Cyber & protection des données
Données de milliers de débiteurs, échéanciers, fonds de tiers : votre étude est une cible. Et la garantie de la chambre nationale ne couvre pas ce risque.
Un courtier spécialisé, réponse sous 24 h.
Demander mon devisGratuit et sans engagement
Pourquoi vous
Un attaquant choisit ses victimes sur trois critères : la valeur des données, la pression de l’urgence, et la présence de flux d’argent. Une étude coche les trois.
L’article 21 de l’ordonnance du 2 juin 2016 confie à la chambre nationale la garantie de votre responsabilité professionnelle. Une responsabilité indemnise un tiers lésé par votre faute. Elle ne paie ni la remise en état d’un système d’information, ni la reconstitution de données détruites, ni les jours d’activité perdus, ni les frais d’une notification aux personnes concernées.
Les scénarios
Un poste est compromis, le chiffrement se propage au serveur. Dossiers, échéanciers, comptabilité des fonds de tiers et messagerie deviennent inaccessibles. L’étude tourne au papier pendant plusieurs jours et les significations prennent du retard.
Il faut décider en urgence s’il existe une sauvegarde réellement restaurable. Le coût principal n’est pas la rançon : c’est l’expertise, la remise en route et l’activité perdue.
Un échange est intercepté ou imité. Un « créancier » demande la modification de ses coordonnées bancaires avant un reversement important. Le virement part depuis le compte spécialement affecté. Le scénario ne relève ni de la responsabilité professionnelle, ni du contrôle comptable de la profession : il relève d’une garantie fraude, quand elle a été souscrite.
Un accès est revendu, une base part. Les personnes concernées sont des particuliers en difficulté financière, et les données sont hautement identifiantes. S’ouvre alors une séquence lourde : qualification de la violation, notification à la CNIL sous 72 heures quand les conditions sont réunies, information éventuelle des personnes concernées, et gestion des réclamations qui suivent.
Les garanties
Une bonne cyber-assurance se juge d’abord sur l’assistance livrée dans les six premières heures, avant de se juger sur les plafonds.
✓ Habituellement couvert
✕ Fréquemment exclu ou plafonné à part
Beaucoup de contrats cyber d’entrée de gamme couvrent l’atteinte au système d’information mais pas le détournement de fonds. Pour une étude qui manie des fonds pour le compte de tiers, c’est l’inverse de ce qu’il faut. Vérifiez que la garantie « fraude » ou « ingénierie sociale » est présente, et regardez son plafond avant de regarder le prix.
Votre cyber d’étude
Un courtier spécialisé cale la garantie sur vos flux réels et sur votre exposition aux données de débiteurs.
Obtenir mon devisRGPD
Une assurance finance et accompagne. Elle ne se substitue jamais au responsable de traitement, qui reste l’étude.
Établir la nature de la violation, les catégories de données et de personnes touchées
Isoler les systèmes, préserver les traces pour l’investigation
Dans les 72 heures quand la violation est susceptible d’engendrer un risque pour les personnes
Lorsque le risque pour leurs droits et libertés est élevé
Documenter la violation, corriger la cause, ajuster les mesures de sécurité
Les délais et conditions exacts sont ceux du règlement général sur la protection des données ; la CNIL en publie le mode d’emploi. Le rôle de l’assurance est de vous donner immédiatement les bons interlocuteurs (juriste, expert technique, communication) pour tenir ces délais sans improviser.
Se préparer
Le questionnaire cyber est le vrai audit. Le remplir sérieusement fait souvent baisser la prime autant qu’il améliore la couverture.
Une sauvegarde qui tourne n’est pas une sauvegarde qui restaure. Le seul test qui compte est une restauration réelle, chronométrée, sur un poste vierge. C’est aussi le premier élément qu’un expert vous demandera à H+1 d’un chiffrement.
| Point examiné | Ce qui est attendu | Effet sur le contrat |
|---|---|---|
| Sauvegardes | Sauvegarde déconnectée du réseau, et restauration réellement testée | Souvent une condition de garantie |
| Authentification | Double facteur sur la messagerie et les accès distants | Condition fréquente |
| Mises à jour | Systèmes et logiciels métier maintenus, aucun poste en fin de support | Exclusion possible sinon |
| Procédure de virement | Double validation et rappel téléphonique sur tout changement de RIB | Détermine la garantie fraude |
| Hébergement du logiciel métier | Périmètre déclaré : serveur interne, prestataire, mode hébergé | Détermine l’étendue de la garantie |
| Sensibilisation | Équipe formée à l’hameçonnage, procédure connue en cas de doute | Améliore la tarification |
Le prix
Pour une étude de 1 à 3 personnes, la cyber démarre autour de 40 €/mois. Autour de 75 €/mois pour une étude de 4 à 10 collaborateurs. Au-delà, la tarification devient un travail sur mesure, assis sur le volume de dossiers actifs, le montant des fonds maniés et l’architecture informatique.
Questions fréquentes
Prêt à vous couvrir ?
Une cyber calée sur vos fonds maniés, votre effectif et votre architecture informatique.
