Rechercher J’ai été piraté Conseil Menu
J’ai été piraté
Pour moi Aperçu : Pour moi
Pour les entreprises Aperçu : Pour les entreprises
Coûts et comparatif Aperçu : Coûts et comparatif
Situation en Suisse Aperçu : Situation en Suisse

Entreprise de construction : que peut-il arriver, et qui paie ?

limité 7 positions de coûts sur 13 généralement couvertes

5 cas typiques avec ticket de caisse : ce qu’ils coûtent et quelle position l’assurance cyber paie le plus souvent. Selon nos recherches, il faut surtout prêter attention à « Données de projets et calculs chiffrés » (probabilité moyenne).

État au

Entreprise de construction2. Paiement à un sous-traitant sur un faux compte23. Un faux chef ordonne un paiement urgent31. Données de projets et calculs chiffrés14. Plans d’un bâtiment sensible sur le darknet45. La plateforme de plans du maître d’ouvrage tombe en panne5

Paiement à un sous-traitant sur un faux compte

Un faux chef ordonne un paiement urgent

Données de projets et calculs chiffrés

Plans d’un bâtiment sensible sur le darknet

La plateforme de plans du maître d’ouvrage tombe en panne

Touchez un numéro : il mène au scénario.

Sur cette page
  1. Scénarios
  2. Un jour fermé
  3. En réseau
  4. Cas réels

5 scénarios, 5 tickets de caisse

  1. Données de projets et calculs chiffrés
  2. Paiement à un sous-traitant sur un faux compte
  3. Un faux chef ordonne un paiement urgent
  4. Plans d’un bâtiment sensible sur le darknet
  5. La plateforme de plans du maître d’ouvrage tombe en panne

1Données de projets et calculs chiffrés

Ticket de caisse

Entreprise de construction

Touchez une ligne pour la justification

  • Criminalistique informatique et réponse aux incidents (analyse, confinement, conservation des preuves) CHF 2'500–12'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 10–30 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

  • Prestataire informatique : nettoyage, reconstruction, restauration de la sauvegarde CHF 3'600–13'500 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : 20–60 h × CHF 180–225/h (support informatique PME, heures de bureau)

  • Réinstallation des postes de travail (PC, tablettes) CHF 900–12'000 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : 5–15 appareils × CHF 180–800 par appareil

  • Reprise des calculs et des métrés perdus CHF 5'000–20'000 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : Cas de comparaison au Tessin : dommage total d’environ CHF 20'000 (estimation du propriétaire).

  • Rançon CHF 2'000 limité

    Rançon : La Mobilière et Sunrise jamais, AXA seulement avec extension, Zurich dans la sous-limite de 25 %, Helvetia CHF 30'000–100'000, Chubb en principe oui ; plainte à la police obligatoire. Calcul : Cas de comparaison : 2 bitcoins, environ CHF 2'000 (2016).

Payé le plus souvent par la police cyber
CHF 12'000–57'500
Incertain ou seulement avec un complément
CHF 2'000
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

Un rançongiciel chiffre le serveur contenant les calculs, les métrés et les archives ; les auteurs exigent une rançon. L’entreprise paie un petit montant et ne reçoit qu’une partie des clés, deux archives restent bloquées.

Comment cela se passe

Les offres pour les appels d’offres en cours sont retardées.

Point d’entrée : Pièce jointe d’e-mail ou accès à distance

Ce que l’IA y change : L’IA accélère la découverte de failles ouvertes (routeur, VPN, télémaintenance) et la rédaction d’e-mails d’extorsion ; le temps entre la publication d’une faille et l’attaque se raccourcit, le délai de correctif des assureurs (14 ou 30 jours) devient serré.

Pourquoi moyenne ? Cas tessinois documenté (2016) : environ CHF 2'000 de rançon payés, dommage d’environ CHF 20'000 ; selon l’OFCS, les rançongiciels restent fréquents.

Où est-ce écrit ?

Halbjahresbericht 2026/I (Januar–Juni), 24.08.2026

Ouvrir le document: Halbjahresbericht 2026/I (Januar–Juni) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • Sauvegarder les archives hors ligne ; tester la restauration.
  • Aucun paiement de rançon sans conseil de l’assureur.
  • Accès à distance avec authentification à deux facteurs.
Pièges dans les conditions
  • Obligation de sauvegarde : AXA et La Mobilière exigent au moins une sauvegarde hebdomadaire déconnectée du réseau, Zurich tous les 7 jours, Helvetia quotidienne avec contrôle de fonctionnement. Si elle manque, l’assureur réduit ses prestations ; chez AXA, sans sauvegarde utilisable, seulement les frais de constatation.
    Où est-ce écrit ?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. C3 und C5, S. 14

    «keine verwendbare Datensicherung vorhanden ist, so sind nur die Kosten zur Feststellung dieses Sachverhalts gedeckt»

    Ouvrir le document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Rançon : La Mobilière et Sunrise ne paient jamais, AXA seulement avec l’extension « Cybererpressung », Zurich dans la sous-limite de 25 % de la somme pour dommages propres, Helvetia CHF 30'000–100'000 ; la plainte à la police est obligatoire.
    Où est-ce écrit ?

    Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 10.1, S. 7

    «Bei sämtlichen Ransomware-Attacken muss eine Strafanzeige bei der Polizei eingereicht werden.»

    Ouvrir le document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Délai de correctif : combler les failles critiques dans les 30 jours (AXA C2, Zurich art. 6, Helvetia 3.6.1.1), chez La Mobilière dans les 14 jours ; La Mobilière exclut les dommages causés par des logiciels sans support du fabricant (E let. n).
    Où est-ce écrit ?

    Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Teil D Ziff. 5, S. 21

    «Sie müssen den Patch zur Behebung der kritischen Schwachstelle innerhalb von 14 Tagen nach der Veröffentlichung»

    Ouvrir le document: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Modules : Aide immédiate en cas d’urgence, Restaurer données et systèmes, Cyber-extorsion

2Paiement à un sous-traitant sur un faux compte

Ticket de caisse

Entreprise de construction

Touchez une ligne pour la justification

  • Acompte mal acheminé CHF 20'000–150'000 en option

    Seulement avec complément ; Helvetia au plus CHF 30'000–100'000 ; documenter le rappel. Calcul : Hypothèse : un acompte ; grand cas de l’OFCS CHF 1,5 mio.

  • Frais supplémentaires dus à l’arrêt du chantier par le sous-traitant CHF 1'500–7'400 non couvert

    Pas d’événement cyber dans le propre système ; les frais consécutifs à l’ingénierie sociale ne sont pas assurés en tant qu’interruption d’exploitation. Calcul : 1–5 jours × environ CHF 14'840 de chiffre d’affaires/jour × 10 % (hypothèse) (statistique TVA de l’AFC 2024, moyenne des entreprises assujetties à la TVA ; les petites entreprises se situent plus bas)

Reste le plus souvent à l’entrepriseCHF 1'500–7'400

Payé le plus souvent par la police cyber
rien
Incertain ou seulement avec un complément
CHF 20'000–150'000

Probabilité moyenne

Un sous-traitant envoie prétendument de nouvelles coordonnées bancaires ; l’e-mail provient de sa boîte de messagerie piratée. L’entreprise de construction vire un acompte de CHF 80'000.

Comment cela se passe

Le sous-traitant arrête le travail jusqu’à ce qu’il soit payé.

Point d’entrée : Compte de messagerie piraté du sous-traitant

Ce que l’IA y change : L’IA rédige des e-mails d’hameçonnage sans fautes et personnalisés, dans un allemand proche du dialecte ; l’ancien signal d’alerte « mauvais allemand » disparaît. Selon IBM, les attaquants ont utilisé l’IA en 2025 dans 16 % des violations de données, le plus souvent pour l’hameçonnage.

Pourquoi moyenne ? La manipulation de factures est signalée à l’OFCS plus de 100 fois par an ; la construction a des paiements nombreux et élevés.

Où est-ce écrit ?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Ouvrir le document: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • Modification d’IBAN seulement avec rappel et signature de la direction.
  • Paiements de plus de CHF 20'000 avec une seconde validation.
  • Verrouiller les données de base des sous-traitants.
Pièges dans les conditions

Modules : Fraude avec de fausses instructions, Perte d’exploitation après une attaque

3Un faux chef ordonne un paiement urgent

Ticket de caisse

Entreprise de construction

Touchez une ligne pour la justification

  • Montant viré CHF 50'000–300'000 non couvert

    En cas d’appel : Helvetia exclut le téléphone/deepfake, Zurich et La Mobilière exigent des ordres écrits en ligne ; si un e-mail a également été envoyé, le complément peut s’appliquer. AXA A6 couvre le téléphone, pour autant que ce soit convenu en complément. Calcul : Cas de comparaison documentés : CHF 300'000 (Valais 2024), exemple Helvetia environ CHF 50'000.

Reste le plus souvent à l’entrepriseCHF 50'000–300'000

Payé le plus souvent par la police cyber
rien
Incertain ou seulement avec un complément
rien

Probabilité moyenne

La comptabilité reçoit un e-mail du directeur, suivi d’un appel avec sa voix : pour un achat de terrain confidentiel, CHF 300'000 doivent être virés immédiatement. Elle paie.

Comment cela se passe

Point d’entrée : Faux e-mail et appel avec une voix clonée

Ce que l’IA y change : Quelques secondes d’audio tirées de vidéos, de messages vocaux ou de la Combox suffisent pour cloner une voix. Dans le canton de Schwytz, un propriétaire a déclenché en 2026, après des appels avec une voix générée par IA, des virements de plusieurs millions de francs.

Pourquoi moyenne ? Valais 2024 : environ CHF 300'000 versés à des escrocs au président ; Schwytz 2026 : plusieurs millions avec une voix générée par IA.

Ce qui prévient

  • Mot de code pour les instructions de paiement de la direction.
  • Aucune exception au principe des quatre yeux, même pas « confidentiel ».
  • Toujours rappeler par le numéro enregistré.
Pièges dans les conditions
  • Appel avec une voix clonée : selon les CGA, Helvetia ne rembourse pas les paiements déclenchés par des appels téléphoniques, des messages vocaux ou des vidéos (3.3.1.8, p. 12), sauf si la police contient la condition particulière 3.7.6 (comprise dans la police type KMU-Spezial, avec preuve de mesures de sécurité fondamentales). Zurich (art. 702.2) et La Mobilière (B8.1) exigent un ordre transmis par écrit en ligne. Seule AXA A6 mentionne expressément la prise de contact par téléphone.
    Où est-ce écrit ?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8, S. 12

    «die durch Telefonanrufe (inkl. IP-Telefonie), Sprachnachrichten oder Videos initiiert werden (z.B. durch Deepfake)»

    Ouvrir le document: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • L’ingénierie sociale n’est le plus souvent qu’un module complémentaire (AXA A6, La Mobilière B8, Zurich module G Premium) ou a une sous-limite basse (Helvetia ECO CHF 30'000). Sans complément, la police cyber ne paie pas le montant viré.
    Où est-ce écrit ?

    Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Ziff. B8.1

    «Der Versicherungsschutz gilt, sofern diese Deckung ausdrücklich in der Police erwähnt ist.»

    Ouvrir le document: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Obligation de rappel : vérifier les coordonnées bancaires nouvelles ou modifiées par rappel téléphonique (ou signature numérique) et le documenter par écrit, sinon la couverture tombe (AXA A6, Zurich art. 704) ; Helvetia exige une vérification sécurisée dès CHF 30'000.
    Où est-ce écrit ?

    Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 704, S. 15

    «Als sicheres Verfahren gelten ein telefonischer Rückruf zur Identitätsprüfung und jede Form von digital signierter Kommunikation.»

    Ouvrir le document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Modules : Fraude avec de fausses instructions

4Plans d’un bâtiment sensible sur le darknet

Ticket de caisse

Entreprise de construction

Touchez une ligne pour la justification

  • Criminalistique informatique et réponse aux incidents (analyse, confinement, conservation des preuves) CHF 3'800–20'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 15–50 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

  • Avocat : obligations d’annonce selon la LPD, information des personnes concernées, défense contre les prétentions CHF 2'500–14'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 10–40 h × CHF 250–350/h (tarif d’avocat en Suisse)

  • Prétentions du maître d’ouvrage (mesures de sécurité, modifications de plans) pas de chiffre fiable couvert

    La responsabilité civile cyber couvre la violation de données confidentielles (AXA), chez Helvetia les dommages purement patrimoniaux ; pénalités contractuelles exclues. Calcul : Aucun montant trouvé.

Payé le plus souvent par la police cyber
CHF 6'300–34'000, plus 1 poste sans montant
Incertain ou seulement avec un complément
rien
Reste le plus souvent à l’entreprise
rien

Probabilité faible

Lors d’une attaque contre le serveur, des plans, des concepts d’accès et des données personnelles d’un projet de construction (p. ex. prison, banque, villa) sont copiés et publiés sur le darknet. Le maître d’ouvrage exige des clarifications et menace de réclamer des dommages-intérêts.

Comment cela se passe

Point d’entrée : Rançongiciel avec vol de données (double extorsion)

Ce que l’IA y change : L’IA aide les auteurs à fouiller rapidement les données volées à la recherche de contenus sensibles.

Pourquoi faible ? La fuite de données lors d’une attaque par rançongiciel est la norme (Akira vole d’abord, chiffre ensuite) ; des cas avec des plans de construction sont connus par la fuite Xplain, pas chez des entreprises de construction.

Ce qui prévient

  • Ne déposer les plans sensibles que chiffrés et avec un accès restreint.
  • Clarifier contractuellement les exigences de sécurité avec le maître d’ouvrage.
  • Surveiller les fuites de données (téléversements inhabituels).
Pièges dans les conditions

Modules : Aide immédiate en cas d’urgence, Prétentions de tiers après une fuite de données

5La plateforme de plans du maître d’ouvrage tombe en panne

Ticket de caisse

Entreprise de construction

Touchez une ligne pour la justification

  • Temps d’attente et travail supplémentaire CHF 3'000–7'400 limité

    Couvert seulement si la plateforme est considérée comme un service cloud utilisé par l’assuré (AXA E2) ou s’il existe un contrat écrit (La Mobilière, Zurich). Calcul : 2–5 jours × environ CHF 14'840 de chiffre d’affaires/jour × 10 % (hypothèse) (statistique TVA de l’AFC 2024, moyenne des entreprises assujetties à la TVA ; les petites entreprises se situent plus bas)

  • Erreurs dues à d’anciennes versions des plans (démolition) pas de chiffre fiable pas clair

    Plutôt responsabilité civile professionnelle que cyber. Calcul : Non chiffrable.

Payé le plus souvent par la police cyber
rien
Incertain ou seulement avec un complément
CHF 3'000–7'400, plus 1 poste sans montant
Reste le plus souvent à l’entreprise
rien

Probabilité faible

La plateforme cloud par laquelle tous les intervenants échangent les plans est inaccessible pendant une semaine après une attaque contre le fournisseur. Le contremaître travaille avec d’anciennes versions des plans, ce qui entraîne des erreurs et des temps d’attente.

Comment cela se passe

Point d’entrée : Attaque contre le fournisseur de la plateforme

Ce que l’IA y change : Pas de lien direct avec l’IA.

Pourquoi faible ? Les attaques contre la chaîne d’approvisionnement sont documentées ; aucune panne d’une plateforme suisse de plans de construction n’est connue publiquement.

Ce qui prévient

  • Synchroniser localement les versions actuelles des plans.
  • Contrat avec le fournisseur de la plateforme sur les pannes et l’exportation des données.
  • Convenir d’un processus d’urgence avec la direction des travaux.
Pièges dans les conditions

Modules : Panne chez le prestataire informatique, Dommages matériels dus à une attaque

Fourchettes pour une petite ou moyenne entreprise, pas une prestation d’assurance. S’y ajoutent franchise, sommes et sous-limites. Les barres de tous les tickets ont la même échelle.

Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.

Ce que coûte un jour d’arrêt

CHF 14'840 Chiffre d’affaires moyen par jour ; votre entreprise peut être plus petite.

CHF 300–750 Prime annuelle pour une micro-entreprise, valeur indicative selon le tarif Helvetia, groupe A, pas une offre.

D’où viennent les chiffres

Moyenne des entreprises assujetties à la TVA (AFC 2024) ; les petites entreprises se situent plus bas. N’est assurée que la perte d’exploitation après le délai de carence (chiffre d’affaires moins frais économisés, ou EBITDA). Fiabilité : moyenne.

Délai de carence : perte d’exploitation seulement après 12 heures (AXA ; La Mobilière seulement avec le complément B4) ou 24 heures (Helvetia) ; chez Zurich seulement dans Optimum/Premium, délai de carence selon la police. Une interruption plus courte que le délai de carence reste à la charge de l’entreprise.

Seuls quelques assureurs publient des tarifs. Nous rattachons votre secteur au tarif Helvetia Groupe A (notamment gros œuvre et second œuvre, café/restaurant) ; cette attribution est la nôtre, pas celle de l’assureur.

Primes indicatives pour Entreprise de construction par an (valeur indicative, pas une offre)
Entreprise Somme d’assurance Prime annuelle Calcul
Microentreprise < CHF 1 mio de chiffre d’affaires, restaurant ou artisanat (Helvetia groupe A) Dommages propres 50'000–200'000, responsabilité civile 500'000–1 mio environ CHF 300–750Valeur indicative, pas une offre
Calcul pour Microentreprise < CHF 1 mio de chiffre d’affaires, restaurant ou artisanat (Helvetia groupe A)

Calcul : limite inférieure = prime annuelle publique la plus basse (Helvetia KMU-Spezial ECO, tarif 01.07.2026), limite supérieure = variante TOP du même groupe. Contre-vérification : Zurich Basic dès 410 / Optimum dès 690 (brochure 2023, paramètres inconnus), Sunrise/AXA 479 pour 20k/200k. Seulement deux assureurs avec des prix publics ; prix du tarif avant examen du risque et sans rabais. Valeur indicative, dérivée. Pas une offre.

Où est-ce écrit ?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.1

Ouvrir le document: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Où est-ce écrit ?

Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023, S. 15

Ouvrir le document: Broschüre Zurich Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026
PME CHF 1–5 mio de chiffre d’affaires, groupe A (artisanat, restaurant) Dommages propres 100'000–500'000, responsabilité civile 500'000–1 mio environ CHF 550–1'200Valeur indicative, pas une offre
Calcul pour PME CHF 1–5 mio de chiffre d’affaires, groupe A (artisanat, restaurant)

Calcul : limite inférieure = prime annuelle publique la plus basse (Helvetia KMU-Spezial ECO, tarif 01.07.2026), limite supérieure = variante TOP du même groupe. Contre-vérification : Zurich Basic dès 410 / Optimum dès 690 (brochure 2023, paramètres inconnus), Sunrise/AXA 479 pour 20k/200k. Seulement deux assureurs avec des prix publics ; prix du tarif avant examen du risque et sans rabais. Valeur indicative, dérivée. Pas une offre.

Où est-ce écrit ?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.2

Ouvrir le document: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026
PME CHF 5–10 mio de chiffre d’affaires, groupe A à C Dommages propres 200'000–500'000, responsabilité civile 500'000–1 mio environ CHF 800–3'100Valeur indicative, pas une offre
Calcul pour PME CHF 5–10 mio de chiffre d’affaires, groupe A à C

Calcul : limite inférieure = prime annuelle publique la plus basse (Helvetia KMU-Spezial ECO, tarif 01.07.2026), limite supérieure = variante TOP du même groupe. Contre-vérification : Zurich Basic dès 410 / Optimum dès 690 (brochure 2023, paramètres inconnus), Sunrise/AXA 479 pour 20k/200k. Seulement deux assureurs avec des prix publics ; prix du tarif avant examen du risque et sans rabais. Valeur indicative, dérivée. Pas une offre.

Où est-ce écrit ?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.3

Ouvrir le document: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui est connecté dans l’entreprise

  • Logiciel de calcul et de devis, serveur avec archives des projets Cas documenté : New Job Costruzioni SA
  • Échange de plans par des plateformes cloud avec les maîtres d’ouvrage et les sous-traitants Usuel dans la branche.
  • Télématique des engins de chantier et des véhicules Hypothèse, pas de justificatif.
  • E-mail, e-banking avec de nombreux paiements aux sous-traitants

Cas réels

  • Suisse · 2016

    New Job Costruzioni SA

    Des inconnus ont chiffré et dérobé des données de l’entreprise de construction tessinoise et exigé une rançon.

  • Suisse · 01.2023

    Entreprise (anonyme)

    Des attaquants ont fouillé un compte de messagerie piraté à la recherche de factures envoyées et en ont renvoyé une copie au client.

  • Suisse · 01.2024

    Entreprise (anonyme)

    Des escrocs se sont fait passer pour le chef auprès d’une entreprise du Valais central et ont exigé un paiement important.

4 autres cas et cas types

  • Suisse · 01.2026

    Entreprise (anonyme)

    En l’espace de deux semaines, des auteurs inconnus ont appelé le propriétaire d’une entreprise schwytzoise et se sont fait passer pour un partenaire commercial connu, avec une voix manipulée par IA.

  • Suisse · 10.2025

    Environ 200 entreprises en Suisse (anonymes)

    Entre mai 2023 et septembre 2025, le groupe Akira a attaqué environ 200 entreprises en Suisse avec un rançongiciel, en dernier lieu quatre à cinq cas par semaine.

  • Suisse · 05.2023

    Xplain AG

    En mai 2023, le groupe « Play » a attaqué le prestataire informatique Xplain et publié les données dérobées sur le darknet.

  • Cas réel, publié par l’assureur : Helvetia

    Montant tiré seulement d’un résultat de recherche, à vérifier avant utilisation. Total selon l’assureur : CHF 50'000.

    Incertain : vu seulement comme extrait de résultat de recherche, page sans contenu ou 404 lors de la consultation. Si assuré et payé : non mentionné. À revérifier avant toute utilisation sur le site web.

    Où est-ce écrit ?

    Ratgeber CEO-Fraud, 08.11.2019 (laut Suchergebnis der englischen Fassung), Fallbeispiel

    «Beispielsweise entstand bei einem mittelständischen Unternehmen in der Schweiz ein Schaden von rund 50'000 Schweizer Franken.»

    Ouvrir le document: Ratgeber CEO-Fraud (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Trois pistes pour continuer