Préparer le renouvellement de votre assurance cyber
Le formulaire de renouvellement porte sur la double authentification, les sauvegardes, les comptes administrateurs et votre plan d'incident. QoBot répond à partir de vos preuves, vous dit quelles réponses seraient risquées aujourd'hui, et planifie les corrections avant l'échéance.
Le formulaire de renouvellement de la Menuiserie Durand compte 48 questions, dont 41 déjà remplies à partir de vos documents. Aujourd'hui, deux réponses seraient « non », et elles peuvent passer à « oui » avant l'échéance du 1er décembre :
- Julien (prestataire informatique): activer la double authentification sur les 3 comptes admin · guide prêt · ~30 minÀ vous
- Marie (assistante de direction): tester la restauration du dossier comptabilité · liste de contrôle prête · ~20 minÀ vous
- Vous: relire les réponses avant l'envoi au courtier · ~15 minVotre accord
Préparer le renouvellement : qui fait quoi
Ce que fait QoBot
- Lit le formulaire de votre assureur tel quel et répond à partir de votre espace de travail, en indiquant sur quoi repose chaque réponse.
- Part des réponses de l'an dernier si vous les avez, et signale ce qui a changé depuis : un nouvel outil, un nouveau site, des départs, un incident.
- Remet en question les réponses trop belles, comme « Microsoft garde nos sauvegardes ».
- Liste les mesures qui feraient passer un « non » à « oui » avant l'échéance, avec l'effort et le responsable.
- Tient prête la liste des preuves à fournir au courtier ou à l'assureur.
- Après un incident, met côte à côte les démarches de l'assureur et les délais légaux.
Ce que fait votre équipe
- Confirmer les faits et valider chaque réponse avant envoi.
- Mettre en place les corrections, avec votre prestataire informatique si vous en avez un.
- Envoyer le formulaire à votre courtier ou à votre assureur, et lire les conditions de votre contrat.
Votre formulaire vaut déclaration
Quand vous remplissez une demande d’assurance, vous déclarez des faits : l’assureur s’appuie dessus pour fixer votre couverture et votre prime. Si une réponse se révèle fausse après un incident, l’assureur peut contester l’indemnisation. Votre courtier et votre contrat précisent ce qui est en jeu. Avec QoBot, chaque « oui » s’appuie sur une preuve ou sur une déclaration de votre part, notée comme telle.
Ce que les assureurs demandent souvent
Les formulaires varient et changent d’un renouvellement à l’autre, mais les mêmes thèmes reviennent :
- La double authentification sur la messagerie, les accès à distance et les comptes administrateurs.
- Les sauvegardes : séparées de vos systèmes et de votre fournisseur, avec une restauration testée récemment.
- Les comptes administrateurs : peu nombreux, nominatifs, distincts des comptes utilisés tous les jours.
- La protection des postes et la rapidité d’installation des mises à jour de sécurité.
- La messagerie : sensibilisation à l’hameçonnage, contre-appel avant tout changement de coordonnées bancaires.
- Un plan de réponse aux incidents : qui fait quoi dans la première heure, qui appeler.
Comment QoBot prépare le renouvellement
- Lit le formulaire et rédige chaque réponse à partir de votre espace de travail, avec ce sur quoi elle repose : un document, votre déclaration ou un écart constaté. S’il a les réponses de l’an dernier, il vous montre ce qui a changé depuis le dernier renouvellement, pour qu’un nouvel outil ou un nouveau site ne passe pas inaperçu.
- Répond société par société quand le contrat en couvre plusieurs. Si une filiale a la double authentification et l’autre non, la réponse donne la situation de chacune.
- Creuse les réponses trop belles. « À quand remonte le dernier test de restauration ? » en dit plus qu’un « oui » confiant.
- Classe les corrections qui feraient passer un « non » à « oui » avant l’échéance, avec l’effort, le responsable et un coût indicatif, donné comme une estimation.
- Tient les preuves prêtes : rapports de double authentification, comptes rendus de tests de sauvegarde, plan d’incident.
Après un incident
Le délai de l’assureur s’ajoute aux délais légaux. Lisez les conditions de déclaration de votre contrat : elles indiquent souvent un numéro d’assistance, des prestataires agréés et un délai. En France, pour être indemnisé des pertes dues à une cyberattaque, vous devez porter plainte dans les 72 heures après en avoir eu connaissance. QoBot rassemble ces délais sur une seule page et prépare ce que chacun attend de vous ; c’est vous qui passez les appels.
Questions fréquentes
« Microsoft garde nos sauvegardes. » Ça ne suffit pas ?
En général, pas aux yeux d'un assureur. La rétention de Microsoft 365 n'est pas une sauvegarde que vous maîtrisez, et beaucoup de formulaires demandent des sauvegardes séparées du fournisseur, avec des restaurations testées. QoBot vérifie ce que vous avez et vous le dit clairement.
QoBot peut-il faire baisser notre prime ?
C'est l'assureur qui fixe le tarif, donc QoBot ne peut pas le promettre. Il vous aide à mettre en place les mesures que regardent les assureurs et à répondre avec exactitude, puisque c'est ce que le formulaire évalue.
QoBot échange-t-il avec notre courtier ou notre assureur ?
Non. QoBot rédige et explique ; vous envoyez. Rien ne quitte votre ordinateur sans votre accord.
Et si nous subissons un incident ?
Suivez la procédure de déclaration prévue par votre contrat : souvent un numéro d'assistance et un délai. En France, pour être indemnisé des pertes dues à une cyberattaque, il faut porter plainte dans les 72 heures suivant sa découverte. Voir incidents de sécurité.
Sources
- Code des assurances, article L12-10-1Légifrance · plainte sous 72 heures pour être indemnisé après une cyberattaqueTexte officiel
- 17CyberGuichet national d'assistance aux victimes de cyberattaquesPage officielle
Cette page explique les règles simplement. Ce n'est pas un conseil juridique : pour un cas limite, demandez à un avocat. Signaler une erreur