{"id":82,"date":"2026-06-04T09:50:50","date_gmt":"2026-06-04T07:50:50","guid":{"rendered":"https:\/\/numeriquemedicosocial.fr\/?p=82"},"modified":"2026-06-04T09:50:51","modified_gmt":"2026-06-04T07:50:51","slug":"souscrire-une-assurance-cyber-pourquoi-et-comment","status":"publish","type":"post","link":"https:\/\/numeriquemedicosocial.fr\/index.php\/2026\/06\/04\/souscrire-une-assurance-cyber-pourquoi-et-comment\/","title":{"rendered":"Souscrire une assurance cyber : pourquoi et comment ?"},"content":{"rendered":"\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"512\" src=\"https:\/\/numeriquemedicosocial.fr\/wp-content\/uploads\/2026\/06\/Bandeau-4-juin-2026-09_43_34-1024x512.png\" alt=\"\" class=\"wp-image-89\" srcset=\"https:\/\/numeriquemedicosocial.fr\/wp-content\/uploads\/2026\/06\/Bandeau-4-juin-2026-09_43_34-1024x512.png 1024w, https:\/\/numeriquemedicosocial.fr\/wp-content\/uploads\/2026\/06\/Bandeau-4-juin-2026-09_43_34-300x150.png 300w, https:\/\/numeriquemedicosocial.fr\/wp-content\/uploads\/2026\/06\/Bandeau-4-juin-2026-09_43_34-768x384.png 768w, https:\/\/numeriquemedicosocial.fr\/wp-content\/uploads\/2026\/06\/Bandeau-4-juin-2026-09_43_34-1536x768.png 1536w, https:\/\/numeriquemedicosocial.fr\/wp-content\/uploads\/2026\/06\/Bandeau-4-juin-2026-09_43_34.png 1774w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<h1 class=\"wp-block-heading\">Assurance cyber : faut-il en souscrire une ?<\/h1>\n\n\n\n<h2 class=\"wp-block-heading\">Une menace devenue bien r\u00e9elle<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Nous avons vu les attaques \u00e9voluer au cours de ces derni\u00e8res ann\u00e9es. Nous faisons aujourd&rsquo;hui face \u00e0 une v\u00e9ritable professionnalisation de la cybercriminalit\u00e9.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Les menaces ont d&rsquo;abord cibl\u00e9 les structures les plus fragiles, comme certaines collectivit\u00e9s ou petites organisations, mais \u00e9galement des structures plus importantes disposant de ressources financi\u00e8res plus cons\u00e9quentes.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nous avons tous, dans notre entourage plus ou moins proche, des exemples d&rsquo;attaques ayant touch\u00e9 des centres hospitaliers, des maisons d\u00e9partementales des personnes handicap\u00e9es ou certains de nos partenaires.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">De grandes entreprises tr\u00e8s m\u00e9diatis\u00e9es ont \u00e9galement \u00e9t\u00e9 victimes de cyberattaques : Free, Harmonie Mutuelle et bien d&rsquo;autres.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Aujourd&rsquo;hui, les associations du secteur m\u00e9dico-social ne peuvent plus consid\u00e9rer qu&rsquo;elles passeront \u00e0 c\u00f4t\u00e9 de ce risque. Le danger est bien r\u00e9el. La question n&rsquo;est plus de savoir si nous serons attaqu\u00e9s, mais quand.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ransomware, compromission de comptes Microsoft 365, fraude au virement ou fuite de donn\u00e9es peuvent avoir des cons\u00e9quences majeures sur l&rsquo;activit\u00e9 de nos organisations.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Alors, au-del\u00e0 des actions de pr\u00e9vention mises en \u0153uvre localement, faut-il souscrire une assurance cyber ?<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h2 class=\"wp-block-heading\">L&rsquo;assurance cyber n&#8217;emp\u00eache pas l&rsquo;attaque<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">C&rsquo;est un point essentiel.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Souscrire une assurance cyber ne dispense absolument pas de mettre en place les mesures de s\u00e9curit\u00e9 n\u00e9cessaires : sauvegardes, sensibilisation des utilisateurs, protections techniques ou encore proc\u00e9dures de gestion de crise.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Une assurance cyber fonctionne finalement comme une assurance habitation : elle intervient lorsqu&rsquo;un sinistre survient.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Elle ne remplace ni :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>les sauvegardes ;<\/li>\n\n\n\n<li>la cybers\u00e9curit\u00e9 ;<\/li>\n\n\n\n<li>la sensibilisation des utilisateurs ;<\/li>\n\n\n\n<li>les mesures de protection.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Certaines assurances proposent toutefois des outils permettant d&rsquo;\u00e9valuer votre niveau de maturit\u00e9 cyber et de b\u00e9n\u00e9ficier de recommandations pour r\u00e9duire les risques.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h2 class=\"wp-block-heading\">Pourquoi les associations m\u00e9dico-sociales sont particuli\u00e8rement concern\u00e9es<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Comme \u00e9voqu\u00e9 pr\u00e9c\u00e9demment, les ESMS deviennent des cibles privil\u00e9gi\u00e9es pour les cybercriminels.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nous d\u00e9tenons :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>des donn\u00e9es particuli\u00e8rement sensibles ;<\/li>\n\n\n\n<li>une forte d\u00e9pendance aux logiciels m\u00e9tiers ;<\/li>\n\n\n\n<li>des ressources informatiques parfois limit\u00e9es ;<\/li>\n\n\n\n<li>des obligations de continuit\u00e9 d&rsquo;accompagnement.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">L&rsquo;impact d&rsquo;une indisponibilit\u00e9 informatique d\u00e9passe souvent le simple cadre technique. Il touche \u00e9galement l&rsquo;organisation, les finances, l&rsquo;image de la structure et sa cr\u00e9dibilit\u00e9 aupr\u00e8s des financeurs et partenaires.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h2 class=\"wp-block-heading\">Les assureurs deviennent plus exigeants<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Il y a quelques ann\u00e9es, souscrire une assurance cyber \u00e9tait relativement simple.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Aujourd&rsquo;hui, les assureurs r\u00e9alisent g\u00e9n\u00e9ralement un pr\u00e9audit afin d&rsquo;\u00e9valuer votre niveau de maturit\u00e9 et les mesures d\u00e9j\u00e0 mises en \u0153uvre. Leur objectif est simple : limiter les risques d&rsquo;intervention tout en s\u00e9lectionnant les structures les plus pr\u00e9par\u00e9es.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Au-del\u00e0 des sauvegardes, de la sensibilisation des utilisateurs et des mesures de s\u00e9curit\u00e9 de base, certains assureurs r\u00e9alisent :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>des scans de surface d&rsquo;exposition sur Internet ;<\/li>\n\n\n\n<li>des contr\u00f4les de compromission de comptes ;<\/li>\n\n\n\n<li>des analyses de vuln\u00e9rabilit\u00e9s accessibles depuis l&rsquo;ext\u00e9rieur.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">J&rsquo;ai notamment \u00e9t\u00e9 surpris de constater que des adresses e-mail de mon association avaient servi \u00e0 cr\u00e9er des comptes sur des services tiers. Ces services ayant subi des fuites de donn\u00e9es, certaines de nos adresses apparaissaient comme compromises alors que nos syst\u00e8mes n&rsquo;\u00e9taient pas directement concern\u00e9s.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h2 class=\"wp-block-heading\">Des services qui vont au-del\u00e0 de l&rsquo;assurance<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Paradoxalement, les assureurs cherchent aujourd&rsquo;hui \u00e0 d\u00e9velopper leur portefeuille de clients tout en limitant les sinistres.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pour cela, ils enrichissent leurs offres avec des services qui peuvent repr\u00e9senter une v\u00e9ritable valeur ajout\u00e9e pour les associations.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Par exemple, notre assureur met \u00e0 disposition :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>un scan externe r\u00e9gulier des adresses IP publiques et du nom de domaine ;<\/li>\n\n\n\n<li>des rapports de vuln\u00e9rabilit\u00e9s et recommandations ;<\/li>\n\n\n\n<li>des outils d&rsquo;audit Active Directory ;<\/li>\n\n\n\n<li>des outils d&rsquo;analyse des environnements cloud (Azure, Microsoft 365, AWS, OVHcloud) ;<\/li>\n\n\n\n<li>des campagnes de phishing avec sensibilisation automatique des utilisateurs ayant cliqu\u00e9 ;<\/li>\n\n\n\n<li>des indicateurs permettant \u00e0 l&rsquo;\u00e9quipe informatique de suivre les r\u00e9sultats et d&rsquo;adapter les actions de sensibilisation.<\/li>\n<\/ul>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h2 class=\"wp-block-heading\">Que couvre exactement une assurance cyber ?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Les garanties varient d&rsquo;un contrat \u00e0 l&rsquo;autre, mais on retrouve g\u00e9n\u00e9ralement plusieurs niveaux d&rsquo;accompagnement.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Assistance technique et gestion de crise<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">D\u00e8s la d\u00e9tection d&rsquo;un incident, l&rsquo;assureur peut mobiliser une cellule de crise compos\u00e9e d&rsquo;experts en cybers\u00e9curit\u00e9 afin d&rsquo;accompagner l&rsquo;organisation dans les premi\u00e8res d\u00e9cisions et de limiter l&rsquo;impact de l&rsquo;attaque.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Investigation technique<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Des sp\u00e9cialistes interviennent pour analyser l&rsquo;incident, identifier son origine, \u00e9valuer son p\u00e9rim\u00e8tre et d\u00e9terminer les actions n\u00e9cessaires \u00e0 la rem\u00e9diation.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Restauration des syst\u00e8mes et reprise d&rsquo;activit\u00e9<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">L&rsquo;assurance peut prendre en charge ou financer l&rsquo;accompagnement \u00e0 la restauration des donn\u00e9es, \u00e0 la reconstruction des syst\u00e8mes et au d\u00e9clenchement du Plan de Reprise d&rsquo;Activit\u00e9 (PRA) lorsque celui-ci existe.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Accompagnement juridique et r\u00e9glementaire<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">En cas de fuite de donn\u00e9es ou d&rsquo;incident de s\u00e9curit\u00e9, l&rsquo;assureur peut accompagner l&rsquo;organisation dans ses obligations r\u00e9glementaires : notifications \u00e0 la CNIL, gestion des obligations RGPD, communication aupr\u00e8s des personnes concern\u00e9es et prise en charge de certains frais juridiques ou d&rsquo;avocat.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Indemnisation des pertes financi\u00e8res<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Selon les contrats, une indemnisation peut \u00eatre pr\u00e9vue pour couvrir certains frais exceptionnels ou les pertes d&rsquo;exploitation li\u00e9es \u00e0 l&rsquo;interruption de l&rsquo;activit\u00e9.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dans le secteur m\u00e9dico-social, cette notion reste toutefois parfois complexe \u00e0 \u00e9valuer. Contrairement \u00e0 une entreprise commerciale, l&rsquo;impact financier direct d&rsquo;une indisponibilit\u00e9 informatique est souvent difficile \u00e0 chiffrer. Les cons\u00e9quences se traduisent davantage par une d\u00e9sorganisation des services, une d\u00e9gradation de la qualit\u00e9 d&rsquo;accompagnement et une mobilisation importante des \u00e9quipes.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h2 class=\"wp-block-heading\">Les questions \u00e0 se poser avant de signer<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Avant de souscrire, plusieurs points m\u00e9ritent une attention particuli\u00e8re :<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Quel est le plafond d&rsquo;indemnisation ?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Un plafond trop faible peut rapidement devenir insuffisant en cas d&rsquo;incident majeur.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Quels sont les d\u00e9lais d&rsquo;intervention ?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">En situation de crise, la rapidit\u00e9 d&rsquo;intervention est essentielle.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Quels sont les prestataires impos\u00e9s ?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Certaines assurances imposent leurs propres experts ou prestataires de rem\u00e9diation.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Les frais de restauration sont-ils couverts ?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">La reconstruction des syst\u00e8mes repr\u00e9sente souvent un co\u00fbt important.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">La perte d&rsquo;exploitation est-elle prise en charge ?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Cette garantie peut \u00eatre d\u00e9terminante pour certaines structures.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Les incidents Microsoft 365 sont-ils inclus ?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">C&rsquo;est un sujet devenu incontournable avec la g\u00e9n\u00e9ralisation du cloud et des services Microsoft 365.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h2 class=\"wp-block-heading\">Mon retour d&rsquo;exp\u00e9rience<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Pour notre association, nous avons fait le choix de souscrire une assurance cyber pour plusieurs raisons.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bien s\u00fbr, il y a la couverture financi\u00e8re en cas d&rsquo;incident, mais \u00e9galement l&rsquo;acc\u00e8s \u00e0 des outils et \u00e0 des services qui auraient un co\u00fbt important s&rsquo;ils \u00e9taient achet\u00e9s s\u00e9par\u00e9ment : campagnes de phishing, audits de s\u00e9curit\u00e9, analyses de vuln\u00e9rabilit\u00e9s ou encore accompagnement d&rsquo;experts.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Quelques mois avant la souscription, nous avons \u00e9t\u00e9 confront\u00e9s \u00e0 une tentative de fraude au virement de salaire. Plusieurs demandes de changement de RIB avaient \u00e9t\u00e9 adress\u00e9es au service paie.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Heureusement, les \u00e9quipes ont d\u00e9tect\u00e9 cette anomalie avant tout versement frauduleux. Cet \u00e9v\u00e9nement nous a permis de revoir notre proc\u00e9dure de transmission et de validation des RIB, mais il nous a \u00e9galement confort\u00e9s dans l&rsquo;id\u00e9e qu&rsquo;il \u00e9tait important d&rsquo;\u00eatre accompagn\u00e9s et assur\u00e9s face \u00e0 ce type de risque.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le co\u00fbt de notre assurance reste relativement modeste au regard des services propos\u00e9s. Depuis maintenant deux ans, nous n&rsquo;avons jamais eu \u00e0 d\u00e9clarer de sinistre ni \u00e0 d\u00e9clencher l&rsquo;assistance de crise.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pour autant, les outils mis \u00e0 notre disposition sont utilis\u00e9s de fa\u00e7on r\u00e9guli\u00e8re. Ils nous permettent de surveiller notre exposition, d&rsquo;identifier des axes d&rsquo;am\u00e9lioration et de renforcer progressivement notre r\u00e9silience face aux cybermenaces.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nous pouvons \u00e9galement solliciter les \u00e9quipes de l&rsquo;assureur pour obtenir des conseils ou un avis sur certaines situations.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Enfin, le jour o\u00f9 un incident majeur surviendra, il est rassurant de savoir que nous pourrons nous appuyer sur des \u00e9quipes sp\u00e9cialis\u00e9es, habitu\u00e9es \u00e0 g\u00e9rer ce type de crise. Dans ces moments-l\u00e0, disposer d&rsquo;un accompagnement structur\u00e9 peut faire gagner un temps pr\u00e9cieux et \u00e9viter de nombreuses erreurs.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h2 class=\"wp-block-heading\">Conclusion<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Chaque organisation devra \u00e9valuer ses besoins, ses moyens et son exposition au risque.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pour certaines structures, une assurance cyber appara\u00eetra comme une d\u00e9pense suppl\u00e9mentaire. Pour d&rsquo;autres, elle constituera un moyen d&rsquo;acc\u00e9der \u00e0 des outils, des expertises et un accompagnement difficilement mobilisables autrement.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Comme souvent en cybers\u00e9curit\u00e9, l&rsquo;important est de prendre une d\u00e9cision \u00e9clair\u00e9e en comprenant ce qui est couvert&#8230; mais aussi ce qui ne l&rsquo;est pas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pour notre structure, elle repr\u00e9sente aujourd&rsquo;hui un filet de s\u00e9curit\u00e9 suppl\u00e9mentaire qui peut s&rsquo;av\u00e9rer pr\u00e9cieux lorsqu&rsquo;un incident survient malgr\u00e9 toutes les pr\u00e9cautions mises en place. Au-del\u00e0 de la couverture financi\u00e8re, elle nous permet \u00e9galement de b\u00e9n\u00e9ficier de services, de conseils et d&rsquo;outils qui contribuent au renforcement de notre niveau de s\u00e9curit\u00e9 au quotidien.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Assurance cyber : faut-il en souscrire une ? Une menace devenue bien r\u00e9elle Nous avons vu les attaques \u00e9voluer au cours de ces derni\u00e8res ann\u00e9es. Nous faisons aujourd&rsquo;hui face \u00e0 une v\u00e9ritable professionnalisation de la cybercriminalit\u00e9. Les menaces ont d&rsquo;abord cibl\u00e9 les structures les plus fragiles, comme certaines collectivit\u00e9s ou petites organisations, mais \u00e9galement des&#8230;<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_kad_post_transparent":"","_kad_post_title":"","_kad_post_layout":"","_kad_post_sidebar_id":"","_kad_post_content_style":"","_kad_post_vertical_padding":"","_kad_post_feature":"","_kad_post_feature_position":"","_kad_post_header":false,"_kad_post_footer":false,"_kad_post_classname":"","footnotes":""},"categories":[4,3,8],"tags":[],"class_list":["post-82","post","type-post","status-publish","format-standard","hentry","category-cybersecurite","category-gouvernance-si","category-retours-dexperience"],"_links":{"self":[{"href":"https:\/\/numeriquemedicosocial.fr\/index.php\/wp-json\/wp\/v2\/posts\/82","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/numeriquemedicosocial.fr\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/numeriquemedicosocial.fr\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/numeriquemedicosocial.fr\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/numeriquemedicosocial.fr\/index.php\/wp-json\/wp\/v2\/comments?post=82"}],"version-history":[{"count":1,"href":"https:\/\/numeriquemedicosocial.fr\/index.php\/wp-json\/wp\/v2\/posts\/82\/revisions"}],"predecessor-version":[{"id":90,"href":"https:\/\/numeriquemedicosocial.fr\/index.php\/wp-json\/wp\/v2\/posts\/82\/revisions\/90"}],"wp:attachment":[{"href":"https:\/\/numeriquemedicosocial.fr\/index.php\/wp-json\/wp\/v2\/media?parent=82"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/numeriquemedicosocial.fr\/index.php\/wp-json\/wp\/v2\/categories?post=82"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/numeriquemedicosocial.fr\/index.php\/wp-json\/wp\/v2\/tags?post=82"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}