Chez BL ASSUR, à partir de 300 € TTC par an pour un plafond de 50 000 €. Comptez 322 € pour 100 000 €, 455 € pour 500 000 € et 595 € pour 1 000 000 €, prévention et assistance 24 h/24 incluses. Au-delà d’un million d’euros, le tarif s’établit sur étude. La prime définitive dépend de votre activité et de votre chiffre d’affaires.

Partez de votre exposition maximale : combien vous coûterait une semaine d’arrêt complet, ajoutée à une fuite de données clients ? Un indépendant se contente souvent de 50 000 €. Un cabinet ou un commerce avec fichier clients retient 100 000 €. Un site marchand ou une PME dépendante de son système informatique vise 500 000 €. Une industrie ou un sous-traitant de grands comptes, 1 000 000 €. Passer de 50 000 € à 100 000 € ne coûte que 22 € par an.

La prime est annuelle, TTC, payable d’avance. Le contrat se renouvelle automatiquement par périodes de douze mois ; vous pouvez le résilier au moins deux mois avant l’échéance. La prime est révisée à chaque renouvellement selon votre chiffre d’affaires.

Premier retour de BL ASSUR sous 24 h ouvrées, comparatif sous 48 h ouvrées. Après signature électronique, le contrat prend effet à la date fixée aux conditions particulières, à 0 h. Vous recevez alors votre attestation, le numéro d’urgence et vos accès à la plateforme de prévention.

Oui. Le contrat s’adresse à toute personne morale ou tout professionnel, quelle que soit sa taille. Seule condition : ne pas exercer dans la liste des secteurs non admis. La prime suit le chiffre d’affaires, ce qui rend la formule à 300 € par an accessible aux plus petites structures.

Oui, sous conditions strictes. Le référent de crise doit valider par écrit le paiement, après avoir constaté qu’aucune solution moins coûteuse n’existe. Vous devez accepter que la police soit prévenue. Le remboursement doit rester légalement autorisé et la plainte doit avoir été déposée dans les 72 heures. Les frais engagés pour limiter la menace sont pris en charge dans les mêmes conditions. Dans la pratique, la priorité de l’équipe de réponse à incident est de restaurer vos systèmes à partir de vos sauvegardes, sans payer.

Sur la marge brute non réalisée pendant la période d’indemnisation. Celle-ci court de la déclaration jusqu’au retour à la normale, dans la limite de douze mois. Un cabinet d’expertise externe chiffre les frais engagés pour maintenir l’activité, puis le chiffre d’affaires perdu et la marge correspondante. Les conditions particulières peuvent prévoir un délai de carence ou d’attente exprimé en heures.

Oui, au titre de la garantie fraude : détournement de fonds après un phishing, un appel frauduleux, un deepfake, une facture manipulée ou un faux nouveau fournisseur. Condition : une procédure de double vérification des paiements en place et systématiquement appliquée. La fraude consécutive à une intrusion dans votre système est également couverte. De même que votre responsabilité si un faux ordre de virement est envoyé à vos clients depuis votre messagerie piratée, sous réserve de la double authentification. La garantie fraude est sous-limitée par un montant unique fixé aux conditions particulières.

Oui. L’erreur humaine est une faute commise dans l’exploitation, la programmation ou la mise à jour de votre système, y compris à la suite d’une manipulation par ingénierie sociale. Elle ouvre droit aux garanties de remise en état, de reconstruction des données, de rachat du matériel et de pertes d’exploitation. Les actes volontaires ou frauduleux commis par l’assuré lui-même restent exclus.

Non. Selon la position de l’ACPR du 18 mars 2025, une sanction pécuniaire prononcée par une autorité administrative, dont la CNIL, n’est pas assurable en France : une clause qui la prendrait en charge serait nulle, sous réserve de l’appréciation des tribunaux. Le contrat ne prévoit d’ailleurs cette garantie que pour les amendes légalement assurables. En revanche, il couvre les frais de défense pendant l’enquête, les frais de notification, certaines mesures correctives validées par le référent de crise et les conséquences civiles d’une violation de données, selon ses conditions.

Oui. Le système informatique assuré inclut les services cloud et d’hébergement que vous utilisez sous contrat. Comptes compromis, mauvaises configurations et fuites depuis un espace partagé restent des causes majeures d’incident. La plateforme de prévention analyse justement les configurations de vos environnements cloud. En revanche, la panne d’un opérateur hors de votre contrôle direct est exclue.

La RC Pro couvre les dommages que vous causez à vos clients dans l’exécution de vos prestations. L’assurance cyber couvre d’abord vos propres pertes (restauration, matériel, perte d’exploitation, fraude, extorsion) et l’assistance pour y faire face. Elle couvre ensuite votre responsabilité envers les tiers lorsque l’incident touche leurs données ou leurs systèmes. Les deux contrats se complètent ; BL ASSUR vérifie qu’ils ne se recouvrent pas et qu’aucun trou ne subsiste entre les deux.

Des sauvegardes de vos données et éléments critiques réalisées au moins toutes les semaines et conservées au moins deux semaines. Elles doivent être déconnectées du réseau, immuables (impossibles à modifier ou supprimer, même par un administrateur) ou sécurisées (serveur isolé de l’annuaire derrière un pare-feu, accès par double authentification). Cette condition figure dès le préambule du contrat : sans sauvegardes conformes, la garantie peut être refusée.

Elle conditionne la garantie RC ordre de paiement frauduleux. Celle-ci exige la double authentification sur tous les accès à la messagerie, pour tous les utilisateurs. Elle n’est pas une condition générale des autres garanties, mais elle réduit fortement le risque d’intrusion et facilite l’acceptation du dossier. Nous recommandons de l’activer partout : messagerie, accès à distance, comptes administrateurs, sauvegardes.

Une plateforme accessible pendant toute la durée du contrat. Au menu : scan externe hebdomadaire de votre exposition sur internet, analyse des configurations cloud et de l’annuaire, simulations de phishing et modules de formation. Lorsque tous les outils adaptés à votre système sont déployés avant un sinistre, la franchise applicable à ce sinistre est réduite de 25 %.

Appeler le numéro d’urgence du contrat dès le premier doute. Conserver les preuves (messages d’erreur, journaux, adresses IP). Isoler les postes touchés sans les éteindre, verrouiller les comptes suspects et arrêter la rotation des sauvegardes. N’engager aucun frais avant l’accord du référent de crise. Puis déposer plainte dans les 72 heures et, si des données personnelles sont touchées, préparer la notification à la CNIL avec la cellule juridique.

Le contrat prévoit un délai maximal de cinq jours ouvrés à compter de la connaissance de l’incident avéré ou suspecté. Un retard qui cause un préjudice à l’assureur entraîne la déchéance du droit à indemnisation. Indépendamment du contrat, la loi impose de déposer plainte dans les 72 heures pour que les pertes causées par une cyberattaque (articles 323-1 à 323-3-1 du Code pénal) restent indemnisables.

Les honoraires des experts informatiques, juridiques et en communication de crise mandatés par le référent de crise sont pris en charge par l’assureur. Selon les engagements de notre partenaire, l’assistance technique et la reconstruction du système d’information sont exemptes de franchise. Aucun frais n’est retenu en cas de fausse alerte. La franchise s’applique aux autres postes, par sinistre, la plus élevée étant retenue lorsque plusieurs garanties jouent.

Les garanties de dommages et de fraude jouent pour les incidents découverts et déclarés pendant la période d’assurance. Les garanties de responsabilité civile sont déclenchées par la réclamation. Une période subséquente d’au moins cinq ans après résiliation couvre les réclamations liées à des incidents antérieurs, sauf résiliation pour non-paiement. Pour une personne physique qui cesse définitivement son activité, lorsque ce contrat est sa dernière garantie de responsabilité, la durée minimale est portée à dix ans (article R. 124-3 du Code des assurances). En cas de changement d’assureur, ne laissez jamais de trou entre les deux contrats.

La transposition française de NIS 2 passe par le projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité. Au 3 septembre 2026, elle n’est pas encore achevée. Dans le cas général, NIS 2 vise des entités de taille moyenne ou supérieure appartenant à 18 secteurs, selon des critères combinant notamment activité, effectif, chiffre d’affaires et bilan, avec des exceptions. Le simulateur MonEspaceNIS2 de l’ANSSI permet de vérifier votre situation. Même hors périmètre, un sous-traitant d’une entité concernée peut se voir imposer par contrat des mesures de cybersécurité et, dans certains cas, une attestation d’assurance cyber.

Oui. Toute entreprise cliente de BL ASSUR accède sans surcoût à un comité d’entreprise externalisé pour ses salariés : billetterie, voyages, loisirs et réductions. Il s’active avec votre contrat et ne demande aucune gestion de votre part.