Rechercher J’ai été piraté Conseil Menu
J’ai été piraté
Pour moi Aperçu : Pour moi
Pour les entreprises Aperçu : Pour les entreprises
Coûts et comparatif Aperçu : Coûts et comparatif
Situation en Suisse Aperçu : Situation en Suisse

Prestataire informatique et éditeur de logiciels : que peut-il arriver, et qui paie ?

limité 5 positions de coûts sur 10 généralement couvertes

5 cas typiques avec ticket de caisse : ce qu’ils coûtent et quelle position l’assurance cyber paie le plus souvent. Selon nos recherches, il faut surtout prêter attention à « Faux helpdesk via Teams » (probabilité élevée).

État au

Prestataire informatique1. Faux helpdesk via Teams14. Une mise à jour défectueuse de l’entreprise paralyse les clients43. Propres systèmes chiffrés, données de clients publiées32. Par la télémaintenance, tous les clients sont chiffrés25. Une application envoie des SMS aux frais du fournisseur5

Faux helpdesk via Teams

Une mise à jour défectueuse de l’entreprise paralyse les clients

Propres systèmes chiffrés, données de clients publiées

Par la télémaintenance, tous les clients sont chiffrés

Une application envoie des SMS aux frais du fournisseur

Touchez un numéro : il mène au scénario.

Sur cette page
  1. Scénarios
  2. Un jour fermé
  3. En réseau
  4. Cas réels

5 scénarios, 5 tickets de caisse

  1. Faux helpdesk via Teams
  2. Par la télémaintenance, tous les clients sont chiffrés
  3. Propres systèmes chiffrés, données de clients publiées
  4. Une mise à jour défectueuse de l’entreprise paralyse les clients
  5. Une application envoie des SMS aux frais du fournisseur

1Faux helpdesk via Teams

Ticket de caisse

Prestataire informatique et éditeur de logiciels

Touchez une ligne pour la justification

  • Criminalistique informatique et réponse aux incidents (analyse, confinement, conservation des preuves) CHF 2'500–16'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 10–40 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

  • Prestataire informatique : nettoyage, reconstruction, restauration de la sauvegarde CHF 3'600–13'500 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : 20–60 h × CHF 180–225/h (support informatique PME, heures de bureau)

Payé le plus souvent par la police cyber
CHF 6'100–29'500
Incertain ou seulement avec un complément
rien
Reste le plus souvent à l’entreprise
rien

Probabilité élevée

Après un bombardement d’e-mails, un « helpdesk » se manifeste via Teams et fait installer un programme de télémaintenance ; un rançongiciel suit.

Comment cela se passe

Point d’entrée : Ingénierie sociale via Teams et téléphone

Ce que l’IA y change : Quelques secondes d’audio tirées de vidéos, de messages vocaux ou de la Combox suffisent pour cloner une voix. Dans le canton de Schwytz, un propriétaire a déclenché en 2026, après des appels avec une voix générée par IA, des virements de plusieurs millions de francs.

Pourquoi élevée ? OFCS 2024 (Black Basta) ; CrowdStrike : vishing +442 %.

Ce qui prévient

  • Bloquer les contacts Teams externes.
  • Vérifier l’identité du helpdesk par un rappel.
  • Télémaintenance seulement avec des outils autorisés.
Pièges dans les conditions
  • Obligation de sauvegarde : AXA et La Mobilière exigent au moins une sauvegarde hebdomadaire déconnectée du réseau, Zurich tous les 7 jours, Helvetia quotidienne avec contrôle de fonctionnement. Si elle manque, l’assureur réduit ses prestations ; chez AXA, sans sauvegarde utilisable, seulement les frais de constatation.
    Où est-ce écrit ?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. C3 und C5, S. 14

    «keine verwendbare Datensicherung vorhanden ist, so sind nur die Kosten zur Feststellung dieses Sachverhalts gedeckt»

    Ouvrir le document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Modules : Aide immédiate en cas d’urgence, Restaurer données et systèmes

2Par la télémaintenance, tous les clients sont chiffrés

Ticket de caisse

Prestataire informatique et éditeur de logiciels

Touchez une ligne pour la justification

  • Criminalistique informatique et réponse aux incidents (analyse, confinement, conservation des preuves) CHF 12'500–80'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 50–200 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

  • Prétentions des clients CHF 50'000–1'000'000 pas clair

    La responsabilité civile cyber couvre la transmission de logiciels malveillants (Zurich) ; les prétentions découlant d’une prestation défectueuse relèvent de la responsabilité civile professionnelle (délimitation au cas par cas). Calcul : Hypothèse ; Unico Data : dommage « bien supérieur à 1 million de francs » (dommage propre).

  • Avocat : obligations d’annonce selon la LPD, information des personnes concernées, défense contre les prétentions CHF 5'000–28'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 20–80 h × CHF 250–350/h (tarif d’avocat en Suisse)

Payé le plus souvent par la police cyber
CHF 17'500–108'000
Incertain ou seulement avec un complément
CHF 50'000–1'000'000
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

Des attaquants détournent le logiciel de télémaintenance du prestataire et distribuent un rançongiciel à des dizaines de clients simultanément. Les clients réclament des dommages-intérêts pour leurs pannes.

Comment cela se passe

Point d’entrée : Télémaintenance compromise (chaîne d’approvisionnement)

Ce que l’IA y change : L’IA accélère la découverte de failles ouvertes (routeur, VPN, télémaintenance) et la rédaction d’e-mails d’extorsion ; le temps entre la publication d’une faille et l’attaque se raccourcit, le délai de correctif des assureurs (14 ou 30 jours) devient serré.

Pourquoi moyenne ? Kaseya 2021 (Coop Suède) ; en Suisse, plusieurs cas de prestataires (Unico Data, Xplain).

Ce qui prévient

  • Télémaintenance avec authentification à deux facteurs et validation par client.
  • Coordonner la responsabilité civile professionnelle et la responsabilité civile cyber.
  • Plan d’urgence pour un incident de masse.
Pièges dans les conditions

Modules : Aide immédiate en cas d’urgence, Prétentions de tiers après une fuite de données

3Propres systèmes chiffrés, données de clients publiées

Ticket de caisse

Prestataire informatique et éditeur de logiciels

Touchez une ligne pour la justification

  • Dommage total (cas de comparaison) CHF 1'000'000 limité

    Dépasse les sommes typiques des PME. Calcul : Unico Data : « bien supérieur à 1 million de francs » (OFCS).

  • Notification des personnes concernées par lettre (affranchissement seulement) CHF 1'000–24'000 couvert

    Information des personnes concernées dans la couverture de base ; le plus souvent, accord préalable de l’assureur nécessaire. Calcul : 1'000–20'000 lettres × CHF 1.00–1.20 (Courrier B/A 2026) ; impression, enveloppe et préparation des adresses non trouvées, s’y ajouteraient

Payé le plus souvent par la police cyber
CHF 1'000–24'000
Incertain ou seulement avec un complément
CHF 1'000'000
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

Le groupe Play chiffre les systèmes d’un fournisseur informatique pour PME ; la plupart des services sont hors ligne. Faute de rançon, les auteurs publient des données sur le dark web.

Comment cela se passe

Point d’entrée : Rançongiciel

Ce que l’IA y change : L’IA accélère la découverte de failles ouvertes (routeur, VPN, télémaintenance) et la rédaction d’e-mails d’extorsion ; le temps entre la publication d’une faille et l’attaque se raccourcit, le délai de correctif des assureurs (14 ou 30 jours) devient serré.

Pourquoi moyenne ? Unico Data 2023 (dommage bien supérieur à CHF 1 mio), Xplain 2023.

Ce qui prévient

  • Tenir les données des clients séparées.
  • Sauvegarde hors ligne.
  • Exercer la cellule de crise.
Pièges dans les conditions

Modules : Restaurer données et systèmes, Informer les personnes concernées

4Une mise à jour défectueuse de l’entreprise paralyse les clients

Ticket de caisse

Prestataire informatique et éditeur de logiciels

Touchez une ligne pour la justification

  • Prétentions des clients pas de chiffre fiable non couvert

    Pas d’événement cyber ; responsabilité civile professionnelle. Calcul : Non chiffrable.

  • Travail supplémentaire propre pas de chiffre fiable en option

    AXA n’assure que les attaques intentionnelles ; La Mobilière (interruption d’exploitation seulement avec complément), Zurich (Optimum/Premium) et Helvetia (liste exhaustive) couvrent les erreurs de manipulation. Calcul : Non chiffrable.

Payé le plus souvent par la police cyber
rien
Incertain ou seulement avec un complément
1 poste sans montant
Reste le plus souvent à l’entreprise
1 poste sans montant

Probabilité moyenne

Une mise à jour défectueuse, sans attaque, paralyse les systèmes de 40 clients pendant une journée.

Comment cela se passe

Point d’entrée : Erreur de manipulation, pas d’attaque

Ce que l’IA y change : Du code généré par IA sans vérification augmente le risque (hypothèse).

Pourquoi moyenne ? Risque d’exploitation typique (hypothèse).

Ce qui prévient

  • Déploiement échelonné.
  • Plan de retour en arrière.
  • Responsabilité civile professionnelle.
Pièges dans les conditions
  • Erreur de manipulation sans attaque : AXA n’assure que les attaques intentionnelles ; La Mobilière (interruption d’exploitation seulement avec complément), Zurich (Optimum/Premium) et Helvetia (liste exhaustive) couvrent les erreurs par négligence du personnel.
    Où est-ce écrit ?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. E2, S. 16

    «Ein Cyber-Eigenschaden-Ereignis ist ein vorsätzlicher, schädigender Angriff durch Dritte oder durch versicherte Personen»

    Ouvrir le document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Modules : Prétentions de tiers après une fuite de données, Panne due à une erreur de manipulation

5Une application envoie des SMS aux frais du fournisseur

Ticket de caisse

Prestataire informatique et éditeur de logiciels

Touchez une ligne pour la justification

  • Frais de SMS pas de chiffre fiable pas clair

    Helvetia couvre l’utilisation abusive du central téléphonique et de la capacité de calcul ; le SMS pumping dans les applications n’est pas réglé expressément. Calcul : Montant non mentionné.

Payé le plus souvent par la police cyber
rien
Incertain ou seulement avec un complément
1 poste sans montant
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

Des attaquants s’inscrivent des centaines de milliers de fois à une application ; chaque inscription déclenche un SMS coûteux, dont les frais reviennent en partie aux auteurs.

Comment cela se passe

Point d’entrée : Utilisation abusive de la vérification par SMS

Ce que l’IA y change : Automatisation, l’IA n’est guère nécessaire.

Pourquoi moyenne ? Décrit par l’OFCS en 2022.

Ce qui prévient

  • Limites de SMS par pays.
  • Captcha et limitation du débit.
  • Alerte de coûts chez le fournisseur de SMS.
Pièges dans les conditions

Modules : Piratage téléphonique et frais supplémentaires

Fourchettes pour une petite ou moyenne entreprise, pas une prestation d’assurance. S’y ajoutent franchise, sommes et sous-limites. Les barres de tous les tickets ont la même échelle.

Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.

Ce que coûte un jour d’arrêt

CHF 12'340 Chiffre d’affaires moyen par jour ; votre entreprise peut être plus petite.

D’où viennent les chiffres

Moyenne des entreprises assujetties à la TVA (AFC 2024) ; les petites entreprises se situent plus bas. N’est assurée que la perte d’exploitation après le délai de carence (chiffre d’affaires moins frais économisés, ou EBITDA). Fiabilité : moyenne.

Délai de carence : perte d’exploitation seulement après 12 heures (AXA ; La Mobilière seulement avec le complément B4) ou 24 heures (Helvetia) ; chez Zurich seulement dans Optimum/Premium, délai de carence selon la police. Une interruption plus courte que le délai de carence reste à la charge de l’entreprise.

Ce qui est connecté dans l’entreprise

Cas réels

  • Suisse · 10.2024

    Entreprise (anonyme)

    La boîte de messagerie d’une victime a d’abord été inondée de 50 à 100 e-mails de spam par minute.

  • Suisse · 05.2023

    Unico Data AG

    En mai 2023, le groupe « Play » a attaqué ce fournisseur de solutions informatiques pour PME ; la plupart des services étaient ensuite hors ligne.

  • Suisse · 05.2023

    Xplain AG

    En mai 2023, le groupe « Play » a attaqué le prestataire informatique Xplain et publié les données dérobées sur le darknet.

3 autres cas et cas types

  • Suisse · 12.2022

    Fournisseur d’application (anonyme)

    Des attaquants se sont inscrits de manière automatisée plusieurs centaines de milliers de fois à une application avec des numéros de téléphone étrangers.

  • Suède · 07.2021Étranger : Suède

    Coop Sverige (pas Coop Suisse)

    Début juillet 2021, REvil a distribué un rançongiciel par une fausse mise à jour du logiciel de télémaintenance Kaseya VSA.

  • Cas réel, publié par l’assureur : Helvetia

    sydoc (traitement de documents, Baar ZG), mars 2021 : après une attaque, plus d’accès aux données, les pirates exigent une somme à six chiffres ; InfoGuard résout le problème. La police cyber avait été conclue six mois plus tôt ; selon le propriétaire, la survie de l’entreprise aurait été menacée sans elle.

    Témoignage client publicitaire. Page non lue directement en raison d’une erreur de certificat, indications seulement tirées de résultats de recherche (versions allemande et italienne). Si une rançon a été payée et quels montants Helvetia a versés : non mentionné.

    Où est-ce écrit ?

    sydoc (Kundengeschichte im Helvetia-Magazin «viva»), Vorfall März 2021; Publikationsdatum nicht geprüft, Kundengeschichte

    «sydoc habe keinen Zugriff mehr auf ihre Daten und Hacker forderten eine sechsstellige Summe Lösegeld.»

    Ouvrir le document: sydoc (Kundengeschichte im Helvetia-Magazin «viva») (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Trois pistes pour continuer