Rechercher J’ai été piraté Conseil Menu
J’ai été piraté
Pour moi Aperçu : Pour moi
Pour les entreprises Aperçu : Pour les entreprises
Coûts et comparatif Aperçu : Coûts et comparatif
Situation en Suisse Aperçu : Situation en Suisse

Cabinet dentaire : que peut-il arriver, et qui paie ?

limité 10 positions de coûts sur 14 généralement couvertes

5 cas typiques avec ticket de caisse : ce qu’ils coûtent et quelle position l’assurance cyber paie le plus souvent. Selon nos recherches, il faut surtout prêter attention à « Un rançongiciel ferme le cabinet pendant deux semaines » (probabilité moyenne).

État au

Cabinet dentaire4. Fuite de données de la prise de rendez-vous en ligne3043. Fausse facture du laboratoire dentaire35. Cheval de Troie dans l’e-banking du cabinet52. Le PC de radiographie sans mises à jour devient la porte d’entrée21. Un rançongiciel ferme le cabinet pendant deux semaines1

Fuite de données de la prise de rendez-vous en ligne

Fausse facture du laboratoire dentaire

Cheval de Troie dans l’e-banking du cabinet

Le PC de radiographie sans mises à jour devient la porte d’entrée

Un rançongiciel ferme le cabinet pendant deux semaines

Touchez un numéro : il mène au scénario.

Sur cette page
  1. Scénarios
  2. Un jour fermé
  3. En réseau
  4. Cas réels

5 scénarios, 5 tickets de caisse

  1. Un rançongiciel ferme le cabinet pendant deux semaines
  2. Le PC de radiographie sans mises à jour devient la porte d’entrée
  3. Fausse facture du laboratoire dentaire
  4. Fuite de données de la prise de rendez-vous en ligne
  5. Cheval de Troie dans l’e-banking du cabinet

1Un rançongiciel ferme le cabinet pendant deux semaines

Ticket de caisse

Cabinet dentaire

Touchez une ligne pour la justification

  • Criminalistique informatique et réponse aux incidents (analyse, confinement, conservation des preuves) CHF 5'000–32'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 20–80 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

  • Prestataire informatique : nettoyage, reconstruction, restauration de la sauvegarde CHF 8'100–27'000 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : 30–80 h × CHF 270–338/h (support informatique avec supplément de 50 % en dehors des heures de bureau)

  • Réinstallation des PC du cabinet et de radiographie CHF 1'400–16'000 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : 8–20 appareils × CHF 180–800 par appareil

  • Perte de chiffre d’affaires pendant la fermeture CHF 47'000–94'100 limité

    Valeur de l’AFC pour les dentistes peu significative (traitements médicaux exonérés de la TVA, seulement 323 assujettis). Calcul : 5–10 jours × environ CHF 9'410 de chiffre d’affaires/jour (statistique TVA de l’AFC 2024, moyenne des entreprises assujetties à la TVA ; les petites entreprises se situent plus bas)

  • Avocat : obligations d’annonce selon la LPD, information des personnes concernées, défense contre les prétentions CHF 2'500–10'500 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 10–30 h × CHF 250–350/h (tarif d’avocat en Suisse)

  • Notification des patientes et patients par lettre (affranchissement seulement) CHF 2'000–12'000 couvert

    Information des personnes concernées dans la couverture de base ; le plus souvent, accord préalable de l’assureur nécessaire. Calcul : 2'000–10'000 lettres × CHF 1.00–1.20 (Courrier B/A 2026) ; impression, enveloppe et préparation des adresses non trouvées, s’y ajouteraient

  • Rançon (non recommandé) pas de chiffre fiable limité

    Rançon : La Mobilière et Sunrise jamais, AXA seulement avec extension, Zurich dans la sous-limite de 25 %, Helvetia CHF 30'000–100'000, Chubb en principe oui ; plainte à la police obligatoire. Calcul : Comparaison Allemagne : 10 bitcoins, environ EUR 220'000 ; données publiées malgré tout.

Payé le plus souvent par la police cyber
CHF 19'000–97'500
Incertain ou seulement avec un complément
CHF 47'000–94'100, plus 1 poste sans montant
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

Une collaboratrice ouvre un e-mail contenant de prétendues propositions de rendez-vous ; un cheval de Troie chiffre le logiciel du cabinet et les archives radiologiques. Les auteurs exigent dix bitcoins et publient des données de patients malgré le paiement.

Comment cela se passe

Le cabinet reste entièrement fermé pendant deux semaines et perd des patients.

Point d’entrée : Pièce jointe d’e-mail

Ce que l’IA y change : L’IA rédige des e-mails d’hameçonnage sans fautes et personnalisés, dans un allemand proche du dialecte ; l’ancien signal d’alerte « mauvais allemand » disparaît. Selon IBM, les attaquants ont utilisé l’IA en 2025 dans 16 % des violations de données, le plus souvent pour l’hameçonnage.

Pourquoi moyenne ? Cas allemand réel (cabinet de groupe, 18 collaborateurs) : environ EUR 500'000 de dommage total, l’assurance cyber a payé la plus grande partie. En Suisse, aucun cas public de cabinet dentaire.

Ce qui prévient

  • N’ouvrir les e-mails d’inconnus avec pièce jointe que dans un environnement protégé.
  • PC de radiographie et du cabinet dans des réseaux séparés.
  • Sauvegarde quotidienne, hors ligne, testée.
Pièges dans les conditions
  • Obligation de sauvegarde : AXA et La Mobilière exigent au moins une sauvegarde hebdomadaire déconnectée du réseau, Zurich tous les 7 jours, Helvetia quotidienne avec contrôle de fonctionnement. Si elle manque, l’assureur réduit ses prestations ; chez AXA, sans sauvegarde utilisable, seulement les frais de constatation.
    Où est-ce écrit ?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. C3 und C5, S. 14

    «keine verwendbare Datensicherung vorhanden ist, so sind nur die Kosten zur Feststellung dieses Sachverhalts gedeckt»

    Ouvrir le document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Rançon : La Mobilière et Sunrise ne paient jamais, AXA seulement avec l’extension « Cybererpressung », Zurich dans la sous-limite de 25 % de la somme pour dommages propres, Helvetia CHF 30'000–100'000 ; la plainte à la police est obligatoire.
    Où est-ce écrit ?

    Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 10.1, S. 7

    «Bei sämtlichen Ransomware-Attacken muss eine Strafanzeige bei der Polizei eingereicht werden.»

    Ouvrir le document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Obligation d’annonce : une violation de la sécurité des données entraînant vraisemblablement un risque élevé doit être annoncée au PFPDT dans les meilleurs délais (art. 24 LPD). Convenir au préalable avec l’assureur de la notification et des relations publiques (AXA, Helvetia), sinon il y a litige sur les frais.
    Où est-ce écrit ?

    Bundesgesetz über den Datenschutz (DSG), SR 235.1, geltende Fassung, Art. 24 DSG (Paraphrase)

    Ouvrir le document: Bundesgesetz über den Datenschutz (DSG), SR 235.1 (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Délai de carence : perte d’exploitation seulement après 12 heures (AXA ; La Mobilière seulement avec le complément B4) ou 24 heures (Helvetia) ; chez Zurich seulement dans Optimum/Premium, délai de carence selon la police. Une interruption plus courte que le délai de carence reste à la charge de l’entreprise.
    Où est-ce écrit ?

    Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), 01.07.2026, Ziff. 1.1, Karenzfrist 24 Std.

    Ouvrir le document: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Modules : Aide immédiate en cas d’urgence, Restaurer données et systèmes, Perte d’exploitation après une attaque, Informer les personnes concernées, Cyber-extorsion

2Le PC de radiographie sans mises à jour devient la porte d’entrée

Ticket de caisse

Cabinet dentaire

Touchez une ligne pour la justification

  • Fabricant et informatique : isoler l’appareil, le réinstaller CHF 1'400–4'500 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : 8–20 h × CHF 180–225/h (support informatique PME, heures de bureau)

  • Criminalistique informatique et réponse aux incidents (analyse, confinement, conservation des preuves) CHF 1'200–8'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 5–20 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

Payé le plus souvent par la police cyber
CHF 2'600–12'500
Incertain ou seulement avec un complément
rien
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

Le PC de l’appareil de radiographie fonctionne avec un ancien système d’exploitation, parce que le fabricant ne valide aucune mise à jour. Un attaquant exploite une faille connue et se propage dans le réseau du cabinet.

Comment cela se passe

Point d’entrée : Ancien système d’exploitation sur un appareil médical

Ce que l’IA y change : L’IA accélère la découverte de failles ouvertes (routeur, VPN, télémaintenance) et la rédaction d’e-mails d’extorsion ; le temps entre la publication d’une faille et l’attaque se raccourcit, le délai de correctif des assureurs (14 ou 30 jours) devient serré.

Pourquoi moyenne ? Les anciens systèmes sur les appareils sont répandus (hypothèse) ; c’est précisément là que s’appliquent les obligations de correctifs des assureurs.

Ce qui prévient

  • PC des appareils sans Internet et dans un réseau propre.
  • Convenir avec le fabricant d’un plan de mise à jour ou de remplacement.
  • Déclarer les anciens appareils à l’assureur dans la proposition.
Pièges dans les conditions

Modules : Restaurer données et systèmes, Aide immédiate en cas d’urgence

3Fausse facture du laboratoire dentaire

Ticket de caisse

Cabinet dentaire

Touchez une ligne pour la justification

  • Facture de laboratoire virée CHF 3'000–20'000 en option

    Seulement en complément (AXA A6, La Mobilière B8, Zurich Premium) ou avec sous-limite (Helvetia CHF 30'000–100'000) ; presque toujours obligation de rappel en cas de nouvelles coordonnées bancaires. Calcul : Hypothèse : facture mensuelle d’un laboratoire.

Payé le plus souvent par la police cyber
rien
Incertain ou seulement avec un complément
CHF 3'000–20'000
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

Le laboratoire dentaire envoie apparemment la facture mensuelle avec de nouvelles coordonnées bancaires ; la boîte de messagerie du laboratoire avait été piratée. Le cabinet paie CHF 12'000 à des escrocs.

Comment cela se passe

Point d’entrée : Compte de messagerie piraté du laboratoire

Ce que l’IA y change : L’IA rédige des e-mails d’hameçonnage sans fautes et personnalisés, dans un allemand proche du dialecte ; l’ancien signal d’alerte « mauvais allemand » disparaît. Selon IBM, les attaquants ont utilisé l’IA en 2025 dans 16 % des violations de données, le plus souvent pour l’hameçonnage.

Pourquoi moyenne ? Selon l’OFCS, la manipulation de factures est répandue.

Où est-ce écrit ?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Ouvrir le document: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • Rappel en cas de modification d’IBAN.
  • Principe des quatre yeux.
  • IBAN des fournisseurs comme modèle.
Pièges dans les conditions

Modules : Fraude avec de fausses instructions

4Fuite de données de la prise de rendez-vous en ligne

Ticket de caisse

Cabinet dentaire

Touchez une ligne pour la justification

  • Avocat : obligations d’annonce selon la LPD, information des personnes concernées, défense contre les prétentions CHF 750–3'500 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 3–10 h × CHF 250–350/h (tarif d’avocat en Suisse)

  • Notification des patientes et patients par lettre (affranchissement seulement) CHF 1'000–6'000 couvert

    Information des personnes concernées dans la couverture de base ; le plus souvent, accord préalable de l’assureur nécessaire. Calcul : 1'000–5'000 lettres × CHF 1.00–1.20 (Courrier B/A 2026) ; impression, enveloppe et préparation des adresses non trouvées, s’y ajouteraient

Payé le plus souvent par la police cyber
CHF 1'750–9'500
Incertain ou seulement avec un complément
rien
Reste le plus souvent à l’entreprise
rien

Probabilité faible

Chez le fournisseur de la prise de rendez-vous en ligne, les noms, dates de naissance et motifs de traitement de nombreux cabinets sont copiés. Le cabinet doit informer ses patients, bien qu’il n’ait pas été attaqué lui-même.

Comment cela se passe

Point d’entrée : Fuite de données chez le prestataire

Ce que l’IA y change : L’IA facilite l’hameçonnage consécutif avec de vraies données.

Pourquoi faible ? Aucun cas suisse connu chez les fournisseurs de prise de rendez-vous ; schéma documenté dans l’hôtellerie.

Ce qui prévient

  • Fournisseur ayant son siège et ses données en Suisse, avec contrat de sous-traitance.
  • Ne pas saisir les motifs de traitement dans l’outil de réservation.
  • Convenir d’une procédure d’annonce avec le fournisseur.
Pièges dans les conditions

Modules : Aide immédiate en cas d’urgence, Informer les personnes concernées

5Cheval de Troie dans l’e-banking du cabinet

Ticket de caisse

Cabinet dentaire

Touchez une ligne pour la justification

  • Montant détourné CHF 5'000–50'000 en option

    Complément chez AXA (avec 2FA), La Mobilière, Zurich (Cyber-Crime) ; Helvetia dans la couverture de base avec sous-limite ; Sunrise exclu. Calcul : Hypothèse.

  • Criminalistique informatique et réponse aux incidents (analyse, confinement, conservation des preuves) CHF 750–4'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 3–10 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

Payé le plus souvent par la police cyber
CHF 750–4'000
Incertain ou seulement avec un complément
CHF 5'000–50'000
Reste le plus souvent à l’entreprise
rien

Probabilité faible

Un cheval de Troie bancaire sur le PC de la réception intercepte la connexion et déclenche un paiement de CHF 30'000.

Comment cela se passe

Point d’entrée : Logiciel malveillant sur le PC utilisé pour l’e-banking

Ce que l’IA y change : L’IA rédige des e-mails d’hameçonnage sans fautes et personnalisés, dans un allemand proche du dialecte ; l’ancien signal d’alerte « mauvais allemand » disparaît. Selon IBM, les attaquants ont utilisé l’IA en 2025 dans 16 % des violations de données, le plus souvent pour l’hameçonnage.

Pourquoi faible ? Les banques protègent aujourd’hui avec la validation à deux facteurs ; cas types chez Zurich.

Où est-ce écrit ?

Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023

Ouvrir le document: Broschüre Zurich Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • E-banking sur un appareil séparé.
  • Fixer des limites de paiement basses.
  • Vérifier le montant lors de la validation du paiement par l’application.
Pièges dans les conditions

Modules : E-banking piraté, Aide immédiate en cas d’urgence

Fourchettes pour une petite ou moyenne entreprise, pas une prestation d’assurance. S’y ajoutent franchise, sommes et sous-limites. Les barres de tous les tickets ont la même échelle.

Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.

Ce que coûte un jour d’arrêt

CHF 9'410 Chiffre d’affaires moyen par jour ; votre entreprise peut être plus petite.

D’où viennent les chiffres

Moyenne des entreprises assujetties à la TVA (AFC 2024) ; les petites entreprises se situent plus bas. N’est assurée que la perte d’exploitation après le délai de carence (chiffre d’affaires moins frais économisés, ou EBITDA). Fiabilité : faible.

Délai de carence : perte d’exploitation seulement après 12 heures (AXA ; La Mobilière seulement avec le complément B4) ou 24 heures (Helvetia) ; chez Zurich seulement dans Optimum/Premium, délai de carence selon la police. Une interruption plus courte que le délai de carence reste à la charge de l’entreprise.

Ce qui est connecté dans l’entreprise

Cas réels

  • Suisse · 10.2019

    GZO Spital Wetzikon

    À la mi-octobre 2019, le cheval de Troie Emotet a infecté le réseau de l’hôpital, très probablement par un e-mail avec une pièce jointe Word.

  • Suisse · 01.2023

    Entreprise (anonyme)

    Des attaquants ont fouillé un compte de messagerie piraté à la recherche de factures envoyées et en ont renvoyé une copie au client.

  • Suisse · 09.2026

    Hotel Schweizerhof Lenzerheide

    Comparaison hôtellerie : fuite dans un composant de réservation.

3 autres cas et cas types

  • AllemagneÉtranger : Allemagne

    Cabinet dentaire de groupe (anonyme)

    Dans un cabinet de groupe comptant quatre dentistes et 18 collaborateurs, quelqu’un a ouvert une pièce jointe d’e-mail, après quoi un cheval de Troie a chiffré l’informatique et 10 bitcoins (environ 220'000 euros) ont été exigés.

  • Allemagne · 10.2016Étranger : Allemagne

    Cabinet dentaire (anonyme)

    Des criminels ont introduit un rançongiciel dans le réseau du cabinet, chiffré les données des patients et menacé de tout effacer en l’absence de paiement.

  • Cas type d’un assureur : Zurich

    Une fiduciaire (CHF 6,5 mio de chiffre d’affaires, 22 collaborateurs) effectue des paiements pour ses clients. Un collaborateur ouvre une prétendue candidature spontanée contenant un logiciel malveillant ; lors de la connexion, le pirate prend le contrôle de la session e-banking et détourne de l’argent des comptes des clients. Total selon l’assureur : CHF 142'000.

    Cas type (« Treuhand-Muster AG »). Cyber-Crime (piratage e-banking) seulement dans le paquet Premium ; la criminalistique n’a révélé aucune fuite de données.

    Où est-ce écrit ?

    Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023, Schadenbeispiel Treuhänder (1/2 und 2/2)

    «Den Kunden vom Treuhandbüro wurden insgesamt 130’000 Schweizer Franken gestohlen, aus einem vom Versicherten verwalteten Konto.»

    Ouvrir le document: Broschüre Zurich Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Trois pistes pour continuer