Ce que ça couvre, en général
- L'assistance en cas d'incident - c'est souvent le plus utile : des spécialistes joignables tout de suite, qui savent quoi faire.
- Les frais de remise en état - restauration des données, reconstruction des systèmes.
- Les pertes d'exploitation pendant l'arrêt.
- Les frais juridiques et l'accompagnement dans les démarches de notification.
- La communication de crise, si vous devez prévenir des clients.
La partie la plus précieuse
Ce n'est pas l'argent, c'est le numéro d'urgence. Quand vous découvrez un rançongiciel un vendredi soir, ce dont vous avez besoin dans l'heure, c'est de quelqu'un qui a déjà vu ça cent fois. Cette assistance vaut souvent à elle seule la prime.
Le point qui coince : les conditions
Les contrats comportent des exigences. Sauvegardes régulières et testées, double authentification, systèmes à jour, parfois sensibilisation des équipes. Si vous ne les respectez pas, l'assureur peut réduire ou refuser l'indemnisation.
C'est le piège classique : payer une prime pendant trois ans et découvrir au moment de l'incident qu'on n'était pas couvert parce que la sauvegarde ne tournait plus depuis six mois.
Lisez ces trois lignes avant de signer
- Les exclusions. Négligence caractérisée, systèmes obsolètes, absence de sauvegarde : ce sont les motifs de refus les plus fréquents.
- Le délai de carence et les plafonds réels par sinistre.
- Ce qui est exigé de vous - et vérifiez honnêtement que vous le faites.
L'ordre logique
D'abord les mesures de base, ensuite l'assurance. Pas l'inverse. Une assurance ne remplace pas une sauvegarde : elle rembourse une partie des dégâts après coup. Et une entreprise bien protégée paie sa prime moins cher.
Vu autrement : le questionnaire de votre assureur est un excellent audit gratuit. Répondez-y honnêtement, et vous saurez exactement où sont vos faiblesses.
