Rechercher J’ai été piraté Conseil Menu
J’ai été piraté
Pour moi Aperçu : Pour moi
Pour les entreprises Aperçu : Pour les entreprises
Coûts et comparatif Aperçu : Coûts et comparatif
Situation en Suisse Aperçu : Situation en Suisse

Coiffure, esthétique, onglerie : que peut-il arriver, et qui paie ?

limité 4 positions de coûts sur 10 généralement couvertes

5 cas typiques avec ticket de caisse : ce qu’ils coûtent et quelle position l’assurance cyber paie le plus souvent. Selon nos recherches, il faut surtout prêter attention à « Compte Instagram repris et objet de chantage » (probabilité élevée).

État au

Coiffure1. Compte Instagram repris et objet de chantage12. Facture pour une inscription dans un annuaire professionnel24. Fuite de données de clients chez le fournisseur de réservations43. Agenda de rendez-vous chiffré, pas de sauvegardes35. Twint et le terminal tombent en panne5

Compte Instagram repris et objet de chantage

Facture pour une inscription dans un annuaire professionnel

Fuite de données de clients chez le fournisseur de réservations

Agenda de rendez-vous chiffré, pas de sauvegardes

Twint et le terminal tombent en panne

Touchez un numéro : il mène au scénario.

Sur cette page
  1. Scénarios
  2. Un jour fermé
  3. En réseau
  4. Cas réels

5 scénarios, 5 tickets de caisse

  1. Compte Instagram repris et objet de chantage
  2. Facture pour une inscription dans un annuaire professionnel
  3. Agenda de rendez-vous chiffré, pas de sauvegardes
  4. Fuite de données de clients chez le fournisseur de réservations
  5. Twint et le terminal tombent en panne

1Compte Instagram repris et objet de chantage

Ticket de caisse

Coiffure, esthétique, onglerie

Touchez une ligne pour la justification

  • Restaurer le compte, support de Meta CHF 360–1'800 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : 2–8 h × CHF 180–225/h (support informatique PME, heures de bureau)

  • Perte de réservations via Instagram pas de chiffre fiable non couvert

    Perte d’exploitation due à une atteinte à l’image : expressément exclue chez Helvetia, non prévue chez AXA, La Mobilière et Zurich ; seulement Chubb en complément. Les frais de relations publiques sont payés par g.soforthilfe. Calcul : Non chiffrable.

  • Somme exigée pour la restitution pas de chiffre fiable limité

    Rançon : La Mobilière et Sunrise jamais, AXA seulement avec extension, Zurich dans la sous-limite de 25 %, Helvetia CHF 30'000–100'000, Chubb en principe oui ; plainte à la police obligatoire. Calcul : Ne pas payer.

Payé le plus souvent par la police cyber
CHF 360–1'800
Incertain ou seulement avec un complément
1 poste sans montant
Reste le plus souvent à l’entreprise
1 poste sans montant

Probabilité élevée

Un prétendu message de l'« Instagram Copyright Center » mène à une page d’hameçonnage. Les auteurs reprennent le compte, qui compte plusieurs milliers d’abonnés, changent le nom et le mot de passe et exigent par WhatsApp de l’argent pour le restituer.

Comment cela se passe

Point d’entrée : Hameçonnage via Facebook Business Manager

Ce que l’IA y change : L’IA génère des messages de support crédibles.

Pourquoi élevée ? Décrit à plusieurs reprises par l’OFCS ; les comptes de réseaux sociaux sont essentiels pour les petites entreprises.

Ce qui prévient

  • Authentification à deux facteurs, Business Manager avec deux administrateurs.
  • Ne jamais se connecter par des liens contenus dans des messages sur les droits d’auteur.
  • Tenir à jour l’adresse e-mail et le numéro de récupération.
Pièges dans les conditions

Modules : Restaurer données et systèmes, Atteinte à la réputation, Cyber-extorsion

2Facture pour une inscription dans un annuaire professionnel

Ticket de caisse

Coiffure, esthétique, onglerie

Touchez une ligne pour la justification

  • Facture payée CHF 300–2'000 non couvert

    Les factures non personnalisées ou visiblement falsifiées sont exclues (La Mobilière B8.2 let. c) ; en outre, le plus souvent inférieures à la franchise. Calcul : Hypothèse.

Reste le plus souvent à l’entrepriseCHF 300–2'000

Payé le plus souvent par la police cyber
rien
Incertain ou seulement avec un complément
rien

Probabilité élevée

Le salon reçoit une facture d’apparence officielle pour une « inscription au registre professionnel » de CHF 890 et la paie.

Comment cela se passe

Point d’entrée : Facture falsifiée ou trompeuse

Ce que l’IA y change : L’IA génère des documents d’apparence officielle.

Pourquoi élevée ? Arnaque fréquente ; l’OFS compte la cyberfraude parmi les délits numériques les plus fréquents.

Où est-ce écrit ?

Polizeiliche Kriminalstatistik (PKS), Jahresbericht 2025 (BFS-Nr. 1116-2500), 23.03.2026

Ouvrir le document: Polizeiliche Kriminalstatistik (PKS), Jahresbericht 2025 (BFS-Nr. 1116-2500) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • Ne payer que les factures pour des prestations commandées.
  • Vérifier les factures inconnues avec des collègues ou la fiduciaire.
  • Paiement seulement après comparaison avec la commande.
Pièges dans les conditions

Modules : Fraude avec de fausses instructions

3Agenda de rendez-vous chiffré, pas de sauvegardes

Ticket de caisse

Coiffure, esthétique, onglerie

Touchez une ligne pour la justification

  • Rançon CHF 930 limité

    Rançon : La Mobilière et Sunrise jamais, AXA seulement avec extension, Zurich dans la sous-limite de 25 %, Helvetia CHF 30'000–100'000, Chubb en principe oui ; plainte à la police obligatoire. Calcul : Documenté : 1'000 euros en bitcoins (DE 2025), convertis au taux supposé de 0,93.

  • Aide informatique : sécuriser le compte, reconstituer les données CHF 540–2'200 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : 3–10 h × CHF 180–225/h (support informatique PME, heures de bureau)

  • Rendez-vous annulés CHF 590–1'200 limité

    Pour 1–2 jours, le délai de carence de 12–24 h s’applique ; La Mobilière paie au prorata en cas de panne partielle (cas type). Calcul : 1–2 jours × environ CHF 1'180 de chiffre d’affaires/jour × 50 % (statistique TVA de l’AFC 2024, moyenne des entreprises assujetties à la TVA ; les petites entreprises se situent plus bas)

Payé le plus souvent par la police cyber
CHF 540–2'200
Incertain ou seulement avec un complément
CHF 1'520–2'130
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

Des attaquants piratent l’agenda de rendez-vous en ligne d’un salon et le chiffrent. La base de données des clients, les rendez-vous et la comptabilité sont inutilisables ; sans sauvegarde, la propriétaire paie 1'000 euros en bitcoins.

Comment cela se passe

Pendant deux jours, il n’est possible ni de gérer les rendez-vous ni d’encaisser des paiements.

Point d’entrée : Mot de passe faible du compte de l’agenda ou hameçonnage

Ce que l’IA y change : L’IA rédige des e-mails d’hameçonnage sans fautes et personnalisés, dans un allemand proche du dialecte ; l’ancien signal d’alerte « mauvais allemand » disparaît. Selon IBM, les attaquants ont utilisé l’IA en 2025 dans 16 % des violations de données, le plus souvent pour l’hameçonnage.

Pourquoi moyenne ? Documenté en Allemagne (2025) ; La Mobilière cite le salon sans gestion des rendez-vous comme cas type.

Ce qui prévient

  • Exporter chaque jour la liste des rendez-vous.
  • Authentification à deux facteurs chez le fournisseur de l’agenda.
  • Choisir un fournisseur avec sauvegarde en Suisse.
Pièges dans les conditions
  • Obligation de sauvegarde : AXA et La Mobilière exigent au moins une sauvegarde hebdomadaire déconnectée du réseau, Zurich tous les 7 jours, Helvetia quotidienne avec contrôle de fonctionnement. Si elle manque, l’assureur réduit ses prestations ; chez AXA, sans sauvegarde utilisable, seulement les frais de constatation.
    Où est-ce écrit ?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. C3 und C5, S. 14

    «keine verwendbare Datensicherung vorhanden ist, so sind nur die Kosten zur Feststellung dieses Sachverhalts gedeckt»

    Ouvrir le document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Rançon : La Mobilière et Sunrise ne paient jamais, AXA seulement avec l’extension « Cybererpressung », Zurich dans la sous-limite de 25 % de la somme pour dommages propres, Helvetia CHF 30'000–100'000 ; la plainte à la police est obligatoire.
    Où est-ce écrit ?

    Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 10.1, S. 7

    «Bei sämtlichen Ransomware-Attacken muss eine Strafanzeige bei der Polizei eingereicht werden.»

    Ouvrir le document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Délai de carence : perte d’exploitation seulement après 12 heures (AXA ; La Mobilière seulement avec le complément B4) ou 24 heures (Helvetia) ; chez Zurich seulement dans Optimum/Premium, délai de carence selon la police. Une interruption plus courte que le délai de carence reste à la charge de l’entreprise.
    Où est-ce écrit ?

    Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), 01.07.2026, Ziff. 1.1, Karenzfrist 24 Std.

    Ouvrir le document: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Modules : Cyber-extorsion, Restaurer données et systèmes, Perte d’exploitation après une attaque

4Fuite de données de clients chez le fournisseur de réservations

Ticket de caisse

Coiffure, esthétique, onglerie

Touchez une ligne pour la justification

  • Avocat : obligations d’annonce selon la LPD, information des personnes concernées, défense contre les prétentions CHF 500–2'100 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 2–6 h × CHF 250–350/h (tarif d’avocat en Suisse)

  • Notification des clientes et clients par lettre (affranchissement seulement) CHF 300–2'400 couvert

    Information des personnes concernées dans la couverture de base ; le plus souvent, accord préalable de l’assureur nécessaire. Calcul : 300–2'000 lettres × CHF 1.00–1.20 (Courrier B/A 2026) ; impression, enveloppe et préparation des adresses non trouvées, s’y ajouteraient

Payé le plus souvent par la police cyber
CHF 800–4'500
Incertain ou seulement avec un complément
rien
Reste le plus souvent à l’entreprise
rien

Probabilité faible

Chez le fournisseur de la réservation en ligne, des noms, numéros de portable et notes de soins fuient ; des clientes reçoivent des SMS d’hameçonnage au nom du salon.

Comment cela se passe

Point d’entrée : Fuite chez le prestataire

Ce que l’IA y change : L’IA rend les SMS personnels.

Pourquoi faible ? Aucun cas suisse connu ; schéma tiré de l’hôtellerie.

Ce qui prévient

  • Pas de notes de santé dans l’outil de réservation.
  • Fournisseur avec contrat de traitement des données.
  • Avertir la clientèle.
Pièges dans les conditions

Modules : Aide immédiate en cas d’urgence, Informer les personnes concernées

5Twint et le terminal tombent en panne

Ticket de caisse

Coiffure, esthétique, onglerie

Touchez une ligne pour la justification

  • Perte de chiffre d’affaires CHF 0–300 non couvert

    Panne d’infrastructure exclue ; de plus, inférieure au délai de carence. Calcul : 2 heures × environ CHF 1'180 de chiffre d’affaires/jour (AFC 2024), de nombreuses clientes paient en espèces ou plus tard.

Reste le plus souvent à l’entrepriseCHF 0–300

Payé le plus souvent par la police cyber
rien
Incertain ou seulement avec un complément
rien

Probabilité faible

Une grande attaque DDoS contre un opérateur de réseau paralyse le paiement par carte et Twint pendant deux heures.

Comment cela se passe

Point d’entrée : Attaque contre l’infrastructure

Ce que l’IA y change : Guère de lien avec l’IA.

Pourquoi faible ? DDoS contre Swisscom 2024 documenté.

Ce qui prévient

  • Caisse d’espèces de secours.
  • Proposer le paiement sur facture.
  • Aucune mesure nécessaire du côté de l’assurance.
Pièges dans les conditions

Modules : Panne chez le prestataire informatique

Fourchettes pour une petite ou moyenne entreprise, pas une prestation d’assurance. S’y ajoutent franchise, sommes et sous-limites. Les barres de tous les tickets ont la même échelle.

Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.

Ce que coûte un jour d’arrêt

CHF 1'180 Chiffre d’affaires moyen par jour ; votre entreprise peut être plus petite.

D’où viennent les chiffres

Moyenne des entreprises assujetties à la TVA (AFC 2024) ; les petites entreprises se situent plus bas. N’est assurée que la perte d’exploitation après le délai de carence (chiffre d’affaires moins frais économisés, ou EBITDA). Fiabilité : moyenne.

Délai de carence : perte d’exploitation seulement après 12 heures (AXA ; La Mobilière seulement avec le complément B4) ou 24 heures (Helvetia) ; chez Zurich seulement dans Optimum/Premium, délai de carence selon la police. Une interruption plus courte que le délai de carence reste à la charge de l’entreprise.

Ce qui est connecté dans l’entreprise

Cas réels

  • Suisse · 04.2022

    Musée (anonyme)

    Via le Facebook Business Manager, un musée a reçu un prétendu message de l'« Instagram Copyright Help Center » concernant une violation du droit d’auteur.

  • Suisse · 06.2024

    Influenceur (anonyme)

    Le compte Facebook d’un influenceur comptant de nombreux abonnés a été piraté ; Meta l’a fermé après plusieurs relances.

  • Suisse · 09.2026

    Hotel Schweizerhof Lenzerheide

    Des criminels ont dérobé des données de réservation dans un composant du système de réservation de l’hôtel et ont écrit aux clients par WhatsApp.

4 autres cas et cas types

Trois pistes pour continuer