Votre messagerie est indispensable
Une boîte compromise peut permettre une fraude, l’usurpation d’une identité ou la prise de contrôle d’autres comptes.
La cyberattaque n’est pas une question de taille.
Dès lors que votre activité dépend d’une messagerie, d’un logiciel métier, d’un prestataire cloud ou de données clients, une interruption peut désorganiser l’entreprise. HILEO vous aide à choisir une couverture adaptée — ou vérifie celle que vous avez déjà.
Votre exposition réelle
Le risque commence avec vos usages numériques, pas avec votre taille.
Les attaques s’industrialisent et gagnent en fréquence. Une TPE ou une PME peut être visée directement, servir de porte d’entrée vers un client ou subir l’indisponibilité d’un prestataire essentiel.
Votre activité repose sur des outils
Logiciel métier, cloud, paiement, facturation ou production : leur indisponibilité peut arrêter tout ou partie de l’entreprise.
Vous détenez des données
Coordonnées, contrats, informations financières ou données de salariés créent des obligations et des coûts en cas d’atteinte.
Ce qui doit être examiné
La garantie utile est celle qui répond à votre scénario réel.
Les intitulés se ressemblent. Les définitions, plafonds, franchises, conditions et exclusions peuvent produire des réponses très différentes.
Continuité de l’activité
Perte d’exploitation, frais supplémentaires, restauration des systèmes et durée d’indemnisation.
Gestion de l’incident
Experts informatiques, conseil juridique, communication de crise, notification et assistance.
Responsabilité envers les tiers
Réclamations de clients, partenaires ou personnes concernées lorsque l’incident part de votre environnement.
Fraude et extorsion
Transfert frauduleux, ingénierie sociale, détournement de fonds et cyber-extorsion selon les garanties souscrites.
Les écarts que nous recherchons
Une ligne peut suffire à réduire fortement la couverture.
Une condition liée au chiffre d’affaires réalisé à l’étranger peut rendre la garantie inopérante sur une part essentielle de l’activité.
Un incident chez un hébergeur, un fournisseur cloud ou un logiciel métier n’est pas toujours traité comme un incident interne.
La police peut couvrir l’entreprise sans répondre aux pertes financières ou à l’atteinte à l’image invoquées par ses clients.
Le piratage d’un compte et le détournement d’un paiement ne relèvent pas nécessairement des mêmes garanties.
Cas réel · 100 000 € réclamés
Assurée pour ses pertes. Pas pour celles de ses clients.
Un salarié se fait pirater. L’attaquant prend le contrôle du compte publicitaire maître, qui héberge les comptes de plusieurs centaines d’annonceurs, et lance des campagnes frauduleuses.
Les comptes sont bloqués, les campagnes s’arrêtent et un annonceur réclame 100 000 € de perte de chiffre d’affaires et d’image.
L’entreprise était assurée en cyber depuis sa création. Elle découvre en recevant la réclamation que sa police ne répond pas aux demandes de ses propres clients.
Deux points de départ
Un contrat à vérifier ou une couverture à mettre en place.
Je n’ai pas encore d’assurance cyber
HILEO identifie vos scénarios d’exposition, consulte les assureurs pertinents et vous présente les différences de garanties avant le placement.
Demander un devis cyber →J’ai déjà une assurance cyber
HILEO confronte la police, ses annexes et ses exclusions à votre activité, vos clients et vos dépendances réelles.
Demander un audit cyber →Questions fréquentes
Avant de parler de votre risque cyber.
Mon prestataire informatique ne couvre-t-il pas déjà ce risque ?+
Son intervention et sa responsabilité ne remplacent pas votre propre couverture. Une police cyber peut financer la gestion de crise, les pertes de votre entreprise et certaines réclamations de tiers, dans les limites prévues au contrat.
La fraude au président ou au faux fournisseur est-elle couverte ?+
Pas automatiquement. La fraude, l’ingénierie sociale et le détournement de fonds peuvent relever de garanties distinctes, avec leurs propres conditions et sous-limites.
Une TPE ou une PME a-t-elle réellement besoin d’une assurance cyber ?+
La taille ne suffit pas à mesurer l’exposition. Les données détenues, la dépendance aux outils numériques, les engagements envers les clients et la capacité à absorber un arrêt d’activité sont plus déterminants.
Par où commencer ?