Rechercher J’ai été piraté Conseil Menu
J’ai été piraté
Pour moi Aperçu : Pour moi
Pour les entreprises Aperçu : Pour les entreprises
Coûts et comparatif Aperçu : Coûts et comparatif
Situation en Suisse Aperçu : Situation en Suisse

Production et PME industrielles : que peut-il arriver, et qui paie ?

limité 9 positions de coûts sur 19 généralement couvertes

6 cas typiques avec ticket de caisse : ce qu’ils coûtent et quelle position l’assurance cyber paie le plus souvent. Selon nos recherches, il faut surtout prêter attention à « ERP chiffré, la production est arrêtée pendant un mois » (probabilité moyenne).

État au

Production4. Un propriétaire vire des millions après un appel généré par IA46. Grosse commande d’une société fictive61. ERP chiffré, la production est arrêtée pendant un mois13. Données de construction volées35. Paramètres des machines modifiés, série défectueuse52. Un accès à distance immobilise les machines pendant cinq jours2

Un propriétaire vire des millions après un appel généré par IA

Grosse commande d’une société fictive

ERP chiffré, la production est arrêtée pendant un mois

Données de construction volées

Paramètres des machines modifiés, série défectueuse

Un accès à distance immobilise les machines pendant cinq jours

Touchez un numéro : il mène au scénario.

Sur cette page
  1. Scénarios
  2. Un jour fermé
  3. En réseau
  4. Cas réels

6 scénarios, 6 tickets de caisse

  1. ERP chiffré, la production est arrêtée pendant un mois
  2. Un accès à distance immobilise les machines pendant cinq jours
  3. Données de construction volées
  4. Un propriétaire vire des millions après un appel généré par IA
  5. Paramètres des machines modifiés, série défectueuse
  6. Grosse commande d’une société fictive

1ERP chiffré, la production est arrêtée pendant un mois

Ticket de caisse

Production et PME industrielles

Touchez une ligne pour la justification

  • Criminalistique informatique et réponse aux incidents (analyse, confinement, conservation des preuves) CHF 10'000–60'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 40–150 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

  • Prestataire informatique : nettoyage, reconstruction, restauration de la sauvegarde CHF 27'000–101'400 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : 100–300 h × CHF 270–338/h (support informatique avec supplément de 50 % en dehors des heures de bureau)

  • Perte de chiffre d’affaires CHF 102'900–154'400 limité

    Durée d’indemnisation le plus souvent 12 mois ; les sommes des polices PME sont souvent de CHF 50'000–500'000, un mois d’arrêt les dépasse facilement. Calcul : 20–30 jours × environ CHF 7'350 de chiffre d’affaires/jour × 70 % (hypothèse) (statistique TVA de l’AFC 2024, moyenne des entreprises assujetties à la TVA ; les petites entreprises se situent plus bas)

  • Peines conventionnelles pas de chiffre fiable non couvert

    Prétentions de tiers et défense contre les prétentions injustifiées dans la couverture de base ; contrat collectif Sunrise/AXA jusqu’à CHF 200'000. Calcul : Non chiffrable.

Payé le plus souvent par la police cyber
CHF 37'000–161'400
Incertain ou seulement avec un complément
CHF 102'900–154'400
Reste le plus souvent à l’entreprise
1 poste sans montant

Probabilité moyenne

Un rançongiciel chiffre le logiciel de production et les données ; les sauvegardes sont elles aussi inutilisables. Sur trois sites, la production est arrêtée plus d’un mois, les livraisons tardives déclenchent des peines conventionnelles.

Comment cela se passe

L’entreprise ne survit pas à la panne.

Point d’entrée : Rançongiciel (Ryuk)

Ce que l’IA y change : L’IA accélère la découverte de failles ouvertes (routeur, VPN, télémaintenance) et la rédaction d’e-mails d’extorsion ; le temps entre la publication d’une faille et l’attaque se raccourcit, le délai de correctif des assureurs (14 ou 30 jours) devient serré.

Pourquoi moyenne ? Cas suisse réel Swisswindows (2019, faillite) ; Fasana (DE 2025) environ EUR 2 mio de perte de chiffre d’affaires en deux semaines.

Ce qui prévient

  • Sauvegardes immuables, hors ligne, exercer la restauration.
  • Séparer les réseaux du bureau et de la production.
  • Adapter la somme d’assurance à une panne réaliste.
Pièges dans les conditions

Modules : Aide immédiate en cas d’urgence, Restaurer données et systèmes, Perte d’exploitation après une attaque, Prétentions de tiers après une fuite de données

2Un accès à distance immobilise les machines pendant cinq jours

Ticket de caisse

Production et PME industrielles

Touchez une ligne pour la justification

  • Prestataire informatique local CHF 4'000 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : Cas type Zurich.

  • Fabricant de machines (maintenance après l’attaque) CHF 7'000 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : Cas type Zurich.

  • Équipe de réponse aux incidents CHF 13'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : Cas type Zurich.

  • Marge contributive perdue sur la commande annulée CHF 60'000 limité

    Seulement après le délai de carence (AXA 12 h, La Mobilière 12 h seulement avec complément, Helvetia 24 h, Zurich seulement Optimum/Premium). Est remboursé le chiffre d’affaires moins les frais économisés (AXA) ou l’EBITDA (Helvetia), pas le chiffre d’affaires. Calcul : Cas type Zurich : commande de CHF 80'000 moins CHF 20'000 de frais économisés.

  • Équipes spéciales CHF 5'000 limité

    Seulement après le délai de carence (AXA 12 h, La Mobilière 12 h seulement avec complément, Helvetia 24 h, Zurich seulement Optimum/Premium). Est remboursé le chiffre d’affaires moins les frais économisés (AXA) ou l’EBITDA (Helvetia), pas le chiffre d’affaires. Calcul : Cas type Zurich.

Payé le plus souvent par la police cyber
CHF 24'000
Incertain ou seulement avec un complément
CHF 65'000
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

Un dimanche, un pirate s’introduit avec un mot de passe volé par l’accès de télémaintenance et bloque toute l’informatique. Pendant cinq jours, rien n’est produit, une commande de CHF 80'000 doit être annulée, une autre n’est terminée qu’avec des équipes le week-end.

Comment cela se passe

Point d’entrée : Mot de passe volé de la télémaintenance des machines

Ce que l’IA y change : L’IA accélère la découverte de failles ouvertes (routeur, VPN, télémaintenance) et la rédaction d’e-mails d’extorsion ; le temps entre la publication d’une faille et l’attaque se raccourcit, le délai de correctif des assureurs (14 ou 30 jours) devient serré.

Pourquoi moyenne ? Cas type Zurich avec un décompte complet des coûts.

Où est-ce écrit ?

Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023

Ouvrir le document: Broschüre Zurich Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • Télémaintenance seulement sur demande et avec authentification à deux facteurs.
  • Réseau des machines séparé.
  • Connaître la hotline 24/7 de l’assureur.
Pièges dans les conditions

Modules : Restaurer données et systèmes, Aide immédiate en cas d’urgence, Perte d’exploitation après une attaque

3Données de construction volées

Ticket de caisse

Production et PME industrielles

Touchez une ligne pour la justification

  • Criminalistique informatique et réponse aux incidents (analyse, confinement, conservation des preuves) CHF 5'000–32'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 20–80 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

  • Avocat : obligations d’annonce selon la LPD, information des personnes concernées, défense contre les prétentions CHF 2'500–14'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 10–40 h × CHF 250–350/h (tarif d’avocat en Suisse)

  • Demande de rançon pas de chiffre fiable limité

    Rançon : La Mobilière et Sunrise jamais, AXA seulement avec extension, Zurich dans la sous-limite de 25 %, Helvetia CHF 30'000–100'000, Chubb en principe oui ; plainte à la police obligatoire. Calcul : Bernina : demande d’environ 1,3 mio USD, seul un paiement test a été effectué.

  • Valeur des secrets d’affaires pas de chiffre fiable non couvert

    Helvetia exclut la valeur marchande des données et des secrets d’affaires (3.3.1.9 let. b). Calcul : Non assuré.

Payé le plus souvent par la police cyber
CHF 7'500–46'000
Incertain ou seulement avec un complément
1 poste sans montant
Reste le plus souvent à l’entreprise
1 poste sans montant

Probabilité moyenne

Un groupe de rançongiciel copie des données de construction et menace de les publier ; il exige plus d’un million de dollars.

Comment cela se passe

Point d’entrée : Rançongiciel avec vol de données

Ce que l’IA y change : L’IA accélère la découverte de failles ouvertes (routeur, VPN, télémaintenance) et la rédaction d’e-mails d’extorsion ; le temps entre la publication d’une faille et l’attaque se raccourcit, le délai de correctif des assureurs (14 ou 30 jours) devient serré.

Pourquoi moyenne ? Cas suisses réels : Bernina 2023, Hoerbiger 2024, TRISA 2026.

Ce qui prévient

  • Segmenter les données de construction.
  • Surveiller les fuites de données.
  • Plan de crise en cas d’extorsion.
Pièges dans les conditions

Modules : Aide immédiate en cas d’urgence, Cyber-extorsion, Restaurer données et systèmes

4Un propriétaire vire des millions après un appel généré par IA

Ticket de caisse

Production et PME industrielles

Touchez une ligne pour la justification

  • Montants virés CHF 100'000–3'000'000 non couvert

    Téléphone : Helvetia exclu, Zurich/La Mobilière seulement par écrit en ligne ; AXA A6 avec complément, mais les sous-limites sont bien inférieures. Calcul : Schwytz : « plusieurs millions de francs ».

Reste le plus souvent à l’entrepriseCHF 100'000–3'000'000

Payé le plus souvent par la police cyber
rien
Incertain ou seulement avec un complément
rien

Probabilité moyenne

Pendant deux semaines, un « partenaire commercial » appelle avec une voix manipulée par IA et persuade le propriétaire d’une affaire confidentielle ; celui-ci déclenche plusieurs virements pour plusieurs millions.

Comment cela se passe

Point d’entrée : Appels téléphoniques avec une voix générée par IA

Ce que l’IA y change : Quelques secondes d’audio tirées de vidéos, de messages vocaux ou de la Combox suffisent pour cloner une voix. Dans le canton de Schwytz, un propriétaire a déclenché en 2026, après des appels avec une voix générée par IA, des virements de plusieurs millions de francs.

Pourquoi moyenne ? Cas réel dans le canton de Schwytz en 2026.

Ce qui prévient

  • Le propriétaire respecte lui aussi le principe des quatre yeux.
  • Rappel par le numéro connu.
  • Mot de code avec les partenaires commerciaux.
Pièges dans les conditions
  • Appel avec une voix clonée : selon les CGA, Helvetia ne rembourse pas les paiements déclenchés par des appels téléphoniques, des messages vocaux ou des vidéos (3.3.1.8, p. 12), sauf si la police contient la condition particulière 3.7.6 (comprise dans la police type KMU-Spezial, avec preuve de mesures de sécurité fondamentales). Zurich (art. 702.2) et La Mobilière (B8.1) exigent un ordre transmis par écrit en ligne. Seule AXA A6 mentionne expressément la prise de contact par téléphone.
    Où est-ce écrit ?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8, S. 12

    «die durch Telefonanrufe (inkl. IP-Telefonie), Sprachnachrichten oder Videos initiiert werden (z.B. durch Deepfake)»

    Ouvrir le document: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • L’ingénierie sociale n’est le plus souvent qu’un module complémentaire (AXA A6, La Mobilière B8, Zurich module G Premium) ou a une sous-limite basse (Helvetia ECO CHF 30'000). Sans complément, la police cyber ne paie pas le montant viré.
    Où est-ce écrit ?

    Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Ziff. B8.1

    «Der Versicherungsschutz gilt, sofern diese Deckung ausdrücklich in der Police erwähnt ist.»

    Ouvrir le document: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Modules : Fraude avec de fausses instructions

5Paramètres des machines modifiés, série défectueuse

Ticket de caisse

Production et PME industrielles

Touchez une ligne pour la justification

  • Criminalistique informatique et réponse aux incidents (analyse, confinement, conservation des preuves) CHF 2'500–16'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 10–40 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

  • Restaurer le paramétrage CHF 1'800–6'800 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : 10–30 h × CHF 180–225/h (support informatique PME, heures de bureau)

  • Série de production défectueuse CHF 20'000–800'000 non couvert

    Dans le cas type, Helvetia mentionne des pertes patrimoniales découlant de la série défectueuse, mais le module « Production défectueuse » ne fait pas partie de KMU-Spezial. Calcul : Hypothèse ; scénario VZ : rappel de 340 composants CHF 780'000.

  • Machine défectueuse pas de chiffre fiable non couvert

    Exclu dans toutes les CGA cyber lues (AXA B6, La Mobilière E let. e, Zurich art. 5, Helvetia 3.2.3 b, Chubb 4.8) ; chez AXA, aussi la perte d’exploitation qui en découle. Calcul : Non chiffrable.

Reste le plus souvent à l’entrepriseCHF 20'000–800'000

Payé le plus souvent par la police cyber
CHF 4'300–22'800
Incertain ou seulement avec un complément
rien
Reste le plus souvent à l’entreprise
plus 1 poste sans montant

Probabilité faible

Après un hameçonnage, un attaquant pénètre dans le réseau des machines et modifie des paramètres ; une série défectueuse est produite sans que personne ne le remarque, une machine tombe en panne.

Comment cela se passe

Point d’entrée : Hameçonnage, puis accès au réseau des machines

Ce que l’IA y change : Les assistants IA ayant accès aux systèmes créent de nouvelles portes d’entrée (prompt injection, scénario VZ).

Pourquoi faible ? Cas type Helvetia et scénario fictif VZ (CHF 3,28 mio) ; les cas réels de PME ne sont pas publics.

Où est-ce écrit ?

Broschüre Cyber-Versicherung, 07.26 (Nr. 120015329)

Ouvrir le document: Broschüre Cyber-Versicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • Journaliser et valider les modifications de paramètres.
  • Contrôle qualité par échantillonnage.
  • Assistants IA sans droits d’écriture sur les systèmes de production.
Pièges dans les conditions

Modules : Aide immédiate en cas d’urgence, Restaurer données et systèmes, Dommages matériels dus à une attaque

6Grosse commande d’une société fictive

Ticket de caisse

Production et PME industrielles

Touchez une ligne pour la justification

  • Perte due au paiement anticipé ou à la livraison pas de chiffre fiable pas clair

    Helvetia couvre la fake identity fraud pour les commandes de marchandises (let. c) avec sous-limite ; les autres ne règlent pas ce cas. Calcul : Non chiffrable.

Payé le plus souvent par la police cyber
rien
Incertain ou seulement avec un complément
1 poste sans montant
Reste le plus souvent à l’entreprise
rien

Probabilité faible

Une société prétendument internationale commande dix machines pour CHF 2 mio pour une cliente finale suisse ; une clause de confidentialité interdit le contact direct. Les auteurs veulent un acompte pour des « certificats » ou la livraison sans paiement.

Comment cela se passe

Point d’entrée : Tromperie par e-mail

Ce que l’IA y change : L’IA rédige des e-mails d’hameçonnage sans fautes et personnalisés, dans un allemand proche du dialecte ; l’ancien signal d’alerte « mauvais allemand » disparaît. Selon IBM, les attaquants ont utilisé l’IA en 2025 dans 16 % des violations de données, le plus souvent pour l’hameçonnage.

Pourquoi faible ? Décrit par l’OFCS en 2024.

Ce qui prévient

  • Vérifier de manière indépendante les nouveaux gros clients.
  • Aucun paiement anticipé à des clients.
  • Registre du commerce et rappel.
Pièges dans les conditions

Modules : Fraude avec de fausses instructions

Fourchettes pour une petite ou moyenne entreprise, pas une prestation d’assurance. S’y ajoutent franchise, sommes et sous-limites. Les barres de tous les tickets ont la même échelle.

Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.

Ce que coûte un jour d’arrêt

CHF 7'350 Chiffre d’affaires moyen par jour ; votre entreprise peut être plus petite.

D’où viennent les chiffres

Moyenne des entreprises assujetties à la TVA (AFC 2024) ; les petites entreprises se situent plus bas. N’est assurée que la perte d’exploitation après le délai de carence (chiffre d’affaires moins frais économisés, ou EBITDA). Fiabilité : moyenne.

Délai de carence : perte d’exploitation seulement après 12 heures (AXA ; La Mobilière seulement avec le complément B4) ou 24 heures (Helvetia) ; chez Zurich seulement dans Optimum/Premium, délai de carence selon la police. Une interruption plus courte que le délai de carence reste à la charge de l’entreprise.

Ce qui est connecté dans l’entreprise

Cas réels

  • Suisse · 05.2019

    Swisswindows AG

    En mai 2019, selon des collaborateurs, le rançongiciel « Ryuk » a chiffré le logiciel de production et les données, et les sauvegardes étaient elles aussi inutilisables.

  • Suisse · 04.2023

    Bernina

    À partir du 5 avril 2023, le groupe ALPHV/BlackCat a attaqué le fabricant de machines à coudre ; des sites en Thaïlande étaient également touchés.

  • Suisse · 07.2024

    Hoerbiger

    Le 29 juillet 2024, le groupe industriel a subi une panne partielle de son informatique mondiale ; un tiers s’était procuré un accès et avait chiffré des serveurs.

10 autres cas et cas types

  • Suisse · 02.2026

    TRISA

    Début février 2026, un attaquant utilisant un rançongiciel a pénétré brièvement dans des secteurs étroitement délimités de l’informatique de TRISA.

  • Suisse · 01.2026

    Entreprise (anonyme)

    En l’espace de deux semaines, des auteurs inconnus ont appelé le propriétaire d’une entreprise schwytzoise et se sont fait passer pour un partenaire commercial connu, avec une voix manipulée par IA.

  • Suisse · 08.2024

    Entreprise suisse A (anonyme)

    Une entreprise prétendument internationale a demandé à l’entreprise suisse A une offre pour dix broyeurs de bois d’une valeur de 2 millions de francs, l’acheteur devant être une autre entreprise suisse B. L’entreprise A a dû signer un accord de confidentialité interdisant le contact direct avec B et a reçu en retour une offre signée avec tampon et copie d’une pièce d’identité.

  • Allemagne · 05.2025Étranger : Allemagne

    Fasana GmbH

    Le 19 mai 2025, toutes les imprimantes de l’usine ont soudain imprimé des lettres de chantage ; toute l’informatique était paralysée et la production à l’arrêt.

  • Cas type d’un assureur : Zurich

    Fabricant de pièces métalliques (CHF 3 mio de chiffre d’affaires, 15 collaborateurs) : un dimanche, un pirate pénètre avec un mot de passe volé par l’accès de télémaintenance des machines de production et bloque l’informatique ; 5 jours sans production, une commande urgente de CHF 80'000 doit être annulée, une deuxième commande n’est possible qu’avec des équipes le week-end. Total selon l’assureur : CHF 89'000.

    Cas type avec une entreprise fictive (« Metallteile-Muster AG »), non documenté comme dommage réel. Interruption d’exploitation seulement dans Optimum/Premium. Chez Zurich, la technique de commande et de production fait partie du réseau assuré.

    Où est-ce écrit ?

    Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023, Schadenbeispiel Hersteller (1/2 und 2/2)

    «Übersicht der versicherten Kosten in diesem Beispiel: CHF 89’000 (Abzug von Selbstbehalt je nach Vereinbarung vorbehalten)»

    Ouvrir le document: Broschüre Zurich Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Cas type d’un assureur : Helvetia

    Par hameçonnage, un pirate obtient des identifiants dans une entreprise de production fortement numérisée, pénètre dans le réseau des machines et modifie des paramètres ; une machine tombe en panne, une série de production défectueuse en résulte.

    Cas type de l’assureur sans montants ; Helvetia : prestations « selon le paquet de prestations choisi ». La prestation pour la série de production défectueuse correspond au module Helvetia « Production défectueuse », qui selon les CGA ne fait pas partie de KMU-Spezial ; la panne de la machine elle-même (dommage matériel) n’est pas mentionnée comme prestation. Selon la brochure, l’OT comprend aussi la technique du froid et du chauffage.

    Où est-ce écrit ?

    Cyber-Versicherung (Broschüre), 07.26 (Nr. 120015329), S. 6/9, «OT-Steuerungen gehackt»

    «Da die Manipulation nicht sofort bemerkt wird, fällt eine Maschine aus, und es entsteht eine fehlerhafte Produktionsreihe.»

    Ouvrir le document: Cyber-Versicherung (Broschüre) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Cas type d’un assureur : broker:vz

    Exemple de cas fictif AlpPrecision AG (sous-traitant aéronautique) : mot de passe divulgué et « prompt injection » dans l’assistant IA interne ; les attaquants décalent les tolérances CNC de quelques micromètres, le contrôle qualité par IA indique « réussi » ; ensuite extorsion avec la menace d’informer le client le plus important. Total selon l’assureur : CHF 3'280'000.

    Scénario fictif d’un courtier, pas une prestation d’assurance. Modules attribués par nos soins : le rappel (dommage matériel/production défectueuse), les pénalités contractuelles et la perte de clients sont le plus souvent exclus ou non assurés dans les CGA cyber lues ; seraient assurables surtout la criminalistique, la restauration, l’interruption d’exploitation et le conseil juridique (environ 1,4 mio sur 3,28 mio).

    Où est-ce écrit ?

    VZ-Studie Cyberrisiken für KMU – Marktanalyse der Cyberversicherungen (mit HSLU), Oktober 2026, Kap. 2.2, Abbildung 6, S. 9

    «Für ein KMU wie die AlpPrecision AG ist der Gesamtschaden von 3,28 Millionen Franken potenziell existenzbedrohend.»

    Ouvrir le document: VZ-Studie Cyberrisiken für KMU – Marktanalyse der Cyberversicherungen (mit HSLU) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Cas type d’une assurance de choses, pour comparaison : Zurich

    Nouvelle fraiseuse CNC avec un dommage interne de fonctionnement, moteur défectueux et remplacé. Pas un cas cyber. Total selon l’assureur : CHF 8'000.

    Délimitation : l’assurance des machines paie le défaut technique. Si la machine est endommagée par une commande manipulée, l’assurance cyber ne paie que la commande (données/logiciels), pas la machine.

    Où est-ce écrit ?

    Factsheet Zurich Sachversicherung, ZH21646d-2301, Schadenbeispiele, Technische Anlagen/Maschinenversicherung

    «Die neue CNC-Fräse hat einen inneren Betriebsschaden.»

    Ouvrir le document: Factsheet Zurich Sachversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Cas type d’un assureur : Helvetia

    Une entreprise enregistre toutes ses données dans un cloud externe ; un pirate les y chiffre avec un rançongiciel, il s’ensuit une interruption de la production.

    Cas type de l’assureur sans montants ; Helvetia : prestations « selon le paquet de prestations choisi ». Pertinent pour g.bu_dienstleister : le cloud attaqué compte comme système informatique propre.

    Où est-ce écrit ?

    Cyber-Versicherung (Broschüre), 07.26 (Nr. 120015329), S. 6/9, «Verschlüsselung von Daten in einer Cloud»

    «Weil auch eine externe Cloud zum IT-System eines Unternehmens gehört, übernimmt Helvetia die daraus entstehenden Kosten»

    Ouvrir le document: Cyber-Versicherung (Broschüre) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Cas type d’un assureur : La Mobilière

    Après une cyberattaque, une entreprise de production ne peut plus traiter de commandes ni commander ses machines ; interruption de plusieurs jours, retards de livraison, perte de clients.

    Cas type sans montant. Selon les CGA de La Mobilière, la perte de clients (réputation) n’est en principe pas assurée en tant que gain manqué.

    Où est-ce écrit ?

    Cyberversicherung für Unternehmen (Produktseite, Schadenbeispiele), abgerufen 06.11.2026, Schadenbeispiele, Ertragsausfall «Betriebsstopp durch Cyberangriff»

    Ouvrir le document: Cyberversicherung für Unternehmen (Produktseite, Schadenbeispiele) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Trois pistes pour continuer