La réponse en bref
Il n’existe aucun prix standard fiable pour une cyberassurance. Les assureurs calculent la prime selon l’entreprise, les garanties souhaitées et leur analyse actuelle du risque. Les prix publics ou estimations en ligne ne remplacent donc pas une offre à jour.
Pour une comparaison valable, tous les assureurs sollicités doivent recevoir les mêmes informations et exigences de couverture. Ce n’est qu’ainsi que les primes, franchises, limites et exclusions peuvent être comparées équitablement.
Quelles informations déterminent la prime ?
Les assureurs demandent généralement des éléments tels que :
- chiffre d’affaires annuel, effectif et activité
- pays dans lesquels l’entreprise opère
- nature et volume des données traitées
- dépendance envers les systèmes IT, services cloud et fournisseurs
- limite souhaitée, sous-limites et franchise
- cyberincidents et sinistres antérieurs
- authentification multifacteur, sauvegarde et restauration
- gestion des correctifs, protection des terminaux et accès privilégiés
- plan de réponse à incident, prestataires IT externes et contrôles de sécurité
La pondération varie selon l’assureur. Une mesure isolée ne garantit donc pas un rabais déterminé.
Pourquoi une prime identique ne signifie pas une couverture identique
La prime annuelle n’est qu’une partie de la comparaison. Pour chaque offre, contrôlez également :
| Élément contractuel | Question à poser |
|---|---|
| Limite d’assurance | Existe-t-il une limite globale ou des limites supplémentaires ? |
| Interruption d’activité | Quand la couverture commence-t-elle et combien de temps dure-t-elle ? |
| Sous-limites | Quelles limites s’appliquent à la fraude, l’extorsion, la restauration ou aux pannes de fournisseurs ? |
| Franchise | S’applique-t-elle par sinistre, par garantie ou en plus d’un délai de carence ? |
| Réponse à incident | Qui intervient en urgence et quels prestataires peuvent être utilisés ? |
| Exigences de sécurité | Quelles déclarations de la proposition deviennent des exigences contractuelles ? |
| Exclusions | Quels systèmes, pays, incidents ou vulnérabilités connues sont exclus ? |
Une offre moins chère peut fournir nettement moins dans le scénario important pour l’entreprise. Il faut donc comparer la prime et le contrat dans leur ensemble.
Comment obtenir une comparaison utile
- Définissez deux ou trois scénarios réalistes, par exemple un rançongiciel, une fraude au paiement ou une panne de fournisseur cloud.
- Fixez une limite d’assurance souhaitée et une franchise supportable.
- Préparez des informations de sécurité complètes. Les réponses floues ou contradictoires retardent l’analyse.
- Demandez plusieurs offres à la même date avec un profil d’exigences identique.
- Comparez chaque limite, carence et exclusion pertinente, pas seulement la prime totale.
- Faites expliquer les différences par écrit avant de décider.
L’effet d’une bonne sécurité IT sur l’offre
L’authentification multifacteur, des sauvegardes hors ligne ou immuables testées, l’installation rapide des correctifs et un plan d’urgence exercé peuvent améliorer l’assurabilité. Seule l’analyse concrète indique leur effet sur la prime, la franchise ou les conditions.
L’assurance ne remplace pas ces mesures. Elle transfère une partie du risque financier résiduel et peut, selon le contrat, financer des spécialistes de gestion de crise.
Quelle est la taille du marché suisse ?
L’Association Suisse d’Assurances a annoncé environ 67’000 polices cyber d’entreprises en 2024. Cela représentait 10,8 % des entreprises et un volume de primes de CHF 172 millions. Ces données montrent une demande croissante, mais ne renseignent pas sur le prix d’une entreprise particulière.
Les calculateurs en ligne sont-ils contraignants ?
Non. Un calculateur peut tout au plus modéliser un scénario décrit de manière transparente. Il ne connaît ni les tarifs et règles d’acceptation actuels de tous les assureurs, ni toutes les réponses au questionnaire de risque. Seule une offre de l’assureur établit une prime contraignante.
Cyberversicherung.ch n’affiche donc ni prix de marché inventés ni classement automatisé des assureurs. Nous comparons des offres actuelles sur la base du même profil d’exigences.
Sources et transparence
- Association Suisse d’Assurances : cyberassurance 2024
- OFCS : rapports sur la situation de la cybermenace
- Office fédéral de la statistique : criminalité numérique
Le conseil et le placement des offres sont assurés par BTAG Versicherungsbroker AG. Un éventuel courtage est payé par l’assureur. L’étendue du produit et la rémunération sont communiquées avant la conclusion.