiciel ; pendant quatre jours, ni les commandes ni les bulletins de livraison ne sont accessibles.

Comment cela se passe

La boulangerie téléphone à ses clients et produit selon les quantités de la veille.

Point d’entrée : Attaque contre le fournisseur de logiciels (chaîne d’approvisionnement)

Ce que l’IA y change : L’IA aide les attaquants à écrire simultanément à de nombreux clients d’un fournisseur et à les faire chanter.

Pourquoi moyenne ? Les attaques contre des prestataires ayant de nombreux clients sont documentées à plusieurs reprises en Suisse (Xplain, Unico Data, Vétroz) ; Verizon : 48 % des violations de données en 2026 impliquent des tiers.

Ce qui prévient

  • Contrat avec le fournisseur : processus d’urgence, exportation des données, responsabilité.
  • Sauvegarder localement une liste de commandes à jour chaque jour.
  • Clarifier avec l’assureur si le fournisseur est considéré comme « prestataire d’externalisation ».
Pièges dans les conditions

Modules : Panne chez le prestataire informatique, Perte d’exploitation après une attaque

4Fermenteuse et chambre de congélation déréglées par télémaintenance

Ticket de caisse

Boulangerie et confiserie

Touchez une ligne pour la justification

  • Pâtons et produits semi-finis avariés CHF 2'000–15'000 non couvert

    Exclu dans toutes les CGA cyber lues (AXA B6, La Mobilière E let. e, Zurich art. 5, Helvetia 3.2.3 b, Chubb 4.8) ; chez AXA, aussi la perte d’exploitation qui en découle. Calcul : Hypothèse : 1–5 productions journalières de pâte ; fondée sur un chiffre d’affaires d’environ CHF 3'250/jour (AFC 2024), coût des marchandises non documenté.

  • Technicien : réinitialiser la commande et la sécuriser CHF 810–3'400 couvert

    Commande = système informatique, restauration couverte ; taux horaire du technicien selon hypothèse. Calcul : 3–10 h × CHF 270–338/h (support informatique avec supplément de 50 % en dehors des heures de bureau)

  • Perte de chiffre d’affaires dans les succursales CHF 810–1'600 non couvert

    Conséquence d’un dommage matériel (marchandise avariée) : AXA B6 et Helvetia excluent la perte d’exploitation. Calcul : ½–1 jour × environ CHF 3'250 de chiffre d’affaires/jour × 50 % (statistique TVA de l’AFC 2024, moyenne des entreprises assujetties à la TVA ; les petites entreprises se situent plus bas)

Reste le plus souvent à l’entrepriseCHF 2'810–16'600

Payé le plus souvent par la police cyber
CHF 810–3'400
Incertain ou seulement avec un complément
rien

Probabilité faible

Pendant la nuit, un attaquant dérègle par télémaintenance les températures des fermenteuses et de la chambre de congélation. Les pâtons pour le matin ont trop fermenté, les produits semi-finis surgelés ont décongelé.

Comment cela se passe

Les succursales ouvrent avec la moitié de l’assortiment, le boulanger refait une fournée avec de la pâte de secours.

Point d’entrée : Commande des installations de froid et de fermentation accessible depuis Internet

Ce que l’IA y change : Comme pour la boucherie : l’IA réduit l’effort nécessaire pour trouver en masse des commandes ouvertes.

Pourquoi faible ? Est documentée la vague d’attaques contre les commandes du froid dans le commerce de détail à partir d’octobre 2026 ; aucun cas n’est connu pour les boulangeries et les fermenteuses.

Où est-ce écrit ?

CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération, 12.10.2026, aktualisiert 13. und 16.10.2026, Recommandations

«Le CERT-FR a connaissance de nombreuses compromissions des controleurs à distance»

Ouvrir le document: CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • Télémaintenance des installations seulement par VPN ; demander au fabricant les mises à jour.
  • Alarme de température par SMS avec une sonde propre.
  • Plan d’urgence : assortiment de base à partir de la marchandise surgelée de réserve.
Pièges dans les conditions
  • Dommage matériel exclu : aucune CGA cyber lue ne paie la marchandise avariée, les animaux morts ou les machines endommagées (AXA B6, La Mobilière E let. e, Zurich art. 5, Helvetia 3.2.3 b) ; AXA exclut aussi la perte d’exploitation découlant du dommage matériel. Le système de commande lui-même est considéré comme un système informatique (AXA E11, Zurich art. 102.1).
    Où est-ce écrit ?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B6 und E11

    Ouvrir le document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • L’assurance de choses n’aide le plus souvent pas : les marchandises réfrigérées n’y sont assurées qu’en complément et seulement en cas de défaut technique ou de coupure de courant (AXA choses B8, Allianz C6.3.3) ; AXA exclut les erreurs de manipulation (B8.5) et, dans la clause générale, les attaques de pirates (let. s), La Mobilière All Risks exclut les cyberrisques (ch. 3).
    Où est-ce écrit ?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung, Ausgabe 06.2024 (16373DE – 2024-06), Nicht genannte Gefahren, lit. s

    «Schäden verursacht durch Schadprogramme, Hacker- und Denial-of-Service-Angriffe sowie andere Cyber-Ereignisse.»

    Ouvrir le document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Les systèmes de commande des machines et installations font partie du système informatique : la criminalistique et la restauration du logiciel de commande sont couvertes (AXA E11 ; Zurich art. 102.1 cite la technique médicale, de production et de commande).
    Où est-ce écrit ?

    Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 102.1

    Ouvrir le document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Modules : Dommages matériels dus à une attaque, Restaurer données et systèmes, Perte d’exploitation après une attaque

5Les écrans de prix affichent de la propagande

Ticket de caisse

Boulangerie et confiserie

Touchez une ligne pour la justification

  • Criminalistique informatique et réponse aux incidents (analyse, confinement, conservation des preuves) CHF 1'000–6'400 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 4–16 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

  • Réinstaller le système d’affichage CHF 900–4'500 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : 5–20 h × CHF 180–225/h (support informatique PME, heures de bureau)

  • Communication de crise envers la clientèle et les médias pas de chiffre fiable couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : Taux horaire des relations publiques de crise non trouvé ; La Mobilière paie les relations publiques sans accord jusqu’à CHF 10'000.

  • Les clients ne viennent plus (atteinte à l’image) pas de chiffre fiable non couvert

    Perte d’exploitation due à une atteinte à l’image : expressément exclue chez Helvetia, non prévue chez AXA, La Mobilière et Zurich ; seulement Chubb en complément. Les frais de relations publiques sont payés par g.soforthilfe. Calcul : Non chiffrable.

Payé le plus souvent par la police cyber
CHF 1'900–10'900, plus 1 poste sans montant
Incertain ou seulement avec un complément
rien
Reste le plus souvent à l’entreprise
1 poste sans montant

Probabilité faible

Des attaquants prennent le contrôle du serveur central qui pilote les écrans de toutes les succursales. Au lieu des prix et des offres apparaissent des messages politiques, dans certaines succursales on entend des cris.

Comment cela se passe

Les écrans sont éteints, la clientèle et les médias posent des questions.

Point d’entrée : Serveur ou compte cloud du système d’affichage mal protégé

Ce que l’IA y change : L’IA peut produire rapidement des contenus textuels et sonores ; l’attaque elle-même n’a pas besoin d’IA.

Pourquoi faible ? Documenté dans plus de 100 succursales de boulangeries en Allemagne en 2025 ; aucun cas connu en Suisse.

Ce qui prévient

  • Accès au système d’affichage avec un mot de passe propre et une authentification à deux facteurs.
  • Séparer le système d’affichage du réseau des caisses.
  • Enregistrer un contact d’urgence chez le fournisseur.
Pièges dans les conditions

Modules : Aide immédiate en cas d’urgence, Restaurer données et systèmes, Atteinte à la réputation

Fourchettes pour une petite ou moyenne entreprise, pas une prestation d’assurance. S’y ajoutent franchise, sommes et sous-limites. Les barres de tous les tickets ont la même échelle.

Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.

Ce que coûte un jour d’arrêt

CHF 3'250 Chiffre d’affaires moyen par jour ; votre entreprise peut être plus petite.

CHF 700–1'600 Prime annuelle pour une micro-entreprise, valeur indicative selon le tarif Helvetia, groupe C, pas une offre.

D’où viennent les chiffres

Moyenne des entreprises assujetties à la TVA (AFC 2024) ; les petites entreprises se situent plus bas. N’est assurée que la perte d’exploitation après le délai de carence (chiffre d’affaires moins frais économisés, ou EBITDA). Fiabilité : moyenne.

Délai de carence : perte d’exploitation seulement après 12 heures (AXA ; La Mobilière seulement avec le complément B4) ou 24 heures (Helvetia) ; chez Zurich seulement dans Optimum/Premium, délai de carence selon la police. Une interruption plus courte que le délai de carence reste à la charge de l’entreprise.

Seuls quelques assureurs publient des tarifs. Nous rattachons votre secteur au tarif Helvetia Groupe C (notamment commerce de détail, fabrication de denrées alimentaires, articles en métal, médecins, avocats) ; cette attribution est la nôtre, pas celle de l’assureur.

Primes indicatives pour Boulangerie et confiserie par an (valeur indicative, pas une offre)
Entreprise Somme d’assurance Prime annuelle Calcul
Microentreprise < CHF 1 mio de chiffre d’affaires, boucherie/commerce de détail/fabrication de denrées alimentaires (Helvetia groupe C, attribution de la boucherie déduite) Dommages propres 50'000–200'000, responsabilité civile 500'000–1 mio environ CHF 700–1'600Valeur indicative, pas une offre
Calcul pour Microentreprise < CHF 1 mio de chiffre d’affaires, boucherie/commerce de détail/fabrication de denrées alimentaires (Helvetia groupe C, attribution de la boucherie déduite)

Calcul : limite inférieure = prime annuelle publique la plus basse (Helvetia KMU-Spezial ECO, tarif 01.07.2026), limite supérieure = variante TOP du même groupe. Contre-vérification : Zurich Basic dès 410 / Optimum dès 690 (brochure 2023, paramètres inconnus), Sunrise/AXA 479 pour 20k/200k. Seulement deux assureurs avec des prix publics ; prix du tarif avant examen du risque et sans rabais. Valeur indicative, dérivée. Pas une offre. La boucherie n’est pas citée textuellement dans la proposition ; groupe C via « commerce de détail » et « fabrication de denrées alimentaires ».

Où est-ce écrit ?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.1

Ouvrir le document: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026
PME CHF 1–5 mio de chiffre d’affaires, groupe C (commerce de détail, denrées alimentaires, articles en métal/CNC) Dommages propres 100'000–500'000, responsabilité civile 500'000–1 mio environ CHF 1'100–2'800Valeur indicative, pas une offre
Calcul pour PME CHF 1–5 mio de chiffre d’affaires, groupe C (commerce de détail, denrées alimentaires, articles en métal/CNC)

Calcul : limite inférieure = prime annuelle publique la plus basse (Helvetia KMU-Spezial ECO, tarif 01.07.2026), limite supérieure = variante TOP du même groupe. Contre-vérification : Zurich Basic dès 410 / Optimum dès 690 (brochure 2023, paramètres inconnus), Sunrise/AXA 479 pour 20k/200k. Seulement deux assureurs avec des prix publics ; prix du tarif avant examen du risque et sans rabais. Valeur indicative, dérivée. Pas une offre.

Où est-ce écrit ?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.2

Ouvrir le document: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026
PME CHF 5–10 mio de chiffre d’affaires, groupe A à C Dommages propres 200'000–500'000, responsabilité civile 500'000–1 mio environ CHF 800–3'100Valeur indicative, pas une offre
Calcul pour PME CHF 5–10 mio de chiffre d’affaires, groupe A à C

Calcul : limite inférieure = prime annuelle publique la plus basse (Helvetia KMU-Spezial ECO, tarif 01.07.2026), limite supérieure = variante TOP du même groupe. Contre-vérification : Zurich Basic dès 410 / Optimum dès 690 (brochure 2023, paramètres inconnus), Sunrise/AXA 479 pour 20k/200k. Seulement deux assureurs avec des prix publics ; prix du tarif avant examen du risque et sans rabais. Valeur indicative, dérivée. Pas une offre.

Où est-ce écrit ?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.3

Ouvrir le document: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui est connecté dans l’entreprise

Cas réels

  • Suisse · 04.2025

    Communes suisses (anonymes)

    En avril 2025, des communes ont signalé de plus en plus souvent à l’OFCS des e-mails de prétendus présidents de commune ou syndics.

  • Suisse · 12.2024

    Églises, écoles, associations et partis (anonymes)

    En décembre 2024, l’OFCS a reçu de nombreux signalements de fraude au président visant des églises, des écoles, des associations et des partis, dont les sites web affichent de nombreux noms et fonctions.

  • Suisse · 05.2023

    Unico Data AG

    En mai 2023, le groupe « Play » a attaqué ce fournisseur de solutions informatiques pour PME ; la plupart des services étaient ensuite hors ligne.

6 autres cas et cas types

  • Suisse · 04.2026

    Commune de Vétroz

    En avril 2026, une attaque, vraisemblablement du groupe Akira, a frappé un prestataire informatique de la commune valaisanne.

  • AllemagneÉtranger : Allemagne

    Magasin d’alimentation (anonyme)

    Un collaborateur a ouvert un e-mail contenant une prétendue candidature, ce qui a installé un logiciel malveillant.

  • Suède · 07.2021Étranger : Suède

    Coop Sverige (pas Coop Suisse)

    Début juillet 2021, REvil a distribué un rançongiciel par une fausse mise à jour du logiciel de télémaintenance Kaseya VSA.

  • France · 10.2026Étranger : France

    Intermarché, Coopérative U, Carrefour (plus de 230 succursales)

    Dans la nuit précédant le 12 octobre 2026, des attaquants ont mis en mode dégivrage les installations de réfrigération et de congélation d’environ 150 succursales Intermarché, de 80 sites Carrefour et de magasins de Coopérative U ; la température est montée pendant environ six heures jusqu’à 50 degrés.

  • Allemagne · 11.2026Étranger : Allemagne

    Edeka-Markt Reisbach

    Edeka Reisbach : les installations frigorifiques étaient connectées à Internet pour la télésurveillance.

  • Allemagne · 07.2025Étranger : Allemagne

    Heidebäckerei Meyer et Bäckerei Engelke

    Des attaquants ont pris le contrôle du serveur central qui pilote les écrans de plus de 100 succursales de boulangeries, dont les 108 sites de la Heidebäckerei Meyer.

Trois pistes pour continuer