Exigences des assureurs suisses
- Le durcissement drastique des conditions : Fini le temps où un simple questionnaire déclaratif de deux pages suffisait. Les compagnies imposent des audits techniques préalables stricts.
- Les clauses d'exclusion fatales : L'absence d'authentification multifacteur (MFA) sur un accès distant ou un retard de correctif sur une faille critique connue peut annuler purement et simplement l'indemnisation après un sinistre.
- Réduction des primes : Présenter un certificat de sécurité indépendant et un rapport de test d'intrusion sans faille critique ouverte permet de négocier des baisses de prime de 15 à 30 %.
1. La fin de l'assurance cyber bon marché en Suisse
Entre 2021 et 2025, la vague d'attaques par ransomware contre les communes et entreprises suisses a causé des centaines de millions de francs d'indemnités d'interruption d'exploitation. Face à cette sinistralité explosive, les grands assureurs suisses (La Mobilière, AXA Suisse, Zurich Compagnie d'Assurances, Helvetia, Baloise) ont drastiquement revu leurs conditions générales d'assurance (CGA).
Aujourd'hui, sans preuve formelle d'une hygiène informatique rigoureuse, une entreprise se voit opposer un refus pur et simple de souscription ou des franchises prohibitives pouvant dépasser CHF 100'000.
2. La grille des prérequis techniques obligatoires
| Mesure de sécurité | Statut chez l'assureur | Conséquence en cas de défaillance |
|---|---|---|
| MFA sur tous les accès distants (VPN, Webmail, RDP, M365) |
Obligatoire sans exception | Refus immédiat de couverture ou exclusion de garantie en cas d'intrusion par identifiants volés. |
| Sauvegardes immuables / hors-ligne (Règle 3-2-1 avec air-gap ou immutabilité WORM) |
Obligatoire | Non-remboursement des frais de reconstruction informatique et d'interruption de service. |
| Audit de sécurité / Pentest annuel (Réalisé par un tiers certifié) |
Fortement exigé / valorisé | Majoration de la prime de 20 à 40 %, ou refus d'assurer les rançons et pertes d'exploitation. |
| Gestion des correctifs sous 14 jours (Pour les vulnérabilités critiques CISA) |
Obligation contractuelle | Déchéance du droit d'indemnisation pour négligence grave en cas d'attaque exploitant une faille non corrigée. |
3. Comment le certificat Suisse Guard facilite votre couverture
L'analyse des menaces Suisse Guard répond point par point aux questionnaires de souscription des courtiers et assureurs suisses. En fournissant notre attestation officielle de sécurité émise par Suisse IT GmbH (certifiée ISO 27001), vous démontrez votre conformité proactive et simplifiez le renouvellement de vos polices aux meilleures conditions tarifaires.
