Rechercher J’ai été piraté Conseil Menu
J’ai été piraté
Pour moi Aperçu : Pour moi
Pour les entreprises Aperçu : Pour les entreprises
Coûts et comparatif Aperçu : Coûts et comparatif
Situation en Suisse Aperçu : Situation en Suisse

Artisanat (électricité, sanitaire, menuiserie, peinture) : que peut-il arriver, et qui paie ?

limité 7 positions de coûts sur 17 généralement couvertes

5 cas typiques avec ticket de caisse : ce qu’ils coûtent et quelle position l’assurance cyber paie le plus souvent. Selon nos recherches, il faut surtout prêter attention à « Compte de messagerie piraté : un client paie la facture sur un faux compte » (probabilité élevée).

État au

Artisanat1. Compte de messagerie piraté : un client paie la facture sur un faux compte13. Fausse facture du grossiste32. Connexion par VPN le dimanche, serveur chiffré24. Machine CNC de la menuiserie manipulée45. Des escrocs copient le site web et encaissent des paiements anticipés5

Compte de messagerie piraté : un client paie la facture sur un faux compte

Fausse facture du grossiste

Connexion par VPN le dimanche, serveur chiffré

Machine CNC de la menuiserie manipulée

Des escrocs copient le site web et encaissent des paiements anticipés

Touchez un numéro : il mène au scénario.

Sur cette page
  1. Scénarios
  2. Un jour fermé
  3. En réseau
  4. Cas réels

5 scénarios, 5 tickets de caisse

  1. Compte de messagerie piraté : un client paie la facture sur un faux compte
  2. Connexion par VPN le dimanche, serveur chiffré
  3. Fausse facture du grossiste
  4. Machine CNC de la menuiserie manipulée
  5. Des escrocs copient le site web et encaissent des paiements anticipés

1Compte de messagerie piraté : un client paie la facture sur un faux compte

Ticket de caisse

Artisanat (électricité, sanitaire, menuiserie, peinture)

Touchez une ligne pour la justification

  • Rémunération due pour l’ouvrage (la cliente a payé les escrocs) CHF 5'000–30'000 non couvert

    La plupart des polices ne remboursent que l’argent propre viré (La Mobilière B8, Zurich art. 702, AXA A6). Exception : Helvetia 3.3.1.8 let. b couvre les paiements de tiers après une manipulation des propres données bancaires, jusqu’à la sous-limite de CHF 30'000–100'000. Calcul : Cas de comparaison documentés : CHF 18'000 (garage, CH), EUR 15'000 (chauffage, DE), EUR 11'000 (construction de clôtures, DE).

  • Prétention en responsabilité civile de la cliente (sécurité insuffisante de l’envoi des e-mails) CHF 0–30'000 pas clair

    La responsabilité civile cyber couvre les prétentions découlant d’une violation de la protection des données ou de la sécurité du réseau ; il n’est pas réglé si la perte de paiement de la cliente en fait partie. Calcul : En Allemagne : OLG Schleswig 2024, la cliente ne doit pas payer une seconde fois (dommages-intérêts RGPD) ; LG Koblenz 2025, partage 75/25 ; OLG Oldenburg, l’acheteur doit payer une seconde fois. Aucun jugement trouvé pour la Suisse.

  • Vérification de la boîte de messagerie (règles de transfert, connexions étrangères), réinitialisation du mot de passe CHF 750–4'800 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 3–12 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

  • Avocat : litige avec la cliente, plainte pénale, rappel du paiement par la banque CHF 750–5'200 couvert

    Souvent couvert par la protection juridique cyber (La Mobilière, Zurich, Helvetia chacune CHF 50'000). Calcul : 3–15 h × CHF 250–350/h (tarif d’avocat en Suisse)

Reste le plus souvent à l’entrepriseCHF 5'000–30'000

Payé le plus souvent par la police cyber
CHF 1'500–10'000
Incertain ou seulement avec un complément
CHF 0–30'000

Probabilité élevée

L’installateur sanitaire saisit son mot de passe de messagerie sur une fausse page Microsoft. Les auteurs lisent ses e-mails pendant des semaines, configurent une règle de transfert et renvoient à une maître d’ouvrage la vraie facture finale, mais avec un nouvel IBAN et un nouveau code QR.

Comment cela se passe

Elle paie CHF 18'000 aux escrocs ; l’installateur envoie un rappel, la cliente dit avoir payé. Les deux se disputent pour savoir qui supporte le dommage.

Point d’entrée : Hameçonnage du mot de passe de messagerie sans authentification à deux facteurs

Ce que l’IA y change : L’IA rédige des e-mails d’hameçonnage sans fautes et personnalisés, dans un allemand proche du dialecte ; l’ancien signal d’alerte « mauvais allemand » disparaît. Selon IBM, les attaquants ont utilisé l’IA en 2025 dans 16 % des violations de données, le plus souvent pour l’hameçonnage. La fausse facture est une copie exacte de l’original.

Pourquoi élevée ? Documenté à plusieurs reprises en Suisse (garage avec une facture de CHF 18'000, facture QR manipulée) ; l’OFCS signale 132 cas de manipulation de factures en 2025. En Allemagne, des tribunaux ont déjà tranché contre des artisans.

Où est-ce écrit ?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Ouvrir le document: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • Authentification à deux facteurs pour le compte de messagerie ; vérifier les règles de transfert chaque mois.
  • Sur chaque facture : « Nos coordonnées bancaires ne changent jamais par e-mail » et IBAN indiqué en plus dans l’offre et la confirmation de commande.
  • Envoyer les factures par un portail ou avec signature ; pour les montants élevés, vérifier activement la réception du paiement.
Pièges dans les conditions
  • Seulement l’argent propre : La Mobilière (B8) et Zurich (art. 702) ne remboursent que les moyens de paiement de l’assuré. Si un client paie sur un faux compte à cause du compte de messagerie piraté, parmi les CGA lues, seule Helvetia le couvre expressément (3.3.1.8 let. b, sous-limite).
    Où est-ce écrit ?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8 lit. b, S. 12

    «wenn diese finanzielle Transaktion aufgrund einer auf dem IT-System des Versicherungsnehmers vorgenommene Manipulation»

    Ouvrir le document: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Obligation de rappel : vérifier les coordonnées bancaires nouvelles ou modifiées par rappel téléphonique (ou signature numérique) et le documenter par écrit, sinon la couverture tombe (AXA A6, Zurich art. 704) ; Helvetia exige une vérification sécurisée dès CHF 30'000.
    Où est-ce écrit ?

    Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 704, S. 15

    «Als sicheres Verfahren gelten ein telefonischer Rückruf zur Identitätsprüfung und jede Form von digital signierter Kommunikation.»

    Ouvrir le document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Aucune jurisprudence suisse trouvée : on ne sait pas si la cliente doit payer une seconde fois ; les tribunaux allemands ont tranché différemment selon la sécurité de l’envoi des e-mails et la diligence de la cliente.

Modules : Fraude avec de fausses instructions, Prétentions de tiers après une fuite de données, Aide immédiate en cas d’urgence

2Connexion par VPN le dimanche, serveur chiffré

Ticket de caisse

Artisanat (électricité, sanitaire, menuiserie, peinture)

Touchez une ligne pour la justification

  • Réponse aux incidents, négociation avec les maîtres chanteurs, analyse du dommage CHF 5'000–24'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 20–60 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

  • Prestataire informatique : nettoyage, reconstruction, restauration de la sauvegarde CHF 8'100–27'000 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : 30–80 h × CHF 270–338/h (support informatique avec supplément de 50 % en dehors des heures de bureau)

  • Réinstallation des postes de travail (PC, tablettes) CHF 1'400–16'000 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : 8–20 appareils × CHF 180–800 par appareil

  • Perte de chiffre d’affaires pendant cinq jours CHF 4'500–25'100 limité

    Seulement après le délai de carence (AXA 12 h, La Mobilière 12 h seulement avec complément, Helvetia 24 h, Zurich seulement Optimum/Premium). Est remboursé le chiffre d’affaires moins les frais économisés (AXA) ou l’EBITDA (Helvetia), pas le chiffre d’affaires. Calcul : 3–5 jours × CHF 3'010–10'050 de chiffre d’affaires/jour × 50 % (hypothèse : les chantiers continuent en partie) (statistique TVA de l’AFC 2024, moyenne des entreprises assujetties à la TVA ; les petites entreprises se situent plus bas)

  • Demande de rançon (non payée) pas de chiffre fiable limité

    Rançon : La Mobilière et Sunrise jamais, AXA seulement avec extension, Zurich dans la sous-limite de 25 %, Helvetia CHF 30'000–100'000, Chubb en principe oui ; plainte à la police obligatoire. Calcul : Exigés : 300'000 dollars américains ; Helvetia ECO paierait au plus CHF 30'000.

Payé le plus souvent par la police cyber
CHF 14'500–67'000
Incertain ou seulement avec un complément
CHF 4'500–25'100, plus 1 poste sans montant
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

Un dimanche, des attaquants se connectent par l’accès VPN avec des identifiants dérobés, créent un deuxième compte administrateur et chiffrent les serveurs. Ils exigent 300'000 dollars américains. Par la hotline de l’assureur, une entreprise de sécurité informatique négocie le jour même ; rien n’est payé.

Comment cela se passe

Après cinq jours, l’informatique fonctionne à nouveau, il manque cinq jours ouvrables de données.

Point d’entrée : VPN sans authentification à deux facteurs, identifiants volés

Ce que l’IA y change : L’IA accélère la découverte de failles ouvertes (routeur, VPN, télémaintenance) et la rédaction d’e-mails d’extorsion ; le temps entre la publication d’une faille et l’attaque se raccourcit, le délai de correctif des assureurs (14 ou 30 jours) devient serré.

Pourquoi moyenne ? Cas suisse réel d’une entreprise artisanale (Helvetia, 2025) ; Akira a attaqué environ 200 entreprises suisses entre 2023 et 2025, souvent par VPN.

Ce qui prévient

  • Authentification à deux facteurs pour le VPN et tous les accès à distance.
  • Sauvegardes immuables ou hors ligne ; surveiller les comptes administrateur.
  • Numéro d’urgence de l’assureur à portée de main (aussi le dimanche).
Pièges dans les conditions

Modules : Aide immédiate en cas d’urgence, Restaurer données et systèmes, Perte d’exploitation après une attaque, Cyber-extorsion

3Fausse facture du grossiste

Ticket de caisse

Artisanat (électricité, sanitaire, menuiserie, peinture)

Touchez une ligne pour la justification

  • Facture mensuelle virée CHF 5'000–50'000 en option

    Seulement en complément (AXA A6, La Mobilière B8, Zurich Premium) ou avec sous-limite (Helvetia CHF 30'000–100'000) ; presque toujours obligation de rappel en cas de nouvelles coordonnées bancaires. Calcul : Hypothèse : facture mensuelle de matériel ; pas de justificatif de la branche.

Payé le plus souvent par la police cyber
rien
Incertain ou seulement avec un complément
CHF 5'000–50'000
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

La comptable reçoit un e-mail du grossiste en sanitaire avec un nouvel IBAN ; le logo, le numéro de client et les commandes concordent. Elle paie la facture mensuelle de CHF 25'000 sur le faux compte.

Comment cela se passe

Point d’entrée : Compte de messagerie piraté du fournisseur

Ce que l’IA y change : L’IA rédige des e-mails d’hameçonnage sans fautes et personnalisés, dans un allemand proche du dialecte ; l’ancien signal d’alerte « mauvais allemand » disparaît. Selon IBM, les attaquants ont utilisé l’IA en 2025 dans 16 % des violations de données, le plus souvent pour l’hameçonnage.

Pourquoi moyenne ? OFCS : manipulations de factures régulièrement signalées, dommages individuels jusqu’à CHF 1,5 mio.

Où est-ce écrit ?

Halbjahresbericht 2025/II (Juli–Dezember), 30.03.2026

Ouvrir le document: Halbjahresbericht 2025/II (Juli–Dezember) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • Rappel par le numéro connu pour chaque nouvel IBAN, documenté.
  • Principe des quatre yeux à partir d’un certain montant.
  • Demander aux fournisseurs de confirmer les changements d’IBAN par écrit, par la poste.
Pièges dans les conditions

Modules : Fraude avec de fausses instructions

4Machine CNC de la menuiserie manipulée

Ticket de caisse

Artisanat (électricité, sanitaire, menuiserie, peinture)

Touchez une ligne pour la justification

  • Fabricant de la machine et informatique : réinstaller la commande CHF 1'400–4'500 couvert

    Commande = système informatique (AXA E11, Zurich 102.1) : couvert. Cas type Zurich : fabricant de machines CHF 7'000. Calcul : 8–20 h × CHF 180–225/h (support informatique PME, heures de bureau)

  • Criminalistique informatique et réponse aux incidents (analyse, confinement, conservation des preuves) CHF 1'500–8'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 6–20 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

  • Réparation de la broche (dommage matériel à la machine) pas de chiffre fiable non couvert

    Exclu en cyber. Assurance technique : Allianz couvre la défaillance des dispositifs de réglage et de sécurité, mais exclut les modifications des systèmes d’exploitation par des virus ; la question reste ouverte. Calcul : Comparaison fiche produit choses Zurich : moteur d’une fraiseuse CNC CHF 8'000 (défaut technique).

  • Série mal fraisée (matériel et temps de travail) CHF 2'000–15'000 non couvert

    Dans le cas type OT, Helvetia paie les « pertes patrimoniales découlant de la série de production défectueuse » ; le module « Production défectueuse » ne fait toutefois pas partie de KMU-Spezial. Calcul : Hypothèse : une série de commande ; non documenté.

  • Perte de chiffre d’affaires de la machine CHF 2'700–15'100 pas clair

    Couvert si l’interruption découle de la panne informatique ; AXA exclut la perte d’exploitation découlant d’un dommage matériel (B6). Calcul : 3–5 jours × CHF 3'010–10'050 de chiffre d’affaires/jour × 30 % (hypothèse : part du travail sur machine) (statistique TVA de l’AFC 2024, moyenne des entreprises assujetties à la TVA ; les petites entreprises se situent plus bas)

Reste le plus souvent à l’entrepriseCHF 2'000–15'000

Payé le plus souvent par la police cyber
CHF 2'900–12'500
Incertain ou seulement avec un complément
CHF 2'700–15'100
Reste le plus souvent à l’entreprise
plus 1 poste sans montant

Probabilité faible

Par l’accès de télémaintenance du fabricant de la machine, un attaquant modifie des paramètres de l’usinage CNC. Une série de façades de cuisine est mal fraisée, et lors du changement d’outil, la broche est endommagée.

Comment cela se passe

La machine est immobilisée une semaine, une commande prend du retard.

Point d’entrée : Accès de télémaintenance du fabricant ouvert en permanence

Ce que l’IA y change : L’IA aide à exploiter les paramètres des machines et les manuels ; une attaque reste toutefois laborieuse.

Pourquoi faible ? Zurich décrit l’accès à distance à des machines de production comme cas type ; des manipulations avec dommage matériel dans de petites menuiseries ne sont pas documentées publiquement.

Où est-ce écrit ?

Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023

Ouvrir le document: Broschüre Zurich Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • N’activer la télémaintenance que sur appel et la couper ensuite.
  • Séparer le réseau des machines du réseau du bureau.
  • Demander au fabricant une sauvegarde des paramètres de la commande.
Pièges dans les conditions

Modules : Restaurer données et systèmes, Aide immédiate en cas d’urgence, Dommages matériels dus à une attaque, Perte d’exploitation après une attaque

5Des escrocs copient le site web et encaissent des paiements anticipés

Ticket de caisse

Artisanat (électricité, sanitaire, menuiserie, peinture)

Touchez une ligne pour la justification

  • Avocat : blocage du domaine, défense contre les prétentions, plainte pénale CHF 1'200–7'000 pas clair

    Pas d’attaque contre le propre système : dans la plupart des CGA cyber, pas d’événement assuré ; la protection juridique cyber peut aider. Calcul : 5–20 h × CHF 250–350/h (tarif d’avocat en Suisse)

  • Atteinte à l’image, temps consacré pas de chiffre fiable non couvert

    Perte d’exploitation due à une atteinte à l’image : expressément exclue chez Helvetia, non prévue chez AXA, La Mobilière et Zurich ; seulement Chubb en complément. Les frais de relations publiques sont payés par g.soforthilfe. Calcul : Non chiffrable.

Payé le plus souvent par la police cyber
rien
Incertain ou seulement avec un complément
CHF 1'200–7'000
Reste le plus souvent à l’entreprise
1 poste sans montant

Probabilité faible

Des auteurs copient le site web, l’adresse et les données du registre du commerce d’une entreprise de peinture sur un domaine similaire et y vendent de prétendus fins de stock ou rendez-vous contre paiement anticipé. Des acheteurs lésés appellent l’entreprise réelle et menacent de porter plainte.

Comment cela se passe

L’entreprise doit faire bloquer le domaine et informer ses clients.

Point d’entrée : Aucune dans l’entreprise elle-même : usurpation du nom

Ce que l’IA y change : L’IA construit en quelques minutes une copie trompeuse du site web.

Pourquoi faible ? Documenté chez un horloger allemand en 2026 (environ 80 clients lésés) ; aucun cas d’artisan connu en Suisse.

Ce qui prévient

  • Rechercher régulièrement le nom de sa propre entreprise sur Internet ; configurer une alerte Google.
  • Enregistrer soi-même les domaines similaires (.ch/.com).
  • Indiquer sur le site web qu’aucun paiement anticipé sur des comptes tiers n’est jamais demandé.
Pièges dans les conditions

Modules : Responsabilité civile médias, Atteinte à la réputation

Fourchettes pour une petite ou moyenne entreprise, pas une prestation d’assurance. S’y ajoutent franchise, sommes et sous-limites. Les barres de tous les tickets ont la même échelle.

Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.

Ce que coûte un jour d’arrêt

CHF 3'010–10'050 Chiffre d’affaires moyen par jour ; votre entreprise peut être plus petite.

CHF 300–750 Prime annuelle pour une micro-entreprise, valeur indicative selon le tarif Helvetia, groupe A, pas une offre.

D’où viennent les chiffres

Moyenne des entreprises assujetties à la TVA (AFC 2024) ; les petites entreprises se situent plus bas. N’est assurée que la perte d’exploitation après le délai de carence (chiffre d’affaires moins frais économisés, ou EBITDA). Fiabilité : moyenne.

Délai de carence : perte d’exploitation seulement après 12 heures (AXA ; La Mobilière seulement avec le complément B4) ou 24 heures (Helvetia) ; chez Zurich seulement dans Optimum/Premium, délai de carence selon la police. Une interruption plus courte que le délai de carence reste à la charge de l’entreprise.

Seuls quelques assureurs publient des tarifs. Nous rattachons votre secteur au tarif Helvetia Groupe A (notamment gros œuvre et second œuvre, café/restaurant) ; cette attribution est la nôtre, pas celle de l’assureur.

Primes indicatives pour Artisanat (électricité, sanitaire, menuiserie, peinture) par an (valeur indicative, pas une offre)
Entreprise Somme d’assurance Prime annuelle Calcul
Microentreprise < CHF 1 mio de chiffre d’affaires, restaurant ou artisanat (Helvetia groupe A) Dommages propres 50'000–200'000, responsabilité civile 500'000–1 mio environ CHF 300–750Valeur indicative, pas une offre
Calcul pour Microentreprise < CHF 1 mio de chiffre d’affaires, restaurant ou artisanat (Helvetia groupe A)

Calcul : limite inférieure = prime annuelle publique la plus basse (Helvetia KMU-Spezial ECO, tarif 01.07.2026), limite supérieure = variante TOP du même groupe. Contre-vérification : Zurich Basic dès 410 / Optimum dès 690 (brochure 2023, paramètres inconnus), Sunrise/AXA 479 pour 20k/200k. Seulement deux assureurs avec des prix publics ; prix du tarif avant examen du risque et sans rabais. Valeur indicative, dérivée. Pas une offre.

Où est-ce écrit ?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.1

Ouvrir le document: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Où est-ce écrit ?

Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023, S. 15

Ouvrir le document: Broschüre Zurich Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026
PME CHF 1–5 mio de chiffre d’affaires, groupe A (artisanat, restaurant) Dommages propres 100'000–500'000, responsabilité civile 500'000–1 mio environ CHF 550–1'200Valeur indicative, pas une offre
Calcul pour PME CHF 1–5 mio de chiffre d’affaires, groupe A (artisanat, restaurant)

Calcul : limite inférieure = prime annuelle publique la plus basse (Helvetia KMU-Spezial ECO, tarif 01.07.2026), limite supérieure = variante TOP du même groupe. Contre-vérification : Zurich Basic dès 410 / Optimum dès 690 (brochure 2023, paramètres inconnus), Sunrise/AXA 479 pour 20k/200k. Seulement deux assureurs avec des prix publics ; prix du tarif avant examen du risque et sans rabais. Valeur indicative, dérivée. Pas une offre.

Où est-ce écrit ?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.2

Ouvrir le document: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026
PME CHF 5–10 mio de chiffre d’affaires, groupe A à C Dommages propres 200'000–500'000, responsabilité civile 500'000–1 mio environ CHF 800–3'100Valeur indicative, pas une offre
Calcul pour PME CHF 5–10 mio de chiffre d’affaires, groupe A à C

Calcul : limite inférieure = prime annuelle publique la plus basse (Helvetia KMU-Spezial ECO, tarif 01.07.2026), limite supérieure = variante TOP du même groupe. Contre-vérification : Zurich Basic dès 410 / Optimum dès 690 (brochure 2023, paramètres inconnus), Sunrise/AXA 479 pour 20k/200k. Seulement deux assureurs avec des prix publics ; prix du tarif avant examen du risque et sans rabais. Valeur indicative, dérivée. Pas une offre.

Où est-ce écrit ?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.3

Ouvrir le document: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui est connecté dans l’entreprise

Cas réels

  • Suisse · 06.2022

    Garage (anonyme) et son client

    Un client a acheté une voiture d’occasion dans un garage et reçu la facture de plus de 18'000 francs par e-mail.

  • Suisse · 01.2023

    Entreprise (anonyme)

    Des attaquants ont fouillé un compte de messagerie piraté à la recherche de factures envoyées et en ont renvoyé une copie au client.

  • Suisse · 10.2025

    Environ 200 entreprises en Suisse (anonymes)

    Entre mai 2023 et septembre 2025, le groupe Akira a attaqué environ 200 entreprises en Suisse avec un rançongiciel, en dernier lieu quatre à cinq cas par semaine.

9 autres cas et cas types

  • AllemagneÉtranger : Allemagne

    Entreprise artisanale (anonyme)

    Une entreprise artisanale envoyait ses factures partielles et finales en PDF par e-mail ; sur la facture finale de 15'000 euros, des inconnus ont modifié les coordonnées bancaires, et la cliente a payé à des tiers.

  • Allemagne · 07.2022Étranger : Allemagne

    Constructeur de clôtures (anonyme)

    Deux jours après la facture de 11'000 euros pour une clôture de jardin, le client a reçu du prétendu compte de messagerie de l’artisan de nouvelles coordonnées bancaires et a viré le montant en deux tranches à un escroc.

  • AllemagneÉtranger : Allemagne

    Acheteur privé d’une voiture d’occasion (anonyme)

    La fille d’un acheteur a demandé par e-mail ses coordonnées bancaires à un garage automobile ; des inconnus ont intercepté l’échange et envoyé un PDF avec un IBAN modifié.

  • Allemagne · 02.2026Étranger : Allemagne

    Maître horloger Peter-Jesko Buse

    Fin février 2026, un prétendu client s’est renseigné sur une montre que le maître horloger de 83 ans n’avait jamais vendue.

  • Cas réel, publié par l’assureur : Helvetia

    Entreprise artisanale (nom non mentionné) : un dimanche, des attaquants se connectent par VPN, créent un deuxième compte administrateur, chiffrent les serveurs et exigent 300'000 dollars américains. La hotline Helvetia met en contact avec Compass Security, qui négocie le jour même. Aucune rançon payée ; après 5 jours, l’informatique fonctionne à nouveau, la perte de données est limitée à 5 jours ouvrables grâce à des sauvegardes protégées.

    Cas réel du point de vue de l’assureur, sans montants en francs. Le paiement de l’interruption d’exploitation ne figure que dans la version de la Südostschweiz (Promoted Content avec Helvetia, 30.04.2026, https://www.suedostschweiz.ch/themenwelten/digitale-sicherheit-wird-zur-schluesselaufgabe-fuer-kmu-1652907) : « En outre, Helvetia a pris en charge la perte financière consécutive à l’interruption d’exploitation. » La demande n’y est décrite que comme « à six chiffres ». Leçon : des sauvegardes protégées réduisent la panne à quelques jours.

    Où est-ce écrit ?

    Ratgeber Cyberangriff auf KMU (Fallbeispiel Handwerksbetrieb), 27.08.2025, Fallbeispiel Ransomware

    «Für die Systemfreigabe forderten die Angreifenden ein Lösegeld in Höhe von 300'000 US-Dollar.»

    Ouvrir le document: Ratgeber Cyberangriff auf KMU (Fallbeispiel Handwerksbetrieb) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Cas type d’un assureur : Zurich

    Fabricant de pièces métalliques (CHF 3 mio de chiffre d’affaires, 15 collaborateurs) : un dimanche, un pirate pénètre avec un mot de passe volé par l’accès de télémaintenance des machines de production et bloque l’informatique ; 5 jours sans production, une commande urgente de CHF 80'000 doit être annulée, une deuxième commande n’est possible qu’avec des équipes le week-end. Total selon l’assureur : CHF 89'000.

    Cas type avec une entreprise fictive (« Metallteile-Muster AG »), non documenté comme dommage réel. Interruption d’exploitation seulement dans Optimum/Premium. Chez Zurich, la technique de commande et de production fait partie du réseau assuré.

    Où est-ce écrit ?

    Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023, Schadenbeispiel Hersteller (1/2 und 2/2)

    «Übersicht der versicherten Kosten in diesem Beispiel: CHF 89’000 (Abzug von Selbstbehalt je nach Vereinbarung vorbehalten)»

    Ouvrir le document: Broschüre Zurich Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Cas type d’un assureur : Helvetia

    Par hameçonnage, un pirate obtient des identifiants dans une entreprise de production fortement numérisée, pénètre dans le réseau des machines et modifie des paramètres ; une machine tombe en panne, une série de production défectueuse en résulte.

    Cas type de l’assureur sans montants ; Helvetia : prestations « selon le paquet de prestations choisi ». La prestation pour la série de production défectueuse correspond au module Helvetia « Production défectueuse », qui selon les CGA ne fait pas partie de KMU-Spezial ; la panne de la machine elle-même (dommage matériel) n’est pas mentionnée comme prestation. Selon la brochure, l’OT comprend aussi la technique du froid et du chauffage.

    Où est-ce écrit ?

    Cyber-Versicherung (Broschüre), 07.26 (Nr. 120015329), S. 6/9, «OT-Steuerungen gehackt»

    «Da die Manipulation nicht sofort bemerkt wird, fällt eine Maschine aus, und es entsteht eine fehlerhafte Produktionsreihe.»

    Ouvrir le document: Cyber-Versicherung (Broschüre) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Cas type d’une assurance de choses, pour comparaison : Zurich

    Nouvelle fraiseuse CNC avec un dommage interne de fonctionnement, moteur défectueux et remplacé. Pas un cas cyber. Total selon l’assureur : CHF 8'000.

    Délimitation : l’assurance des machines paie le défaut technique. Si la machine est endommagée par une commande manipulée, l’assurance cyber ne paie que la commande (données/logiciels), pas la machine.

    Où est-ce écrit ?

    Factsheet Zurich Sachversicherung, ZH21646d-2301, Schadenbeispiele, Technische Anlagen/Maschinenversicherung

    «Die neue CNC-Fräse hat einen inneren Betriebsschaden.»

    Ouvrir le document: Factsheet Zurich Sachversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Cas réel, publié par l’assureur : La Mobilière

    Menuiserie de Thomas Baltensperger : après une attaque de pirates (un clic a suffi), l’entreprise s’est retrouvée à l’arrêt du jour au lendemain, tous les documents étaient chiffrés.

    Cas réel, nommé, mais sans montants et sans indication si et ce que La Mobilière a payé ; détails seulement dans la vidéo (consentement aux cookies nécessaire, non visionnée).

    Où est-ce écrit ?

    Cybersicherheit (Themenseite), abgerufen 06.11.2026, Abschnitt zur Schreinerei Baltensperger (Text und Video)

    «Alle Dokumente wurden verschlüsselt»

    Ouvrir le document: Cybersicherheit (Themenseite) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Trois pistes pour continuer