Combien assurer en cyber ? Partir d’un modèle d’arrêt

La décision derrière le titre

Cet examen porte sur exposition quotidienne, restauration, experts et plafonds annuels cumulés. Demandez quel incident bloquerait une journée ordinaire et qui aurait autorité pour intervenir. L’intérêt est de relier activité et clauses : un intitulé séduisant ne crée pas ce lien. Consultez la personne responsable du processus, pas seulement le budget annuel d’assurance.

Modélisez confinement, restauration saine et retour au débit normal. Séparez experts et temps salariés ; demandez catégories reconnues. Le budget économique peut inclure coûts non admissibles. Identifiez revenus décalés et missions définitivement perdues. Les conséquences contractuelles sont une autre question. Séparez les coûts engagés des devis simplement envisagés pour la reprise.

Un scénario hypothétique à tester

Un cabinet perd son système documentaire cinq jours ouvrables et reconstitue manuellement les échéances. Cet exemple est fictif : il ne décrit pas un sinistre réel ni un versement promis. Reconstituez les étapes entre premier signal et retour au service normal. Demandez ce qui arriverait pendant les vacances ou le pic annuel. Le test doit révéler les hypothèses de disponibilité et de calendrier avant de s’y fier.

Imaginons 25 000 CHF techniques et 10 000 CHF administratifs : somme économique ne signifie pas indemnité. Valorisation, prestataires autorisés, sous-plafonds et retenues comptent. Comparez cas et cumul annuel, puis deux incidents indépendants la même année. Gardez trésorerie pour réponse initiale pendant clarification. Le plafond suit dépendances et frais réels, pas multiple arbitraire des revenus. Conservez les hypothèses d’heures, tarifs et durée pour rendre l’estimation explicable lors de la comparaison.

Identifier la frontière contractuelle

Chiffre d’affaires et perte assurée diffèrent. Identifiez charges maintenues, économisées et travail rattrapable selon le calcul contractuel. Modélisez séparément la trésorerie avant remboursement : une entreprise solvable peut subir une tension temporaire pendant la reprise.

Comparer les clauses, puis le prix

Soumettez le même scénario à chaque assureur et demandez des précisions sur calcul d’interruption, frais, rétention, regroupement d’événements et durée. Exigez clause et explication écrite des incertitudes. Une extension doit figurer dans la police, pas seulement dans la discussion commerciale. Vérifiez aussi l’entité signataire et les lieux déclarés.

Réduire l’exposition avant de la transférer

Une première mesure consiste à modéliser arrêts courts et prolongés avec équipes financières et techniques. Nommez un responsable, une date et un test simple d’efficacité. Les procédures comptent si les équipes peuvent les trouver et les utiliser sous pression. Organisez un exercice avec les intervenants réels, en simulant l’absence d’un collaborateur clé. Conservez le résultat du test et les améliorations nécessaires, puis vérifiez leur réalisation.

Les preuves et la prochaine révision

Préparez comptes mensuels, concentration des revenus, devis de restauration et personnel d’urgence. Datez les pièces et gardez une copie accessible hors du processus concerné. Gardez hors ligne coordonnées de l’assureur, plan d’incident et escalade fournisseurs. Déclarer un sinistre ne remplace pas une notification réglementaire requise. Revoyez le dispositif lors des changements d’activité, technologie, locaux ou partenaires. Faites valider les points sensibles avant toute résiliation du contrat existant.