Rechercher J’ai été piraté Conseil Menu
J’ai été piraté
Pour moi Aperçu : Pour moi
Pour les entreprises Aperçu : Pour les entreprises
Coûts et comparatif Aperçu : Coûts et comparatif
Situation en Suisse Aperçu : Situation en Suisse

Gérance immobilière : que peut-il arriver, et qui paie ?

limité 6 positions de coûts sur 11 généralement couvertes

5 cas typiques avec ticket de caisse : ce qu’ils coûtent et quelle position l’assurance cyber paie le plus souvent. Selon nos recherches, il faut surtout prêter attention à « Données des locataires chiffrées et copiées » (probabilité moyenne).

État au

Gérance immobilière2. Les locataires reçoivent un courrier avec un nouvel IBAN23. Fausse facture d’artisan31. Données des locataires chiffrées et copiées15. Le logiciel de gérance du fournisseur tombe en panne54. Chauffage d’un ensemble résidentiel coupé par un accès à distance4

Les locataires reçoivent un courrier avec un nouvel IBAN

Fausse facture d’artisan

Données des locataires chiffrées et copiées

Le logiciel de gérance du fournisseur tombe en panne

Chauffage d’un ensemble résidentiel coupé par un accès à distance

Touchez un numéro : il mène au scénario.

Sur cette page
  1. Scénarios
  2. Un jour fermé
  3. En réseau
  4. Cas réels

5 scénarios, 5 tickets de caisse

  1. Données des locataires chiffrées et copiées
  2. Les locataires reçoivent un courrier avec un nouvel IBAN
  3. Fausse facture d’artisan
  4. Chauffage d’un ensemble résidentiel coupé par un accès à distance
  5. Le logiciel de gérance du fournisseur tombe en panne

1Données des locataires chiffrées et copiées

Ticket de caisse

Gérance immobilière

Touchez une ligne pour la justification

  • Criminalistique informatique et réponse aux incidents (analyse, confinement, conservation des preuves) CHF 3'800–20'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 15–50 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

  • Prestataire informatique : nettoyage, reconstruction, restauration de la sauvegarde CHF 3'600–13'500 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : 20–60 h × CHF 180–225/h (support informatique PME, heures de bureau)

  • Avocat : obligations d’annonce selon la LPD, information des personnes concernées, défense contre les prétentions CHF 2'500–10'500 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 10–30 h × CHF 250–350/h (tarif d’avocat en Suisse)

  • Notification des locataires par lettre (affranchissement seulement) CHF 1'000–12'000 couvert

    Information des personnes concernées dans la couverture de base ; le plus souvent, accord préalable de l’assureur nécessaire. Calcul : 1'000–10'000 lettres × CHF 1.00–1.20 (Courrier B/A 2026) ; impression, enveloppe et préparation des adresses non trouvées, s’y ajouteraient

  • Perte de chiffre d’affaires CHF 4'500–11'200 limité

    Seulement après le délai de carence (AXA 12 h, La Mobilière 12 h seulement avec complément, Helvetia 24 h, Zurich seulement Optimum/Premium). Est remboursé le chiffre d’affaires moins les frais économisés (AXA) ou l’EBITDA (Helvetia), pas le chiffre d’affaires. Calcul : 2–5 jours × environ CHF 7'500 de chiffre d’affaires/jour × 30 % (statistique TVA de l’AFC 2024, moyenne des entreprises assujetties à la TVA ; les petites entreprises se situent plus bas)

Payé le plus souvent par la police cyber
CHF 10'900–56'000
Incertain ou seulement avec un complément
CHF 4'500–11'200
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

Un rançongiciel chiffre le logiciel de gérance ; les auteurs copient les baux, les certificats de salaire et les extraits du registre des poursuites de candidats locataires et menacent de les publier.

Comment cela se passe

Point d’entrée : Hameçonnage ou accès à distance

Ce que l’IA y change : L’IA accélère la découverte de failles ouvertes (routeur, VPN, télémaintenance) et la rédaction d’e-mails d’extorsion ; le temps entre la publication d’une faille et l’attaque se raccourcit, le délai de correctif des assureurs (14 ou 30 jours) devient serré.

Pourquoi moyenne ? Le rançongiciel avec vol de données est la norme ; les gérances détiennent de nombreuses données personnelles sensibles.

Où est-ce écrit ?

Halbjahresbericht 2026/I (Januar–Juni), 24.08.2026

Ouvrir le document: Halbjahresbericht 2026/I (Januar–Juni) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • Supprimer les dossiers des candidats refusés.
  • Authentification à deux facteurs.
  • Sauvegarde hors ligne.
Pièges dans les conditions
  • Obligation de sauvegarde : AXA et La Mobilière exigent au moins une sauvegarde hebdomadaire déconnectée du réseau, Zurich tous les 7 jours, Helvetia quotidienne avec contrôle de fonctionnement. Si elle manque, l’assureur réduit ses prestations ; chez AXA, sans sauvegarde utilisable, seulement les frais de constatation.
    Où est-ce écrit ?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. C3 und C5, S. 14

    «keine verwendbare Datensicherung vorhanden ist, so sind nur die Kosten zur Feststellung dieses Sachverhalts gedeckt»

    Ouvrir le document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Obligation d’annonce : une violation de la sécurité des données entraînant vraisemblablement un risque élevé doit être annoncée au PFPDT dans les meilleurs délais (art. 24 LPD). Convenir au préalable avec l’assureur de la notification et des relations publiques (AXA, Helvetia), sinon il y a litige sur les frais.
    Où est-ce écrit ?

    Bundesgesetz über den Datenschutz (DSG), SR 235.1, geltende Fassung, Art. 24 DSG (Paraphrase)

    Ouvrir le document: Bundesgesetz über den Datenschutz (DSG), SR 235.1 (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Rançon : La Mobilière et Sunrise ne paient jamais, AXA seulement avec l’extension « Cybererpressung », Zurich dans la sous-limite de 25 % de la somme pour dommages propres, Helvetia CHF 30'000–100'000 ; la plainte à la police est obligatoire.
    Où est-ce écrit ?

    Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 10.1, S. 7

    «Bei sämtlichen Ransomware-Attacken muss eine Strafanzeige bei der Polizei eingereicht werden.»

    Ouvrir le document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Modules : Aide immédiate en cas d’urgence, Restaurer données et systèmes, Informer les personnes concernées, Perte d’exploitation après une attaque

2Les locataires reçoivent un courrier avec un nouvel IBAN

Ticket de caisse

Gérance immobilière

Touchez une ligne pour la justification

  • Loyers mal acheminés CHF 5'000–50'000 non couvert

    Argent des locataires ; seulement Helvetia 3.3.1.8 let. b en cas de manipulation sur le propre système. Calcul : Hypothèse : 5–30 locataires × un loyer mensuel.

  • Criminalistique informatique et réponse aux incidents (analyse, confinement, conservation des preuves) CHF 750–4'800 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 3–12 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

Reste le plus souvent à l’entrepriseCHF 5'000–50'000

Payé le plus souvent par la police cyber
CHF 750–4'800
Incertain ou seulement avec un complément
rien

Probabilité moyenne

Au nom de la gérance, des auteurs envoient aux locataires des e-mails contenant de nouvelles coordonnées bancaires pour les loyers. Plusieurs locataires paient un mois aux escrocs.

Comment cela se passe

Point d’entrée : Compte de messagerie piraté ou domaine similaire

Ce que l’IA y change : L’IA rédige des e-mails d’hameçonnage sans fautes et personnalisés, dans un allemand proche du dialecte ; l’ancien signal d’alerte « mauvais allemand » disparaît. Selon IBM, les attaquants ont utilisé l’IA en 2025 dans 16 % des violations de données, le plus souvent pour l’hameçonnage.

Pourquoi moyenne ? Domaines similaires et règles de transfert décrits par l’OFCS.

Ce qui prévient

  • Informer les locataires : modification d’IBAN seulement par courrier postal signé.
  • Enregistrer les domaines similaires.
  • Authentification à deux facteurs.
Pièges dans les conditions
  • Seulement l’argent propre : La Mobilière (B8) et Zurich (art. 702) ne remboursent que les moyens de paiement de l’assuré. Si un client paie sur un faux compte à cause du compte de messagerie piraté, parmi les CGA lues, seule Helvetia le couvre expressément (3.3.1.8 let. b, sous-limite).
    Où est-ce écrit ?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8 lit. b, S. 12

    «wenn diese finanzielle Transaktion aufgrund einer auf dem IT-System des Versicherungsnehmers vorgenommene Manipulation»

    Ouvrir le document: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Modules : Fraude avec de fausses instructions, Aide immédiate en cas d’urgence

3Fausse facture d’artisan

Ticket de caisse

Gérance immobilière

Touchez une ligne pour la justification

  • Montant viré CHF 5'000–50'000 en option

    Fonds confiés (compte des propriétaires) : Zurich seulement en cas de responsabilité civile légale. Calcul : Hypothèse.

Payé le plus souvent par la police cyber
rien
Incertain ou seulement avec un complément
CHF 5'000–50'000
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

De la boîte de messagerie piratée d’un artisan arrive une facture avec un nouvel IBAN ; la gérance paie depuis le compte des propriétaires.

Comment cela se passe

Point d’entrée : Compte de messagerie piraté de l’artisan

Ce que l’IA y change : L’IA rédige des e-mails d’hameçonnage sans fautes et personnalisés, dans un allemand proche du dialecte ; l’ancien signal d’alerte « mauvais allemand » disparaît. Selon IBM, les attaquants ont utilisé l’IA en 2025 dans 16 % des violations de données, le plus souvent pour l’hameçonnage.

Pourquoi moyenne ? Manipulation de factures répandue.

Où est-ce écrit ?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Ouvrir le document: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • Rappel en cas de modification d’IBAN.
  • Quatre yeux.
  • Verrouiller le fichier des créanciers.
Pièges dans les conditions

Modules : Fraude avec de fausses instructions

4Chauffage d’un ensemble résidentiel coupé par un accès à distance

Ticket de caisse

Gérance immobilière

Touchez une ligne pour la justification

  • Technicien : réinitialiser la commande CHF 1'100–4'100 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : 4–12 h × CHF 270–338/h (support informatique avec supplément de 50 % en dehors des heures de bureau)

  • Réduction de loyer, dommages dus au gel pas de chiffre fiable non couvert

    Les dommages dus au gel sont des dommages matériels ; la réduction de loyer est plutôt une perte de revenus du propriétaire. Calcul : Non chiffrable.

Payé le plus souvent par la police cyber
CHF 1'100–4'100
Incertain ou seulement avec un complément
rien
Reste le plus souvent à l’entreprise
1 poste sans montant

Probabilité faible

La technique de gestion du bâtiment d’un ensemble résidentiel est accessible par télémaintenance. En janvier, des inconnus coupent le chauffage ; les locataires exigent une réduction de loyer, les conduites risquent de geler.

Comment cela se passe

Point d’entrée : Technique de gestion du bâtiment ouverte

Ce que l’IA y change : Balayages de masse à la recherche de commandes ouvertes.

Pourquoi faible ? Le Cyber-Defence Campus étudie la sécurité de l’automatisation des bâtiments ; attaques contre des commandes de froid et de chauffage documentées en Europe en 2026.

Où est-ce écrit ?

Exploring security for building automation and control systems, abgerufen 06.11.2026, nur über Suchergebnis gesehen

Ouvrir le document: Exploring security for building automation and control systems (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Où est-ce écrit ?

CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération, 12.10.2026, aktualisiert 13. und 16.10.2026, Recommandations

«Le CERT-FR a connaissance de nombreuses compromissions des controleurs à distance»

Ouvrir le document: CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • Technique du bâtiment pas directement sur Internet.
  • Télémaintenance par VPN.
  • Message de dérangement au concierge.
Pièges dans les conditions

Modules : Restaurer données et systèmes, Dommages matériels dus à une attaque

5Le logiciel de gérance du fournisseur tombe en panne

Ticket de caisse

Gérance immobilière

Touchez une ligne pour la justification

  • Travail supplémentaire et retard CHF 4'500–7'500 limité

    Seulement si le système du prestataire a été attaqué et le plus souvent avec un contrat écrit (La Mobilière, Zurich) ; pas les pannes purement techniques ni les pannes de réseau. Calcul : 3–5 jours × environ CHF 7'500 de chiffre d’affaires/jour × 20 % (statistique TVA de l’AFC 2024, moyenne des entreprises assujetties à la TVA ; les petites entreprises se situent plus bas)

Payé le plus souvent par la police cyber
rien
Incertain ou seulement avec un complément
CHF 4'500–7'500
Reste le plus souvent à l’entreprise
rien

Probabilité faible

Le fournisseur cloud du logiciel de gérance est hors ligne pendant une semaine après une attaque ; les décomptes sont retardés.

Comment cela se passe

Point d’entrée : Attaque contre le fournisseur

Ce que l’IA y change : Pas de lien direct avec l’IA.

Pourquoi faible ? Attaques contre la chaîne d’approvisionnement documentées en Suisse.

Ce qui prévient

  • Exportation des données.
  • Processus d’urgence.
  • Vérifier le contrat.
Pièges dans les conditions

Modules : Panne chez le prestataire informatique

Fourchettes pour une petite ou moyenne entreprise, pas une prestation d’assurance. S’y ajoutent franchise, sommes et sous-limites. Les barres de tous les tickets ont la même échelle.

Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.

Ce que coûte un jour d’arrêt

CHF 7'500 Chiffre d’affaires moyen par jour ; votre entreprise peut être plus petite.

D’où viennent les chiffres

Moyenne des entreprises assujetties à la TVA (AFC 2024) ; les petites entreprises se situent plus bas. N’est assurée que la perte d’exploitation après le délai de carence (chiffre d’affaires moins frais économisés, ou EBITDA). Fiabilité : moyenne.

Délai de carence : perte d’exploitation seulement après 12 heures (AXA ; La Mobilière seulement avec le complément B4) ou 24 heures (Helvetia) ; chez Zurich seulement dans Optimum/Premium, délai de carence selon la police. Une interruption plus courte que le délai de carence reste à la charge de l’entreprise.

Ce qui est connecté dans l’entreprise

Cas réels

  • Suisse · 10.2025

    Environ 200 entreprises en Suisse (anonymes)

    Entre mai 2023 et septembre 2025, le groupe Akira a attaqué environ 200 entreprises en Suisse avec un rançongiciel, en dernier lieu quatre à cinq cas par semaine.

  • Suisse · 12.2024

    Entreprise (anonyme)

    Après un hameçonnage visant un compte de messagerie professionnel, des attaquants ont configuré des règles de transfert et enregistré des domaines d’apparence similaire avec l’extension « .cam » pour l’entreprise et plusieurs clients.

  • Suisse · 01.2023

    Entreprise (anonyme)

    Des attaquants ont fouillé un compte de messagerie piraté à la recherche de factures envoyées et en ont renvoyé une copie au client.

2 autres cas et cas types

  • Suisse · 05.2023

    Unico Data AG

    En mai 2023, le groupe « Play » a attaqué ce fournisseur de solutions informatiques pour PME ; la plupart des services étaient ensuite hors ligne.

  • France · 10.2026Étranger : France

    Intermarché, Coopérative U, Carrefour (plus de 230 succursales)

    Dans la nuit précédant le 12 octobre 2026, des attaquants ont mis en mode dégivrage les installations de réfrigération et de congélation d’environ 150 succursales Intermarché, de 80 sites Carrefour et de magasins de Coopérative U ; la température est montée pendant environ six heures jusqu’à 50 degrés.

Trois pistes pour continuer