Rechercher J’ai été piraté Conseil Menu
J’ai été piraté
Pour moi Aperçu : Pour moi
Pour les entreprises Aperçu : Pour les entreprises
Coûts et comparatif Aperçu : Coûts et comparatif
Situation en Suisse Aperçu : Situation en Suisse

Boucherie : que peut-il arriver, et qui paie ?

limité 10 positions de coûts sur 20 généralement couvertes

5 cas typiques avec ticket de caisse : ce qu’ils coûtent et quelle position l’assurance cyber paie le plus souvent. Depuis octobre 2026, des attaquants manipulent des installations frigorifiques par Internet dans plusieurs pays européens.

Qui paie la marchandise avariée après une attaque

État au

Boucherie3. Fausse facture du marchand de bétail35. Données de clients volées dans la boutique du service traiteur52. Serveur chiffré, balances sans prix, livraisons retardées24. Le terminal de paiement et Twint tombent en panne le samedi matin41. Installation frigorifique manipulée, marchandise avariée1

Fausse facture du marchand de bétail

Données de clients volées dans la boutique du service traiteur

Serveur chiffré, balances sans prix, livraisons retardées

Le terminal de paiement et Twint tombent en panne le samedi matin

Installation frigorifique manipulée, marchandise avariée

Touchez un numéro : il mène au scénario.

Sur cette page
  1. Scénarios
  2. Un jour fermé
  3. En réseau
  4. Cas réels

5 scénarios, 5 tickets de caisse

  1. Installation frigorifique manipulée, marchandise avariée
  2. Serveur chiffré, balances sans prix, livraisons retardées
  3. Fausse facture du marchand de bétail
  4. Le terminal de paiement et Twint tombent en panne le samedi matin
  5. Données de clients volées dans la boutique du service traiteur

1Installation frigorifique manipulée, marchandise avariée

Ticket de caisse

Boucherie

Touchez une ligne pour la justification

  • Marchandise avariée (chambre froide d’une boucherie) CHF 20'000–60'000 non couvert

    L’assurance cyber ne paie pas la marchandise (dommage matériel). L’assurance de choses ne paie les marchandises réfrigérées qu’en cas de défaut technique ou de coupure de courant ; une manipulation par des pirates y est exclue ou n’est pas clairement réglée. Le dommage reste probablement à la charge de l’entreprise. Calcul : Est documentée une valeur de marchandise de CHF 40'000 pour la chambre froide d’une boucherie (fiche produit choses Zurich, défaut technique). Fourchette selon l’hypothèse de 4–11 jours de vente de durée de stock × environ CHF 5'340 de chiffre d’affaires/jour (AFC 2024), non documentée ; contre-vérification : CHF 40'000 correspondent à 2,5–12,5 t de poids mort aux prix à la production de l’USP (porc 3.20, veau 15.80 fr./kg PM, semaine 23/2026).

  • Élimination de la marchandise (sous-produits animaux) pas de chiffre fiable non couvert

    Frais consécutifs au dommage matériel ; exclus en cyber. Calcul : Aucun tarif public trouvé.

  • Frigoriste ou urgence informatique : réinitialiser la commande, la reconfigurer, vérifier les plans de dégivrage CHF 1'100–4'100 couvert

    Les systèmes de commande sont considérés comme des systèmes informatiques (AXA E11, Zurich art. 102.1) : restauration couverte. Taux horaire du frigoriste non trouvé, estimé ici au tarif d’urgence informatique (hypothèse). Calcul : 4–12 h × CHF 270–338/h (support informatique avec supplément de 50 % en dehors des heures de bureau)

  • Criminalistique informatique : trouver la porte d’entrée, vérifier les autres appareils, sécuriser l’accès à distance CHF 1'000–6'400 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 4–16 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

  • Remplacement d’une commande sans mises à jour de sécurité (fin de vie) pas de chiffre fiable limité

    Remplacement du matériel seulement s’il est moins cher que le nettoyage ; un remplacement parce que l’ancien appareil n’est pas sûr est une amélioration et n’est le plus souvent pas couvert (Helvetia 3.3.1.9 let. a : améliorations). Calcul : Prix de l’appareil non trouvé. CERT-FR : pour les appareils sans mises à jour, une réinitialisation ne suffit pas.

  • Perte de chiffre d’affaires tant que la marchandise manque CHF 2'700–8'000 non couvert

    Si la perte découle de la marchandise avariée, elle est la conséquence d’un dommage matériel : AXA B6 et Helvetia 3.2.3 b l’excluent. Pour une perte due uniquement à une commande bloquée, la situation n’est pas claire. Calcul : 1–3 jours × environ CHF 5'340 de chiffre d’affaires/jour × 50 % (hypothèse : assortiment partiel) (statistique TVA de l’AFC 2024, moyenne des entreprises assujetties à la TVA ; les petites entreprises se situent plus bas)

Reste le plus souvent à l’entrepriseCHF 22'700–68'000

Payé le plus souvent par la police cyber
CHF 2'100–10'500
Incertain ou seulement avec un complément
1 poste sans montant
Reste le plus souvent à l’entreprise
plus 1 poste sans montant

Probabilité moyenne

Dans la nuit de dimanche à lundi, un attaquant se connecte par la télémaintenance de la commande du froid, accessible depuis Internet, et met les chambres froides en mode dégivrage. Quand le boucher arrive le matin, il fait plus de 20 degrés dans les chambres ; la viande, les saucisses et les produits semi-finis doivent être éliminés.

Comment cela se passe

Le frigoriste réinitialise la commande, un spécialiste informatique vérifie si d’autres appareils sont touchés. Pendant deux jours, l’assortiment est réduit.

Point d’entrée : Accès de télémaintenance de la commande du froid directement sur Internet, mot de passe par défaut ou appareil sans mises à jour de sécurité

Ce que l’IA y change : Les attaquants recherchent de manière automatisée les commandes ouvertes ; l’IA aide à exploiter les manuels et les mots de passe par défaut. La vague montre que des outils simples suffisent ; l’IA rend le balayage de masse moins cher.

Pourquoi moyenne ? Vague d’attaques documentée depuis octobre 2026 en France (plus de 230 supermarchés), en Belgique, en Suède et en Allemagne, dont deux boucheries ; en France, la température est montée jusqu’à 50 degrés. En Suisse, aucun cas n’est connu au 06.11.2026. Sont surtout menacées les commandes anciennes sans mises à jour avec un accès à distance ouvert.

Où est-ce écrit ?

CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération, 12.10.2026, aktualisiert 13. und 16.10.2026, Recommandations

«Le CERT-FR a connaissance de nombreuses compromissions des controleurs à distance»

Ouvrir le document: CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Où est-ce écrit ?

French supermarket cyberattack triggers wider security alert, 14.10.2026, Abschnitt Intermarché (nach Le Monde)

«a cold room reached 50°C before the damage was discovered»

Ouvrir le document: French supermarket cyberattack triggers wider security alert (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • Ne pas exploiter la commande du froid directement sur Internet ; télémaintenance seulement par VPN avec authentification à deux facteurs, changer les mots de passe par défaut (demander au frigoriste).
  • Une sonde de température indépendante avec alarme SMS dans chaque chambre froide ; alarme aussi la nuit et le week-end.
  • Clarifier avec le conseiller si les marchandises réfrigérées sont assurées après une attaque de pirates (comparer la police de choses et la police cyber) ; faire confirmer la lacune par écrit.
Pièges dans les conditions
  • Dommage matériel exclu : aucune CGA cyber lue ne paie la marchandise avariée, les animaux morts ou les machines endommagées (AXA B6, La Mobilière E let. e, Zurich art. 5, Helvetia 3.2.3 b) ; AXA exclut aussi la perte d’exploitation découlant du dommage matériel. Le système de commande lui-même est considéré comme un système informatique (AXA E11, Zurich art. 102.1).
    Où est-ce écrit ?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B6 und E11

    Ouvrir le document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • L’assurance de choses n’aide le plus souvent pas : les marchandises réfrigérées n’y sont assurées qu’en complément et seulement en cas de défaut technique ou de coupure de courant (AXA choses B8, Allianz C6.3.3) ; AXA exclut les erreurs de manipulation (B8.5) et, dans la clause générale, les attaques de pirates (let. s), La Mobilière All Risks exclut les cyberrisques (ch. 3).
    Où est-ce écrit ?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung, Ausgabe 06.2024 (16373DE – 2024-06), Nicht genannte Gefahren, lit. s

    «Schäden verursacht durch Schadprogramme, Hacker- und Denial-of-Service-Angriffe sowie andere Cyber-Ereignisse.»

    Ouvrir le document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Le CERT-FR recommande de vérifier les conditions d’assurance avant de couper la télésurveillance : certaines couvertures des marchandises réfrigérées exigent une transmission d’alarme.
    Où est-ce écrit ?

    CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération, 12.10.2026, aktualisiert 13. und 16.10.2026, Recommandations

    «Le CERT-FR a connaissance de nombreuses compromissions des controleurs à distance»

    Ouvrir le document: CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Délai de correctif : combler les failles critiques dans les 30 jours (AXA C2, Zurich art. 6, Helvetia 3.6.1.1), chez La Mobilière dans les 14 jours ; La Mobilière exclut les dommages causés par des logiciels sans support du fabricant (E let. n).
    Où est-ce écrit ?

    Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Teil D Ziff. 5, S. 21

    «Sie müssen den Patch zur Behebung der kritischen Schwachstelle innerhalb von 14 Tagen nach der Veröffentlichung»

    Ouvrir le document: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Modules : Dommages matériels dus à une attaque, Restaurer données et systèmes, Aide immédiate en cas d’urgence, Remplacer les appareils inutilisables, Perte d’exploitation après une attaque

2Serveur chiffré, balances sans prix, livraisons retardées

Ticket de caisse

Boucherie

Touchez une ligne pour la justification

  • Criminalistique informatique et réponse aux incidents (analyse, confinement, conservation des preuves) CHF 2'000–12'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 8–30 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

  • Prestataire informatique : nettoyage, reconstruction, restauration de la sauvegarde CHF 5'400–20'300 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : 20–60 h × CHF 270–338/h (support informatique avec supplément de 50 % en dehors des heures de bureau)

  • Réinstallation des postes de travail (PC, tablettes) CHF 540–6'400 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : 3–8 appareils × CHF 180–800 par appareil

  • Ressaisie des bulletins de livraison, des quantités commandées et des rapports (personnel propre) CHF 3'000–8'000 pas clair

    AXA rembourse la ressaisie des 7 derniers jours (A1.1.3) ; les données plus anciennes sans sauvegarde seulement de manière réduite. Le temps de travail interne est reconnu différemment selon l’assureur. Calcul : Plus de 100 heures de travail supplémentaire dans le cas Wechsler × hypothèse CHF 30–80 de coûts internes/h (non documenté).

  • Perte de chiffre d’affaires due aux livraisons retardées et à l’exploitation du magasin sans balances CHF 1'600–3'200 limité

    Seulement après le délai de carence (AXA 12 h, La Mobilière 12 h seulement avec complément, Helvetia 24 h, Zurich seulement Optimum/Premium). Est remboursé le chiffre d’affaires moins les frais économisés (AXA) ou l’EBITDA (Helvetia), pas le chiffre d’affaires. Calcul : 1–2 jours × environ CHF 5'340 de chiffre d’affaires/jour × 30 % (hypothèse : panne partielle) (statistique TVA de l’AFC 2024, moyenne des entreprises assujetties à la TVA ; les petites entreprises se situent plus bas)

  • Rançon (non recommandé) pas de chiffre fiable limité

    Rançon : La Mobilière et Sunrise jamais, AXA seulement avec extension, Zurich dans la sous-limite de 25 %, Helvetia CHF 30'000–100'000, Chubb en principe oui ; plainte à la police obligatoire. Calcul : Aucune moyenne suisse trouvée ; dans le cas de comparaison construction 2016, environ CHF 2'000 (V-CH-2016-001).

Payé le plus souvent par la police cyber
CHF 7'940–38'700
Incertain ou seulement avec un complément
CHF 4'600–11'200, plus 1 poste sans montant
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

Par un point non protégé du routeur, un attaquant introduit un rançongiciel qui chiffre le serveur contenant la gestion des marchandises, les bulletins de livraison et les rapports de travail. Comme les balances d’étiquetage sont reliées au même système, elles ne connaissent plus les prix ; la livraison aux restaurants est repoussée de plusieurs heures.

Comment cela se passe

La dernière sauvegarde date de deux semaines, les bulletins de livraison et les quantités commandées doivent être ressaisis à la main.

Point d’entrée : Routeur ou accès à distance avec une faille connue ; sinon pièce jointe d’e-mail

Ce que l’IA y change : L’IA accélère la découverte de failles ouvertes (routeur, VPN, télémaintenance) et la rédaction d’e-mails d’extorsion ; le temps entre la publication d’une faille et l’attaque se raccourcit, le délai de correctif des assureurs (14 ou 30 jours) devient serré.

Pourquoi moyenne ? L’OFCS recense environ 80 incidents de rançongiciel par semestre dans des organisations suisses ; 6 % des PME ont subi un incident grave en trois ans (étude de La Mobilière 2026). Le cas Wechsler est un cas réel de boucherie suisse.

Où est-ce écrit ?

Halbjahresbericht 2026/I (Januar–Juni), 24.08.2026

Ouvrir le document: Halbjahresbericht 2026/I (Januar–Juni) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Où est-ce écrit ?

«KMU Cybersicherheit 2026» (Medienmitteilung; n=507 KMU), 22.10.2026

Ouvrir le document: «KMU Cybersicherheit 2026» (Medienmitteilung; n=507 KMU) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • Séparer les balances, la caisse et le froid dans un réseau propre, afin qu’un serveur chiffré ne paralyse pas le magasin.
  • Sauvegarde quotidienne avec une copie hors ligne ; tester la restauration une fois par trimestre.
  • Faire vérifier le routeur et les accès à distance par le partenaire informatique ; mises à jour automatiques.
Pièges dans les conditions
  • Obligation de sauvegarde : AXA et La Mobilière exigent au moins une sauvegarde hebdomadaire déconnectée du réseau, Zurich tous les 7 jours, Helvetia quotidienne avec contrôle de fonctionnement. Si elle manque, l’assureur réduit ses prestations ; chez AXA, sans sauvegarde utilisable, seulement les frais de constatation.
    Où est-ce écrit ?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. C3 und C5, S. 14

    «keine verwendbare Datensicherung vorhanden ist, so sind nur die Kosten zur Feststellung dieses Sachverhalts gedeckt»

    Ouvrir le document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Délai de correctif : combler les failles critiques dans les 30 jours (AXA C2, Zurich art. 6, Helvetia 3.6.1.1), chez La Mobilière dans les 14 jours ; La Mobilière exclut les dommages causés par des logiciels sans support du fabricant (E let. n).
    Où est-ce écrit ?

    Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Teil D Ziff. 5, S. 21

    «Sie müssen den Patch zur Behebung der kritischen Schwachstelle innerhalb von 14 Tagen nach der Veröffentlichung»

    Ouvrir le document: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Délai de carence : perte d’exploitation seulement après 12 heures (AXA ; La Mobilière seulement avec le complément B4) ou 24 heures (Helvetia) ; chez Zurich seulement dans Optimum/Premium, délai de carence selon la police. Une interruption plus courte que le délai de carence reste à la charge de l’entreprise.
    Où est-ce écrit ?

    Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), 01.07.2026, Ziff. 1.1, Karenzfrist 24 Std.

    Ouvrir le document: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Rançon : La Mobilière et Sunrise ne paient jamais, AXA seulement avec l’extension « Cybererpressung », Zurich dans la sous-limite de 25 % de la somme pour dommages propres, Helvetia CHF 30'000–100'000 ; la plainte à la police est obligatoire.
    Où est-ce écrit ?

    Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 10.1, S. 7

    «Bei sämtlichen Ransomware-Attacken muss eine Strafanzeige bei der Polizei eingereicht werden.»

    Ouvrir le document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Modules : Aide immédiate en cas d’urgence, Restaurer données et systèmes, Perte d’exploitation après une attaque, Cyber-extorsion

3Fausse facture du marchand de bétail

Ticket de caisse

Boucherie

Touchez une ligne pour la justification

  • Factures virées sur un faux compte CHF 5'000–40'000 en option

    Seulement avec le complément ingénierie sociale ; le rappel au marchand par le numéro connu doit être documenté. La Mobilière ne paie pas en cas de factures visiblement falsifiées. Calcul : Hypothèse : une à deux factures hebdomadaires d’un marchand de bétail ; pas de justificatif de la branche.

  • Vérification si la propre boîte de messagerie est aussi touchée CHF 500–2'400 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 2–6 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

  • Prétention du vrai marchand pas de chiffre fiable pas clair

    Seulement en complément (AXA A6, La Mobilière B8, Zurich Premium) ou avec sous-limite (Helvetia CHF 30'000–100'000) ; presque toujours obligation de rappel en cas de nouvelles coordonnées bancaires. Calcul : Même montant que ci-dessus. Le vrai marchand continue de réclamer son argent ; savoir si la boucherie doit payer une seconde fois est une question juridique (aucune source suisse évaluée).

Payé le plus souvent par la police cyber
CHF 500–2'400
Incertain ou seulement avec un complément
CHF 5'000–40'000, plus 1 poste sans montant
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

La comptabilité reçoit un e-mail du marchand de bétail habituel : la banque aurait changé, la prochaine facture est à payer sur un nouveau compte. L’e-mail provient de la boîte de messagerie piratée du marchand et fait référence à de vraies livraisons.

Comment cela se passe

La boucherie paie deux factures sur le faux compte ; le marchand envoie un rappel trois semaines plus tard.

Point d’entrée : Compte de messagerie piraté d’un fournisseur (business e-mail compromise)

Ce que l’IA y change : L’IA rédige des e-mails d’hameçonnage sans fautes et personnalisés, dans un allemand proche du dialecte ; l’ancien signal d’alerte « mauvais allemand » disparaît. Selon IBM, les attaquants ont utilisé l’IA en 2025 dans 16 % des violations de données, le plus souvent pour l’hameçonnage.

Pourquoi moyenne ? OFCS : 132 signalements de manipulation de factures en 2025, plus grand dommage individuel mentionné CHF 1,5 mio ; le nombre de cas non recensés est élevé, car ce sont surtout les entreprises ayant subi un dommage qui signalent.

Où est-ce écrit ?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Ouvrir le document: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Où est-ce écrit ?

Halbjahresbericht 2025/II (Juli–Dezember), 30.03.2026

Ouvrir le document: Halbjahresbericht 2025/II (Juli–Dezember) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • Ne jamais accepter de nouvelles coordonnées bancaires par e-mail : rappel par le numéro connu, consigner une note avec la date et le nom.
  • Principe des quatre yeux pour les nouveaux bénéficiaires de paiements dans l’e-banking.
  • Fixer l’IBAN des fournisseurs dans la liste des créanciers et se faire annoncer les modifications.
Pièges dans les conditions

Modules : Fraude avec de fausses instructions, Aide immédiate en cas d’urgence

4Le terminal de paiement et Twint tombent en panne le samedi matin

Ticket de caisse

Boucherie

Touchez une ligne pour la justification

  • Perte de chiffre d’affaires pendant 3–6 heures CHF 200–400 non couvert

    La panne de l’infrastructure (télécommunications, réseau de paiement) est exclue dans toutes les CGA cyber lues ; de plus, elle se situe en dessous du délai de carence de 12–24 heures. Calcul : 3–6 heures (⅛–¼ de jour) × environ CHF 5'340 de chiffre d’affaires/jour (AFC 2024) × 30 % (hypothèse : les clients payant en espèces continuent d’acheter)

Reste le plus souvent à l’entrepriseCHF 200–400

Payé le plus souvent par la police cyber
rien
Incertain ou seulement avec un complément
rien

Probabilité faible

Une grande attaque DDoS contre un fournisseur de télécommunications ou de paiement paralyse Twint et les paiements par carte à midi. Les clientes ne peuvent payer qu’en espèces, certaines repartent sans acheter.

Comment cela se passe

Après trois heures, tout fonctionne à nouveau ; l’entreprise elle-même n’a pas été attaquée.

Point d’entrée : Attaque contre un tiers (prestataire de réseau ou de paiement)

Ce que l’IA y change : L’IA ne joue guère de rôle ici ; la capacité DDoS est louée.

Pourquoi faible ? Est documentée l’attaque DDoS contre Swisscom du 23.08.2024 avec une panne temporaire de Twint et des paiements par carte ; de telles pannes sont rares et durent le plus souvent quelques heures.

Ce qui prévient

  • Tenir prêts une réserve d’espèces d’urgence et un panneau « espèces uniquement ».
  • Examiner un second moyen de paiement (autre fournisseur de terminal ou secours par le réseau mobile).
  • Configurer la caisse pour qu’elle continue de vendre hors ligne.
Pièges dans les conditions

Modules : Panne chez le prestataire informatique

5Données de clients volées dans la boutique du service traiteur

Ticket de caisse

Boucherie

Touchez une ligne pour la justification

  • Criminalistique informatique et réponse aux incidents (analyse, confinement, conservation des preuves) CHF 2'000–9'600 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 8–24 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

  • Avocat : obligations d’annonce selon la LPD, information des personnes concernées, défense contre les prétentions CHF 1'200–5'200 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 5–15 h × CHF 250–350/h (tarif d’avocat en Suisse)

  • Notification des clientes et clients par lettre (affranchissement seulement) CHF 1'000–6'000 couvert

    Information des personnes concernées dans la couverture de base ; le plus souvent, accord préalable de l’assureur nécessaire. Calcul : 1'000–5'000 lettres × CHF 1.00–1.20 (Courrier B/A 2026) ; impression, enveloppe et préparation des adresses non trouvées, s’y ajouteraient

  • Prétentions des clients concernés pas de chiffre fiable couvert

    Prétentions de tiers et défense contre les prétentions injustifiées dans la couverture de base ; contrat collectif Sunrise/AXA jusqu’à CHF 200'000. Calcul : Aucun montant suisse trouvé.

Payé le plus souvent par la police cyber
CHF 4'200–20'800, plus 1 poste sans montant
Incertain ou seulement avec un complément
rien
Reste le plus souvent à l’entreprise
rien

Probabilité faible

La petite boutique en ligne du service traiteur fonctionne avec un plugin obsolète. Des attaquants copient les noms, adresses, numéros de téléphone et l’historique des commandes de quelques milliers de clientes et clients, puis envoient des SMS d’hameçonnage au nom de la boucherie.

Comment cela se passe

La boucherie doit informer sa clientèle et annoncer le cas au PFPDT.

Point d’entrée : Plugin de boutique obsolète ou mot de passe administrateur faible

Ce que l’IA y change : L’IA facilite la découverte de plugins vulnérables et la formulation de SMS d’hameçonnage crédibles avec de vraies données de commande.

Pourquoi faible ? Les fuites de données dans de petites boutiques sont documentées (p. ex. dvd-shop.ch), mais aucun cas n’est connu pour des boucheries.

Ce qui prévient

  • Exploiter la boutique chez le fournisseur en tant que software-as-a-service plutôt qu’un système auto-hébergé avec plugins.
  • N’enregistrer que les données nécessaires ; supprimer les anciennes commandes.
  • Accès administrateur avec authentification à deux facteurs.
Pièges dans les conditions

Modules : Aide immédiate en cas d’urgence, Informer les personnes concernées, Prétentions de tiers après une fuite de données

Fourchettes pour une petite ou moyenne entreprise, pas une prestation d’assurance. S’y ajoutent franchise, sommes et sous-limites. Les barres de tous les tickets ont la même échelle.

Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.

Ce que coûte un jour d’arrêt

CHF 5'340 Chiffre d’affaires moyen par jour ; votre entreprise peut être plus petite.

CHF 700–1'600 Prime annuelle pour une micro-entreprise, valeur indicative selon le tarif Helvetia, groupe C, pas une offre.

D’où viennent les chiffres

Moyenne des entreprises assujetties à la TVA (AFC 2024) ; les petites entreprises se situent plus bas. N’est assurée que la perte d’exploitation après le délai de carence (chiffre d’affaires moins frais économisés, ou EBITDA). Fiabilité : moyenne.

Délai de carence : perte d’exploitation seulement après 12 heures (AXA ; La Mobilière seulement avec le complément B4) ou 24 heures (Helvetia) ; chez Zurich seulement dans Optimum/Premium, délai de carence selon la police. Une interruption plus courte que le délai de carence reste à la charge de l’entreprise.

Seuls quelques assureurs publient des tarifs. Nous rattachons votre secteur au tarif Helvetia Groupe C (notamment commerce de détail, fabrication de denrées alimentaires, articles en métal, médecins, avocats) ; cette attribution est la nôtre, pas celle de l’assureur.

Primes indicatives pour Boucherie par an (valeur indicative, pas une offre)
Entreprise Somme d’assurance Prime annuelle Calcul
Microentreprise < CHF 1 mio de chiffre d’affaires, boucherie/commerce de détail/fabrication de denrées alimentaires (Helvetia groupe C, attribution de la boucherie déduite) Dommages propres 50'000–200'000, responsabilité civile 500'000–1 mio environ CHF 700–1'600Valeur indicative, pas une offre
Calcul pour Microentreprise < CHF 1 mio de chiffre d’affaires, boucherie/commerce de détail/fabrication de denrées alimentaires (Helvetia groupe C, attribution de la boucherie déduite)

Calcul : limite inférieure = prime annuelle publique la plus basse (Helvetia KMU-Spezial ECO, tarif 01.07.2026), limite supérieure = variante TOP du même groupe. Contre-vérification : Zurich Basic dès 410 / Optimum dès 690 (brochure 2023, paramètres inconnus), Sunrise/AXA 479 pour 20k/200k. Seulement deux assureurs avec des prix publics ; prix du tarif avant examen du risque et sans rabais. Valeur indicative, dérivée. Pas une offre. La boucherie n’est pas citée textuellement dans la proposition ; groupe C via « commerce de détail » et « fabrication de denrées alimentaires ».

Où est-ce écrit ?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.1

Ouvrir le document: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026
PME CHF 1–5 mio de chiffre d’affaires, groupe C (commerce de détail, denrées alimentaires, articles en métal/CNC) Dommages propres 100'000–500'000, responsabilité civile 500'000–1 mio environ CHF 1'100–2'800Valeur indicative, pas une offre
Calcul pour PME CHF 1–5 mio de chiffre d’affaires, groupe C (commerce de détail, denrées alimentaires, articles en métal/CNC)

Calcul : limite inférieure = prime annuelle publique la plus basse (Helvetia KMU-Spezial ECO, tarif 01.07.2026), limite supérieure = variante TOP du même groupe. Contre-vérification : Zurich Basic dès 410 / Optimum dès 690 (brochure 2023, paramètres inconnus), Sunrise/AXA 479 pour 20k/200k. Seulement deux assureurs avec des prix publics ; prix du tarif avant examen du risque et sans rabais. Valeur indicative, dérivée. Pas une offre.

Où est-ce écrit ?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.2

Ouvrir le document: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026
PME CHF 5–10 mio de chiffre d’affaires, groupe A à C Dommages propres 200'000–500'000, responsabilité civile 500'000–1 mio environ CHF 800–3'100Valeur indicative, pas une offre
Calcul pour PME CHF 5–10 mio de chiffre d’affaires, groupe A à C

Calcul : limite inférieure = prime annuelle publique la plus basse (Helvetia KMU-Spezial ECO, tarif 01.07.2026), limite supérieure = variante TOP du même groupe. Contre-vérification : Zurich Basic dès 410 / Optimum dès 690 (brochure 2023, paramètres inconnus), Sunrise/AXA 479 pour 20k/200k. Seulement deux assureurs avec des prix publics ; prix du tarif avant examen du risque et sans rabais. Valeur indicative, dérivée. Pas une offre.

Où est-ce écrit ?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.3

Ouvrir le document: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui est connecté dans l’entreprise

  • Commande des chambres froides et des surgélateurs avec télémaintenance par le frigoriste (p. ex. Danfoss AK-SM/AK-SC, Copeland/Dixell xweb) Ces gammes d’appareils ont été touchées par la vague d’attaques à partir du 12.10.2026.
    Source

    CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération, 12.10.2026, aktualisiert 13. und 16.10.2026, Recommandations

    «Le CERT-FR a connaissance de nombreuses compromissions des controleurs à distance»

    Ouvrir le document: CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Balances d’étiquetage et de comptoir reliées au serveur de gestion des marchandises Chez la boucherie Wechsler, les balances ne connaissaient plus les prix après l’attaque. Cas documenté : Metzgerei Wechsler
  • Caisse et terminal de paiement, Twint Usuel dans la branche, pas de justificatif propre.
  • Système de commandes et de bulletins de livraison pour les clients de la restauration et les revendeurs Cas documenté : Metzgerei Wechsler
  • E-mail, e-banking, comptabilité Usuel dans la branche, pas de justificatif propre.
  • Boutique en ligne ou formulaire de commande pour le service traiteur Hypothèse, pas de justificatif.

Cas réels

  • Suisse · 10.2018

    Metzgerei Wechsler

    Boucherie Wechsler, Nebikon : environ CHF 20'000 de coûts, plus de 100 heures de ressaisie.

  • Suisse · 01.2023

    Entreprise (anonyme)

    Cas suisse : fausse facture QR avec un compte suisse, difficile à reconnaître.

  • Suisse · 08.2024

    Swisscom

    DDoS contre Swisscom 2024 : Twint, paiement mobile et e-banking temporairement limités.

7 autres cas et cas types

  • Suisse · 12.2017

    dvd-shop.ch

    dvd-shop.ch : environ 70'000 identifiants ont fuité.

  • Allemagne · 2026Étranger : Allemagne

    Boucherie (anonyme)

    Boucherie du Haut-Palatinat : chambres froides réglées jusqu’à 150 degrés, découvert à temps, dommage à cinq chiffres en euros.

  • Belgique · 10.2026Étranger : Belgique

    De Laet en Van Haver

    Chaîne de boucheries belge De Laet en Van Haver avec des appareils frigorifiques attaqués.

  • France · 10.2026Étranger : France

    Intermarché, Coopérative U, Carrefour (plus de 230 succursales)

    Dans la nuit précédant le 12 octobre 2026, des attaquants ont mis en mode dégivrage les installations de réfrigération et de congélation d’environ 150 succursales Intermarché, de 80 sites Carrefour et de magasins de Coopérative U ; la température est montée pendant environ six heures jusqu’à 50 degrés.

  • Belgique · 10.2026Étranger : Belgique

    Delhaize, Carrefour, Spar (environ 60 succursales)

    Belgique : denrées alimentaires détruites pour environ 100'000 euros.

  • Cas type d’une assurance de choses, pour comparaison : Zurich

    Valeur de marchandise CHF 40'000 en cas de défaut technique ; l’assurance de choses paie. Total selon l’assureur : CHF 40'000.

    Délimitation, pas cyber : Zurich paie l’avarie de marchandises par l’assurance de choses, parce qu’il y a un défaut technique. En cas de manipulation de la commande du froid par des pirates, les CGA cyber lues excluent le dommage matériel ; on ne sait pas si l’assurance de choses paie (voir versicherer-geschaeft.json, abgrenzung). Utile comme ordre de grandeur pour la marchandise réfrigérée d’une boucherie.

    Où est-ce écrit ?

    Factsheet Zurich Sachversicherung, ZH21646d-2301, Schadenbeispiele, Warenverderb

    «Aufgrund eines technischen Defekts an der Kühlanlage steigt die Temperatur im Kühlraum einer Metzgerei auf 20 Grad.»

    Ouvrir le document: Factsheet Zurich Sachversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Cas réel, publié par l’assureur

    Boucherie Wechsler, Nebikon LU (4 succursales, 50 employés), octobre 2018 : un cheval de Troie passé par un point non protégé du routeur chiffre le serveur ; les balances d’étiquetage ne connaissent plus les prix, la livraison est repoussée de 7 h à 10 h. Dernière sauvegarde vieille de deux semaines. Total selon l’assureur : CHF 20'000.

    Cas réel avec coût total, mais sans indication d’une assurance et sans ventilation. Éditeur non documenté avec certitude. Correspond à l’incident V-CH-2018-001 de la recherche sur les incidents. Le froid n’était pas touché. Assureur non mentionné ; l’ancienne attribution à La Mobilière ne repose que sur le nom de fichier de la source (MOB_01_EPIC).

    Où est-ce écrit ?

    Metzger Wechsler und die Hacker (Dossier Cyber-Attacken), 2019 (Vorfall Oktober 2018), S. 6–7 und 10–11

    «Kosten des Vorfalls: rund 20 000 Franken.»

    Ouvrir le document: Metzger Wechsler und die Hacker (Dossier Cyber-Attacken) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Trois pistes pour continuer