Rechercher J’ai été piraté Conseil Menu
J’ai été piraté
Pour moi Aperçu : Pour moi
Pour les entreprises Aperçu : Pour les entreprises
Coûts et comparatif Aperçu : Coûts et comparatif
Situation en Suisse Aperçu : Situation en Suisse

Physiothérapie : que peut-il arriver, et qui paie ?

limité 7 positions de coûts sur 12 généralement couvertes

5 cas typiques avec ticket de caisse : ce qu’ils coûtent et quelle position l’assurance cyber paie le plus souvent. Selon nos recherches, il faut surtout prêter attention à « Compte de messagerie piraté, spam envoyé aux patients » (probabilité élevée).

État au

Physiothérapie3. Planning cloud indisponible après une attaque contre le fournisseur3031. Compte de messagerie piraté, spam envoyé aux patients14. Rançongiciel sur le serveur du cabinet42. Rapport envoyé à la mauvaise caisse maladie25. Faux appel de support avec accès à distance à l’e-banking5

Planning cloud indisponible après une attaque contre le fournisseur

Compte de messagerie piraté, spam envoyé aux patients

Rançongiciel sur le serveur du cabinet

Rapport envoyé à la mauvaise caisse maladie

Faux appel de support avec accès à distance à l’e-banking

Touchez un numéro : il mène au scénario.

Sur cette page
  1. Scénarios
  2. Un jour fermé
  3. En réseau
  4. Cas réels

5 scénarios, 5 tickets de caisse

  1. Compte de messagerie piraté, spam envoyé aux patients
  2. Rapport envoyé à la mauvaise caisse maladie
  3. Planning cloud indisponible après une attaque contre le fournisseur
  4. Rançongiciel sur le serveur du cabinet
  5. Faux appel de support avec accès à distance à l’e-banking

1Compte de messagerie piraté, spam envoyé aux patients

Ticket de caisse

Physiothérapie

Touchez une ligne pour la justification

  • Vérification de la boîte de messagerie : quelles données ont été consultées CHF 750–4'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 3–10 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

  • Avocat : obligations d’annonce selon la LPD, information des personnes concernées, défense contre les prétentions CHF 500–2'800 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 2–8 h × CHF 250–350/h (tarif d’avocat en Suisse)

  • Notification des patientes et patients par lettre (affranchissement seulement) CHF 200–2'400 couvert

    Information des personnes concernées dans la couverture de base ; le plus souvent, accord préalable de l’assureur nécessaire. Calcul : 200–2'000 lettres × CHF 1.00–1.20 (Courrier B/A 2026) ; impression, enveloppe et préparation des adresses non trouvées, s’y ajouteraient

Payé le plus souvent par la police cyber
CHF 1'450–9'200
Incertain ou seulement avec un complément
rien
Reste le plus souvent à l’entreprise
rien

Probabilité élevée

Après un hameçonnage, des auteurs envoient des liens à tous les contacts depuis le compte de messagerie du cabinet. La boîte contient des rapports médicaux ; on ne sait pas s’ils ont été lus.

Comment cela se passe

Point d’entrée : Hameçonnage du mot de passe de messagerie

Ce que l’IA y change : L’IA rédige des e-mails d’hameçonnage sans fautes et personnalisés, dans un allemand proche du dialecte ; l’ancien signal d’alerte « mauvais allemand » disparaît. Selon IBM, les attaquants ont utilisé l’IA en 2025 dans 16 % des violations de données, le plus souvent pour l’hameçonnage.

Pourquoi élevée ? Selon l’OFCS, l’hameçonnage fait partie des signalements les plus fréquents (8'877 au premier semestre 2026).

Où est-ce écrit ?

Halbjahresbericht 2026/I (Januar–Juni), 24.08.2026

Ouvrir le document: Halbjahresbericht 2026/I (Januar–Juni) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • Authentification à deux facteurs.
  • Rapports seulement par des canaux sécurisés (p. ex. HIN).
  • Archiver les anciens e-mails contenant des données de santé et les supprimer de la boîte de messagerie.
Pièges dans les conditions

Modules : Aide immédiate en cas d’urgence, Informer les personnes concernées

2Rapport envoyé à la mauvaise caisse maladie

Ticket de caisse

Physiothérapie

Touchez une ligne pour la justification

  • Avocat : obligations d’annonce selon la LPD, information des personnes concernées, défense contre les prétentions CHF 500–2'800 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 2–8 h × CHF 250–350/h (tarif d’avocat en Suisse)

  • Réparation du tort moral pas de chiffre fiable limité

    Zurich expressément ; chez AXA, à examiner au cas par cas. Calcul : Aucun montant trouvé.

Payé le plus souvent par la police cyber
CHF 500–2'800
Incertain ou seulement avec un complément
1 poste sans montant
Reste le plus souvent à l’entreprise
rien

Probabilité élevée

Un rapport de thérapie est envoyé à la mauvaise assurance ou à la mauvaise personne. Le patient se plaint et exige une réparation du tort moral.

Comment cela se passe

Point d’entrée : Erreur de manipulation

Ce que l’IA y change : Pas de lien direct avec l’IA.

Pourquoi élevée ? Erreur courante ; Zurich couvre la divulgation involontaire.

Où est-ce écrit ?

Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024

Ouvrir le document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • Vérifier le destinataire avant l’envoi (quatre yeux pour les rapports).
  • Transmission sécurisée.
  • Modèle avec l’ID du patient dans l’objet.
Pièges dans les conditions
  • Erreur de manipulation sans attaque : AXA n’assure que les attaques intentionnelles ; La Mobilière (interruption d’exploitation seulement avec complément), Zurich (Optimum/Premium) et Helvetia (liste exhaustive) couvrent les erreurs par négligence du personnel.
    Où est-ce écrit ?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. E2, S. 16

    «Ein Cyber-Eigenschaden-Ereignis ist ein vorsätzlicher, schädigender Angriff durch Dritte oder durch versicherte Personen»

    Ouvrir le document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Modules : Aide immédiate en cas d’urgence, Prétentions de tiers après une fuite de données

3Planning cloud indisponible après une attaque contre le fournisseur

Ticket de caisse

Physiothérapie

Touchez une ligne pour la justification

  • Thérapies annulées CHF 2'600–3'900 limité

    Valeur de l’AFC pour la physiothérapie peu significative (traitements médicaux exonérés de la TVA). Calcul : 2–3 jours × environ CHF 3'290 de chiffre d’affaires/jour × 40 % (hypothèse) (statistique TVA de l’AFC 2024, moyenne des entreprises assujetties à la TVA ; les petites entreprises se situent plus bas)

Payé le plus souvent par la police cyber
rien
Incertain ou seulement avec un complément
CHF 2'600–3'900
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

Après une attaque, le fournisseur du logiciel de cabinet doit couper la plateforme. Pendant trois jours, personne ne sait quels patients viennent à quelle heure ; des thérapies sont annulées, les facturations s’accumulent.

Comment cela se passe

Point d’entrée : Attaque contre le fournisseur de logiciels

Ce que l’IA y change : Pas de lien direct avec l’IA.

Pourquoi moyenne ? Attaques contre des fournisseurs suisses de logiciels dans le secteur de la santé documentées (Cistec).

Ce qui prévient

  • Sauvegarder chaque jour le planning hebdomadaire en PDF.
  • Liste téléphonique des patients hors ligne.
  • Demander au fournisseur son processus d’urgence.
Pièges dans les conditions

Modules : Panne chez le prestataire informatique

4Rançongiciel sur le serveur du cabinet

Ticket de caisse

Physiothérapie

Touchez une ligne pour la justification

  • Criminalistique informatique et réponse aux incidents (analyse, confinement, conservation des preuves) CHF 1'500–8'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 6–20 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

  • Prestataire informatique : nettoyage, reconstruction, restauration de la sauvegarde CHF 1'800–6'800 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : 10–30 h × CHF 180–225/h (support informatique PME, heures de bureau)

  • Réinstallation des postes de travail (PC, tablettes) CHF 360–4'000 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : 2–5 appareils × CHF 180–800 par appareil

  • Reconstitution des rapports perdus CHF 1'000–6'000 limité

    Sans sauvegarde utilisable, les assureurs réduisent leurs prestations (AXA C5 : seulement les frais de constatation). Calcul : Hypothèse : ressaisie par le personnel.

  • Perte de chiffre d’affaires CHF 3'300–8'200 limité

    Seulement après le délai de carence (AXA 12 h, La Mobilière 12 h seulement avec complément, Helvetia 24 h, Zurich seulement Optimum/Premium). Est remboursé le chiffre d’affaires moins les frais économisés (AXA) ou l’EBITDA (Helvetia), pas le chiffre d’affaires. Calcul : 2–5 jours × environ CHF 3'290 de chiffre d’affaires/jour × 50 % (statistique TVA de l’AFC 2024, moyenne des entreprises assujetties à la TVA ; les petites entreprises se situent plus bas)

Payé le plus souvent par la police cyber
CHF 3'660–18'800
Incertain ou seulement avec un complément
CHF 4'300–14'200
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

Par un accès de télémaintenance protégé par un mot de passe faible, des auteurs chiffrent le petit serveur du cabinet contenant les rapports et les prescriptions. La sauvegarde se trouve sur un disque dur connecté et est également chiffrée.

Comment cela se passe

Point d’entrée : Télémaintenance avec mot de passe faible

Ce que l’IA y change : L’IA accélère la découverte de failles ouvertes (routeur, VPN, télémaintenance) et la rédaction d’e-mails d’extorsion ; le temps entre la publication d’une faille et l’attaque se raccourcit, le délai de correctif des assureurs (14 ou 30 jours) devient serré.

Pourquoi moyenne ? Les rançongiciels contre de petits cabinets sont documentés à plusieurs reprises à l’étranger ; aucun cas suisse de physiothérapie n’est public.

Où est-ce écrit ?

Halbjahresbericht 2026/I (Januar–Juni), 24.08.2026

Ouvrir le document: Halbjahresbericht 2026/I (Januar–Juni) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • Débrancher le disque de sauvegarde après la sauvegarde ou sauvegarde cloud avec gestion des versions.
  • Télémaintenance seulement avec authentification à deux facteurs.
  • Mises à jour automatiques.
Pièges dans les conditions
  • Obligation de sauvegarde : AXA et La Mobilière exigent au moins une sauvegarde hebdomadaire déconnectée du réseau, Zurich tous les 7 jours, Helvetia quotidienne avec contrôle de fonctionnement. Si elle manque, l’assureur réduit ses prestations ; chez AXA, sans sauvegarde utilisable, seulement les frais de constatation.
    Où est-ce écrit ?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. C3 und C5, S. 14

    «keine verwendbare Datensicherung vorhanden ist, so sind nur die Kosten zur Feststellung dieses Sachverhalts gedeckt»

    Ouvrir le document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Délai de carence : perte d’exploitation seulement après 12 heures (AXA ; La Mobilière seulement avec le complément B4) ou 24 heures (Helvetia) ; chez Zurich seulement dans Optimum/Premium, délai de carence selon la police. Une interruption plus courte que le délai de carence reste à la charge de l’entreprise.
    Où est-ce écrit ?

    Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), 01.07.2026, Ziff. 1.1, Karenzfrist 24 Std.

    Ouvrir le document: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Délai de correctif : combler les failles critiques dans les 30 jours (AXA C2, Zurich art. 6, Helvetia 3.6.1.1), chez La Mobilière dans les 14 jours ; La Mobilière exclut les dommages causés par des logiciels sans support du fabricant (E let. n).
    Où est-ce écrit ?

    Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Teil D Ziff. 5, S. 21

    «Sie müssen den Patch zur Behebung der kritischen Schwachstelle innerhalb von 14 Tagen nach der Veröffentlichung»

    Ouvrir le document: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Modules : Aide immédiate en cas d’urgence, Restaurer données et systèmes, Perte d’exploitation après une attaque

5Faux appel de support avec accès à distance à l’e-banking

Ticket de caisse

Physiothérapie

Touchez une ligne pour la justification

  • Montant détourné CHF 5'000–30'000 pas clair

    Si la titulaire du cabinet a validé elle-même le paiement, il s’agit d’ingénierie sociale par téléphone : Helvetia exclu, Zurich/La Mobilière seulement les ordres écrits en ligne, AXA A6 avec complément. Calcul : Hypothèse.

Payé le plus souvent par la police cyber
rien
Incertain ou seulement avec un complément
CHF 5'000–30'000
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

Un prétendu employé de banque appelle, met en garde contre un paiement suspect et fait installer un logiciel de télémaintenance. Pendant la conversation, un paiement de CHF 15'000 est déclenché.

Comment cela se passe

Point d’entrée : Escroquerie téléphonique avec accès à distance

Ce que l’IA y change : Quelques secondes d’audio tirées de vidéos, de messages vocaux ou de la Combox suffisent pour cloner une voix. Dans le canton de Schwytz, un propriétaire a déclenché en 2026, après des appels avec une voix générée par IA, des virements de plusieurs millions de francs.

Pourquoi moyenne ? L’OFCS décrit de faux employés de banque avec accès à distance ; touche les particuliers et les petites entreprises.

Ce qui prévient

  • La banque n’appelle jamais et ne demande jamais d’accès à distance : raccrocher, rappeler soi-même.
  • Limites e-banking.
  • Aucun logiciel de télémaintenance sur instruction d’inconnus.
Pièges dans les conditions
  • Appel avec une voix clonée : selon les CGA, Helvetia ne rembourse pas les paiements déclenchés par des appels téléphoniques, des messages vocaux ou des vidéos (3.3.1.8, p. 12), sauf si la police contient la condition particulière 3.7.6 (comprise dans la police type KMU-Spezial, avec preuve de mesures de sécurité fondamentales). Zurich (art. 702.2) et La Mobilière (B8.1) exigent un ordre transmis par écrit en ligne. Seule AXA A6 mentionne expressément la prise de contact par téléphone.
    Où est-ce écrit ?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8, S. 12

    «die durch Telefonanrufe (inkl. IP-Telefonie), Sprachnachrichten oder Videos initiiert werden (z.B. durch Deepfake)»

    Ouvrir le document: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • L’ingénierie sociale n’est le plus souvent qu’un module complémentaire (AXA A6, La Mobilière B8, Zurich module G Premium) ou a une sous-limite basse (Helvetia ECO CHF 30'000). Sans complément, la police cyber ne paie pas le montant viré.
    Où est-ce écrit ?

    Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Ziff. B8.1

    «Der Versicherungsschutz gilt, sofern diese Deckung ausdrücklich in der Police erwähnt ist.»

    Ouvrir le document: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Modules : E-banking piraté

Fourchettes pour une petite ou moyenne entreprise, pas une prestation d’assurance. S’y ajoutent franchise, sommes et sous-limites. Les barres de tous les tickets ont la même échelle.

Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.

Ce que coûte un jour d’arrêt

CHF 3'290 Chiffre d’affaires moyen par jour ; votre entreprise peut être plus petite.

D’où viennent les chiffres

Moyenne des entreprises assujetties à la TVA (AFC 2024) ; les petites entreprises se situent plus bas. N’est assurée que la perte d’exploitation après le délai de carence (chiffre d’affaires moins frais économisés, ou EBITDA). Fiabilité : faible.

Délai de carence : perte d’exploitation seulement après 12 heures (AXA ; La Mobilière seulement avec le complément B4) ou 24 heures (Helvetia) ; chez Zurich seulement dans Optimum/Premium, délai de carence selon la police. Une interruption plus courte que le délai de carence reste à la charge de l’entreprise.

Ce qui est connecté dans l’entreprise

  • Logiciel de cabinet avec planification des rendez-vous et facturation, souvent en tant que solution cloud Usuel dans la branche, pas de justificatif.
  • Prise de rendez-vous en ligne
  • E-mail avec rapports aux médecins et aux assureurs
  • Terminal de paiement, Twint, e-banking

Cas réels

  • Suisse · 09.2023

    Organisateur de mariages (anonyme)

    Comparaison : hameçonnage par une fausse demande de client.

  • Suisse · 2025

    Cistec

    Au premier semestre 2025, une attaque par rançongiciel a touché Cistec, un fabricant suisse de systèmes d’information clinique.

  • Suisse · 09.2025

    Particuliers (anonymes)

    Des victimes ont reçu un e-mail annonçant un prétendu remboursement d’impôts et ont saisi sur un site trompeur leurs données personnelles, leurs coordonnées bancaires et leurs données de carte de crédit.

2 autres cas et cas types

Trois pistes pour continuer