Aller au contenu

CYBER, MACHINES, MARCHANDISES, PERTES D'EXPLOITATION

Cyberattaque des équipements connectés : votre entreprise est-elle bien assurée ?

Chambres froides, machines automatisées, équipements de laboratoire, systèmes de ventilation : les équipements professionnels connectés peuvent subir des manipulations malveillantes. Au-delà de l'informatique, un incident peut entraîner des stocks détériorés, des frais de réparation et une interruption de l'activité. Multi-Risk Insurance examine avec vous les garanties adaptées à votre situation.

Faites le point sur vos contrats

Quelques questions, sans connaissance technique : un conseiller examine ensuite avec vous vos garanties existantes.

Quand une attaque informatique cause un dommage bien réel

On associe souvent la cyberattaque au vol de données ou au rançongiciel qui bloque les ordinateurs. Mais de plus en plus d'équipements professionnels sont pilotés ou surveillés à distance : régulateurs de température, automates, enceintes de laboratoire, gestion technique du bâtiment, télémaintenance des fournisseurs. Un accès frauduleux à ces systèmes peut avoir des conséquences très concrètes : une chambre froide qui dérive pendant la nuit, une machine qui s'arrête ou se dérègle, une production immobilisée plusieurs jours.

La question n'est alors plus seulement technique. Elle devient assurantielle : quel contrat intervient, pour quel dommage, et à quelles conditions ? C'est précisément ce que nous examinons avec vous.

Quels équipements peuvent être concernés ?

Froid commercial

Chambres froides et vitrines réglées à distance : un dérèglement peut détériorer un stock entier sans que l'installation soit abîmée.

Machines et automates

Centres d'usinage, lignes de conditionnement, robots : une commande malveillante peut arrêter la production ou endommager la machine.

Équipements de laboratoire

Enceintes de conservation et automates d'analyse dépendent d'une température et d'un logiciel stables.

Logistique et froid transporté

Entrepôts sous température dirigée et véhicules frigorifiques suivis à distance engagent aussi votre responsabilité envers vos clients.

Accès, caisses et réservations

Un système d'accès, de caisse ou de réservation bloqué peut fermer un commerce ou un établissement horeca.

Trois scénarios concrets

A. Dérèglement sans casse

La température d'une chambre froide est modifiée à distance. Les denrées sont détruites, mais le matériel est intact. Le stock est-il couvert, alors qu'aucune pièce n'est cassée ?

B. Dommage physique

Un automate reçoit une commande malveillante. La machine est endommagée, la production s'arrête. Bris de machines, cyber ou les deux ? Et la perte d'exploitation ?

C. Télémaintenance compromise

Le prestataire qui entretient vos équipements à distance est piraté. Vos installations deviennent indisponibles. L'incident chez un tiers est-il pris en compte ?

Votre situation ressemble à l'un de ces scénarios ?

Décrivez vos installations : nous vérifions comment vos contrats actuels y répondent.

Quelles assurances examiner ?

Aucune assurance ne couvre à elle seule toutes les conséquences d'une attaque contre un équipement. Cinq garanties se partagent le terrain, chacune avec ses propres déclencheurs et exclusions :

GarantieÀ quoi elle sertLe point à vérifier
CyberAssistance après une attaque, restauration des systèmes et des données, responsabilité cyber et, selon le contrat, certaines pertes d'activité.L'équipement touché est-il un « système informatique » au sens du contrat ? Les dommages matériels sont souvent exclus, sauf extension.
Bris de machinesDommages accidentels aux installations et équipements assurés.Une origine informatique (virus, logiciel malveillant, commande frauduleuse) peut être exclue.
Détérioration de marchandisesStocks sensibles à la température ou à l'humidité.La cause du changement de température et l'existence d'une panne mécanique changent la réponse.
Pertes d'exploitationMarge perdue et frais supplémentaires pendant l'arrêt.Exige souvent un dommage matériel garanti ou un déclencheur cyber précis ; période d'attente et durée maximale.
RC professionnelleRéclamations de clients ou de tiers après une livraison manquée ou un dommage.Définitions du dommage et exclusions, à examiner séparément.

Un contrat Cyber et un contrat Bris de machines ne suffisent pas forcément à couvrir ensemble le sabotage numérique d'un équipement. Les événements garantis, les exclusions, les franchises et les périodes d'attente doivent être examinés contrat par contrat.

Les clauses qui font la différence

  • Malware ou accès frauduleux ? Certains contrats techniques excluent les dommages causés par un virus ou un logiciel malveillant, sans viser l'intrusion sans logiciel malveillant : la rédaction exacte compte.
  • Dommage matériel exclu du contrat cyber, sauf extension explicitement souscrite.
  • Pas de dommage matériel garanti, pas de perte d'exploitation : c'est souvent la règle des contrats traditionnels.
  • Cyber-opérations et actes de guerre : conditions d'attribution à vérifier.
  • Exigences de sécurité : authentification à plusieurs facteurs, sauvegardes, mises à jour, accès de télémaintenance, séparation des réseaux.
  • Chiffres du contrat : sous-limites, franchises, délai d'attente, durée maximale d'indemnisation.

Comment se déroule le diagnostic

  1. Vous décrivez votre activité, vos équipements essentiels et vos contrats connus, en quelques minutes, sans détail technique.
  2. Un conseiller vous recontacte pour préciser les points utiles et, si nécessaire, les documents à transmettre (conditions particulières et générales).
  3. Nous identifions les zones de vigilance et, si vous le souhaitez, nous interrogeons les assureurs par écrit, scénario par scénario, avant toute proposition.

Nous ne demandons jamais de mot de passe, d'identifiant ni de détail sur vos accès informatiques.

Votre courtier

Multi-Risk Insurance est un courtier indépendant inscrit auprès de la FSMA. Nous présentons votre demande aux assureurs spécialisés de ce marché, nous vous remettons une proposition écrite et nous restons votre interlocuteur en cas de sinistre. Toute offre reste soumise à l'acceptation de la compagnie.

Questions fréquentes

Mon assurance cyber couvre-t-elle une chambre froide sabotée ?

Pas nécessairement. Beaucoup de contrats cyber visent les systèmes et les données, et excluent les dommages matériels et les marchandises, sauf extension. La réponse dépend des définitions et des options de votre contrat : c'est ce que nous vérifions.

J'ai un bris de machines : suis-je protégé si l'origine est informatique ?

Certains contrats techniques excluent les dommages causés par un virus ou un logiciel malveillant. Il faut lire l'exclusion exacte et, si besoin, obtenir une position écrite de l'assureur.

Le diagnostic est-il payant ou engageant ?

La demande de diagnostic est sans engagement. Elle ne constitue ni une offre ni une confirmation de prise en charge : elle permet d'identifier les points à clarifier avec les assureurs.

Un incident vient de se produire : que faire ?

Déclarez-le d'abord à votre assureur ou via notre page déclarer un sinistre. Une demande liée à un sinistre est traitée séparément.

À savoir. L'analyse n'est ni une garantie de couverture ni une offre d'assurance. Les garanties et exclusions dépendent des contrats et de l'acceptation du risque par l'assureur.

Votre entreprise pourrait-elle faire face à cinq jours d'arrêt ?

Décrivez vos installations et vos assurances actuelles. MRI vous recontacte pour examiner les éventuelles lacunes de couverture. Demande sans engagement.