Rechercher J’ai été piraté Conseil Menu
J’ai été piraté
Pour moi Aperçu : Pour moi
Pour les entreprises Aperçu : Pour les entreprises
Coûts et comparatif Aperçu : Coûts et comparatif
Situation en Suisse Aperçu : Situation en Suisse

Transport et logistique : que peut-il arriver, et qui paie ?

limité 5 positions de coûts sur 12 généralement couvertes

5 cas typiques avec ticket de caisse : ce qu’ils coûtent et quelle position l’assurance cyber paie le plus souvent. Selon nos recherches, il faut surtout prêter attention à « Disposition chiffrée, les camions sont immobilisés » (probabilité moyenne).

État au

Transport et logistique1. Disposition chiffrée, les camions sont immobilisés13. Un faux chef exige un paiement32. Paiement du fret à des escrocs25. Portail de flotte piraté54. Logistique frigorifique sans informatique4

Disposition chiffrée, les camions sont immobilisés

Un faux chef exige un paiement

Paiement du fret à des escrocs

Portail de flotte piraté

Logistique frigorifique sans informatique

Touchez un numéro : il mène au scénario.

Sur cette page
  1. Scénarios
  2. Un jour fermé
  3. En réseau
  4. Cas réels

5 scénarios, 5 tickets de caisse

  1. Disposition chiffrée, les camions sont immobilisés
  2. Paiement du fret à des escrocs
  3. Un faux chef exige un paiement
  4. Logistique frigorifique sans informatique
  5. Portail de flotte piraté

1Disposition chiffrée, les camions sont immobilisés

Ticket de caisse

Transport et logistique

Touchez une ligne pour la justification

  • Criminalistique informatique et réponse aux incidents (analyse, confinement, conservation des preuves) CHF 5'000–32'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 20–80 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

  • Prestataire informatique : nettoyage, reconstruction, restauration de la sauvegarde CHF 8'100–33'800 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : 30–100 h × CHF 270–338/h (support informatique avec supplément de 50 % en dehors des heures de bureau)

  • Perte de chiffre d’affaires CHF 15'500–51'600 limité

    Seulement après le délai de carence (AXA 12 h, La Mobilière 12 h seulement avec complément, Helvetia 24 h, Zurich seulement Optimum/Premium). Est remboursé le chiffre d’affaires moins les frais économisés (AXA) ou l’EBITDA (Helvetia), pas le chiffre d’affaires. Calcul : 3–10 jours × environ CHF 10'310 de chiffre d’affaires/jour × 50 % (statistique TVA de l’AFC 2024, moyenne des entreprises assujetties à la TVA ; les petites entreprises se situent plus bas)

  • Peines conventionnelles des donneurs d’ordre pas de chiffre fiable non couvert

    Les pénalités contractuelles sont exclues. Calcul : Non chiffrable.

Payé le plus souvent par la police cyber
CHF 13'100–65'800
Incertain ou seulement avec un complément
CHF 15'500–51'600
Reste le plus souvent à l’entreprise
1 poste sans montant

Probabilité moyenne

Grâce à un mot de passe deviné, un groupe de rançongiciel chiffre tous les systèmes ; sans disposition ni bulletins de livraison, les camions ne roulent pas. La rançon exigée est hors de portée de l’entreprise.

Comment cela se passe

Point d’entrée : Mot de passe d’un collaborateur deviné

Ce que l’IA y change : L’IA accélère la découverte de failles ouvertes (routeur, VPN, télémaintenance) et la rédaction d’e-mails d’extorsion ; le temps entre la publication d’une faille et l’attaque se raccourcit, le délai de correctif des assureurs (14 ou 30 jours) devient serré.

Pourquoi moyenne ? KNP Logistics (Royaume-Uni, 2023) a fait faillite après une attaque d’Akira ; Swissport 2022 avec des retards.

Ce qui prévient

  • Authentification à deux facteurs pour tous les comptes.
  • Fonctionnement d’urgence avec des bulletins de livraison papier.
  • Sauvegarde hors ligne.
Pièges dans les conditions

Modules : Aide immédiate en cas d’urgence, Restaurer données et systèmes, Perte d’exploitation après une attaque, Prétentions de tiers après une fuite de données

2Paiement du fret à des escrocs

Ticket de caisse

Transport et logistique

Touchez une ligne pour la justification

  • Facture de fret impayée CHF 2'000–30'000 non couvert

    Seulement Helvetia 3.3.1.8 let. b. Calcul : Hypothèse.

  • Criminalistique informatique et réponse aux incidents (analyse, confinement, conservation des preuves) CHF 750–4'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 3–10 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

Reste le plus souvent à l’entrepriseCHF 2'000–30'000

Payé le plus souvent par la police cyber
CHF 750–4'000
Incertain ou seulement avec un complément
rien

Probabilité moyenne

Un donneur d’ordre paie la facture de fret sur un faux compte après le piratage du compte de messagerie du transporteur.

Comment cela se passe

Point d’entrée : Compte de messagerie piraté

Ce que l’IA y change : L’IA rédige des e-mails d’hameçonnage sans fautes et personnalisés, dans un allemand proche du dialecte ; l’ancien signal d’alerte « mauvais allemand » disparaît. Selon IBM, les attaquants ont utilisé l’IA en 2025 dans 16 % des violations de données, le plus souvent pour l’hameçonnage.

Pourquoi moyenne ? Manipulation de factures répandue.

Où est-ce écrit ?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Ouvrir le document: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • Authentification à deux facteurs.
  • Mention de l’IBAN.
  • Vérifier les entrées de paiements.
Pièges dans les conditions
  • Seulement l’argent propre : La Mobilière (B8) et Zurich (art. 702) ne remboursent que les moyens de paiement de l’assuré. Si un client paie sur un faux compte à cause du compte de messagerie piraté, parmi les CGA lues, seule Helvetia le couvre expressément (3.3.1.8 let. b, sous-limite).
    Où est-ce écrit ?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8 lit. b, S. 12

    «wenn diese finanzielle Transaktion aufgrund einer auf dem IT-System des Versicherungsnehmers vorgenommene Manipulation»

    Ouvrir le document: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Modules : Fraude avec de fausses instructions, Aide immédiate en cas d’urgence

3Un faux chef exige un paiement

Ticket de caisse

Transport et logistique

Touchez une ligne pour la justification

  • Montant viré CHF 20'000–300'000 limité

    Avec un e-mail, le complément peut s’appliquer ; appel seul : Helvetia exclu. Calcul : Cas de comparaison documentés jusqu’à CHF 300'000 (Valais).

Payé le plus souvent par la police cyber
rien
Incertain ou seulement avec un complément
CHF 20'000–300'000
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

La comptabilité reçoit un e-mail et un appel du prétendu propriétaire pour un paiement urgent à l’étranger.

Comment cela se passe

Point d’entrée : E-mail plus appel

Ce que l’IA y change : Quelques secondes d’audio tirées de vidéos, de messages vocaux ou de la Combox suffisent pour cloner une voix. Dans le canton de Schwytz, un propriétaire a déclenché en 2026, après des appels avec une voix générée par IA, des virements de plusieurs millions de francs.

Pourquoi moyenne ? OFCS : 970 signalements de fraude au président en 2025.

Où est-ce écrit ?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Ouvrir le document: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • Mot de code.
  • Rappel.
  • Quatre yeux.
Pièges dans les conditions
  • Appel avec une voix clonée : selon les CGA, Helvetia ne rembourse pas les paiements déclenchés par des appels téléphoniques, des messages vocaux ou des vidéos (3.3.1.8, p. 12), sauf si la police contient la condition particulière 3.7.6 (comprise dans la police type KMU-Spezial, avec preuve de mesures de sécurité fondamentales). Zurich (art. 702.2) et La Mobilière (B8.1) exigent un ordre transmis par écrit en ligne. Seule AXA A6 mentionne expressément la prise de contact par téléphone.
    Où est-ce écrit ?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8, S. 12

    «die durch Telefonanrufe (inkl. IP-Telefonie), Sprachnachrichten oder Videos initiiert werden (z.B. durch Deepfake)»

    Ouvrir le document: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Obligation de rappel : vérifier les coordonnées bancaires nouvelles ou modifiées par rappel téléphonique (ou signature numérique) et le documenter par écrit, sinon la couverture tombe (AXA A6, Zurich art. 704) ; Helvetia exige une vérification sécurisée dès CHF 30'000.
    Où est-ce écrit ?

    Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 704, S. 15

    «Als sicheres Verfahren gelten ein telefonischer Rückruf zur Identitätsprüfung und jede Form von digital signierter Kommunikation.»

    Ouvrir le document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Modules : Fraude avec de fausses instructions

4Logistique frigorifique sans informatique

Ticket de caisse

Transport et logistique

Touchez une ligne pour la justification

  • Perte de chiffre d’affaires CHF 25'800–36'100 limité

    Seulement après le délai de carence (AXA 12 h, La Mobilière 12 h seulement avec complément, Helvetia 24 h, Zurich seulement Optimum/Premium). Est remboursé le chiffre d’affaires moins les frais économisés (AXA) ou l’EBITDA (Helvetia), pas le chiffre d’affaires. Calcul : 5–7 jours × environ CHF 10'310 de chiffre d’affaires/jour × 50 % (statistique TVA de l’AFC 2024, moyenne des entreprises assujetties à la TVA ; les petites entreprises se situent plus bas)

  • Prestataire informatique : nettoyage, reconstruction, restauration de la sauvegarde CHF 5'400–18'000 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : 30–80 h × CHF 180–225/h (support informatique PME, heures de bureau)

  • Marchandise des clients avariée pas de chiffre fiable non couvert

    Dommage matériel ; la responsabilité envers les clients relève plutôt de la responsabilité du transporteur. Calcul : Non chiffrable.

Payé le plus souvent par la police cyber
CHF 5'400–18'000
Incertain ou seulement avec un complément
CHF 25'800–36'100
Reste le plus souvent à l’entreprise
1 poste sans montant

Probabilité faible

Un rançongiciel paralyse l’informatique d’un logisticien du froid ; les livraisons aux supermarchés sont bloquées pendant une semaine, la marchandise en stock se raréfie.

Comment cela se passe

Point d’entrée : Rançongiciel

Ce que l’IA y change : L’IA accélère la découverte de failles ouvertes (routeur, VPN, télémaintenance) et la rédaction d’e-mails d’extorsion ; le temps entre la publication d’une faille et l’attaque se raccourcit, le délai de correctif des assureurs (14 ou 30 jours) devient serré.

Pourquoi faible ? Bakker Logistiek (Pays-Bas, 2021), environ six jours de restauration.

Ce qui prévient

  • Processus d’urgence pour les chaînes du froid.
  • Enregistreurs de température indépendants.
  • Sauvegardes.
Pièges dans les conditions
  • Dommage matériel exclu : aucune CGA cyber lue ne paie la marchandise avariée, les animaux morts ou les machines endommagées (AXA B6, La Mobilière E let. e, Zurich art. 5, Helvetia 3.2.3 b) ; AXA exclut aussi la perte d’exploitation découlant du dommage matériel. Le système de commande lui-même est considéré comme un système informatique (AXA E11, Zurich art. 102.1).
    Où est-ce écrit ?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B6 und E11

    Ouvrir le document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Obligation de sauvegarde : AXA et La Mobilière exigent au moins une sauvegarde hebdomadaire déconnectée du réseau, Zurich tous les 7 jours, Helvetia quotidienne avec contrôle de fonctionnement. Si elle manque, l’assureur réduit ses prestations ; chez AXA, sans sauvegarde utilisable, seulement les frais de constatation.
    Où est-ce écrit ?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. C3 und C5, S. 14

    «keine verwendbare Datensicherung vorhanden ist, so sind nur die Kosten zur Feststellung dieses Sachverhalts gedeckt»

    Ouvrir le document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Modules : Perte d’exploitation après une attaque, Restaurer données et systèmes, Dommages matériels dus à une attaque

5Portail de flotte piraté

Ticket de caisse

Transport et logistique

Touchez une ligne pour la justification

  • Criminalistique informatique et réponse aux incidents (analyse, confinement, conservation des preuves) CHF 1'000–4'800 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 4–12 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

  • Chargement volé pas de chiffre fiable non couvert

    Le vol relève de l’assurance de choses ou de l’assurance transport. Calcul : Non chiffrable.

Payé le plus souvent par la police cyber
CHF 1'000–4'800
Incertain ou seulement avec un complément
rien
Reste le plus souvent à l’entreprise
1 poste sans montant

Probabilité faible

Des auteurs se connectent au portail télématique avec un mot de passe volé, voient les positions et les chargements et vendent ces informations à des voleurs.

Comment cela se passe

Point d’entrée : Mot de passe volé

Ce que l’IA y change : Hameçonnage par IA visant les identifiants du portail.

Pourquoi faible ? Aucun cas suisse connu.

Ce qui prévient

  • Authentification à deux facteurs dans le portail.
  • Données de localisation seulement pour les personnes autorisées.
  • Faire signaler les connexions inhabituelles.
Pièges dans les conditions
  • Dommage matériel exclu : aucune CGA cyber lue ne paie la marchandise avariée, les animaux morts ou les machines endommagées (AXA B6, La Mobilière E let. e, Zurich art. 5, Helvetia 3.2.3 b) ; AXA exclut aussi la perte d’exploitation découlant du dommage matériel. Le système de commande lui-même est considéré comme un système informatique (AXA E11, Zurich art. 102.1).
    Où est-ce écrit ?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B6 und E11

    Ouvrir le document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Modules : Aide immédiate en cas d’urgence, Dommages matériels dus à une attaque

Fourchettes pour une petite ou moyenne entreprise, pas une prestation d’assurance. S’y ajoutent franchise, sommes et sous-limites. Les barres de tous les tickets ont la même échelle.

Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.

Ce que coûte un jour d’arrêt

CHF 10'310 Chiffre d’affaires moyen par jour ; votre entreprise peut être plus petite.

D’où viennent les chiffres

Moyenne des entreprises assujetties à la TVA (AFC 2024) ; les petites entreprises se situent plus bas. N’est assurée que la perte d’exploitation après le délai de carence (chiffre d’affaires moins frais économisés, ou EBITDA). Fiabilité : moyenne.

Délai de carence : perte d’exploitation seulement après 12 heures (AXA ; La Mobilière seulement avec le complément B4) ou 24 heures (Helvetia) ; chez Zurich seulement dans Optimum/Premium, délai de carence selon la police. Une interruption plus courte que le délai de carence reste à la charge de l’entreprise.

Ce qui est connecté dans l’entreprise

Cas réels

  • Suisse · 02.2022

    Swissport International

    Début février 2022, une attaque par rançongiciel a paralysé une partie de l’informatique de la société d’assistance au sol Swissport.

  • Suisse · 06.2022

    Garage (anonyme) et son client

    Un client a acheté une voiture d’occasion dans un garage et reçu la facture de plus de 18'000 francs par e-mail.

  • Suisse · 01.2024

    Entreprise (anonyme)

    Des escrocs se sont fait passer pour le chef auprès d’une entreprise du Valais central et ont exigé un paiement important.

2 autres cas et cas types

  • Royaume-Uni · 06.2023Étranger : Royaume-Uni

    KNP Logistics Group (notamment Knights of Old)

    En juin 2023, le groupe Akira a chiffré les systèmes de l’entreprise de transport ; sans accès aux données, l’exploitation ne pouvait plus être assurée.

  • Pays-Bas · 04.2021Étranger : Pays-Bas

    Bakker Logistiek

    Pendant le week-end de Pâques 2021, un rançongiciel a paralysé l’informatique du logisticien du froid ; les livraisons depuis trois entrepôts ont été bloquées, et le fromage préemballé s’est fait rare dans les succursales d’Albert Heijn.

Trois pistes pour continuer