Avez-vous déclaré vos actifs informatiques critiques à votre assureur ?
En bref — ce que vous devez retenir
Votre assurance cyber ne peut couvrir que ce qui a été déclaré et évalué. Si votre infrastructure réelle ne correspond pas à ce que vous avez déclaré lors de la souscription, l'assureur peut réduire ou refuser le remboursement pour sous-déclaration.
La souscription d'une assurance cyber repose sur une déclaration des risques : vous décrivez votre infrastructure (nombre de postes, serveurs, applications critiques, données traitées, CA). Si vous avez déclaré 10 postes et que vous en avez 50, ou si vous avez omis de mentionner une activité de traitement de données de santé, l'assureur peut invoquer une fausse déclaration et réduire le remboursement.
La déclaration est aussi l'occasion de travailler avec l'assureur sur les mesures préventives obligatoires (MFA, sauvegardes) qui conditionnent la couverture.
Lors d'un sinistre, l'assureur a découvert que l'hôtel avait migré vers le cloud (AWS) après la souscription sans le déclarer. Le contrat prévoyait une infrastructure on-premise. L'assureur a appliqué une réduction de 40 % du remboursement pour sous-déclaration.
"On avait déclaré 'PME généraliste' sans mentionner qu'on traitait les données de paiement de 50 000 clients. L'assureur a accepté de couvrir mais a exigé une révision du contrat au prochain renouvellement avec une prime bien plus haute."
Obtenez votre score cybersécurité en 25 minutes et un plan d'action concret.