Pourquoi le secteur de la construction est-il particulièrement exposé ?
Le secteur de la construction s’appuie de plus en plus sur le Building Information Modeling (BIM), la gestion de projet dans le cloud, les machines connectées et les plateformes d’appels d’offres. Ces outils multiplient les accès et les dépendances à sécuriser.
En Suisse romande, les grands projets de construction — de la métamorphose du quartier de la gare à Lausanne aux développements immobiliers genevois — impliquent des dizaines de parties prenantes : architectes, ingénieurs, sous-traitants, fournisseurs. Chaque partenaire constitue un point d’entrée potentiel pour les attaquants. Les données de projet circulent fréquemment par des canaux non sécurisés — courriels, dossiers cloud partagés sans chiffrement.
La fraude aux factures (BEC) est facilitée par les montants élevés, les nombreux sous-traitants et les paiements urgents. Les données BIM peuvent aussi contenir des informations sur les systèmes de sécurité, les contrôles d’accès et les infrastructures techniques.
Scénarios de sinistre hypothétiques
Les exemples suivants sont des scénarios hypothétiques, et non des sinistres documentés. L’impact réel dépend des systèmes, des données, des obligations contractuelles et de la capacité de réaction.
- Fraude aux factures dans les grands projets
- Rançongiciel paralysant l’entreprise
- Vol de données BIM de bâtiments sensibles
Garanties à examiner
Les prestations varient selon l’assureur, le libellé de la police, les exclusions, les sous-limites et les exigences de sécurité convenues. Seuls l’offre concrète et les conditions d’assurance font foi.
- Cyberfraude / BEC — Couverture en cas de factures manipulées et de faux ordres de paiement
- Interruption d’activité — Indemnisation en cas de panne des systèmes de gestion de projet et ERP
- Données de projets — Frais de restauration des plans, calculs et modèles BIM perdus
- Responsabilité civile — Prétentions de maîtres d’ouvrage en cas de fuite de données ou de retards de projet
- Forensique — Investigation des intrusions réseau et des fuites de données
- Pénalités contractuelles — Couverture des pénalités de retard causées par une cyberattaque
- Risque sous-traitants — Protection contre les attaques transitant par le réseau d’un partenaire
- Communication de crise — Information des maîtres d’ouvrage, partenaires et, le cas échéant, des autorités
Comparer les offres et les conditions
La solution appropriée dépend du profil de risque réel. BTAG peut solliciter des offres actuelles et expliquer les différences de garanties, d’exclusions, de franchises et d’exigences de sécurité.
Comparez les offres au regard de vos risques et des conditions d’assurance contraignantes.