⏱ L’essentiel en 30 secondes
- Un refus, une résiliation ou une forte hausse de prime cyber vient presque toujours de mesures de sécurité jugées insuffisantes dans le questionnaire, ou d’un sinistre récent.
- La marche à suivre : obtenir le motif écrit, corriger d’abord ce qui bloque (souvent le MFA et les sauvegardes), puis revenir avec des preuves.
- Comptez 4 à 12 semaines selon les écarts. Commencez bien avant l’échéance.
Recevoir un refus de son assureur cyber, ou une prime qui double au renouvellement, est de plus en plus fréquent pour les PME qui n’ont pas suivi le durcissement des exigences. La bonne nouvelle : le marché s’est ouvert aux entreprises moyennes. Selon l’étude LUCY 2026 de l’AMRAE, le nombre de moyennes entreprises assurées a presque doublé en un an (+97 %). Un dossier solide trouve preneur.
Refus ou surprime reçu ?
On identifie ce qui bloque en 30 minutes.
Pourquoi l’assureur refuse ou augmente la prime
| Motif fréquent | Ce que l’assureur y voit | Correction prioritaire |
|---|---|---|
| Pas de MFA sur la messagerie ou les accès distants | La porte d’entrée n°1 des attaques reste ouverte | Activer le MFA partout où c’est possible, en commençant par les comptes administrateurs |
| Sauvegardes non isolées ou jamais testées | En cas de rançongiciel, pas de retour possible sans payer | Une copie hors ligne ou immuable, et un test de restauration documenté |
| Antivirus seul, sans EDR | Une attaque peut progresser des jours sans être vue | EDR sur tous les postes et serveurs, idéalement supervisé |
| Systèmes en fin de support | Des failles connues qui ne seront plus corrigées | Plan de remplacement daté, isolement en attendant |
| Aucun plan de réponse à incident | Des pertes d’exploitation plus longues, donc plus chères | Un plan écrit d’une page, un annuaire de crise |
| Sinistre récent | Le risque s’est déjà réalisé | Montrer ce qui a été corrigé depuis, preuves à l’appui |
Le plan pour redevenir assurable
- Semaine 1 : obtenir le motif par écritDemandez à votre courtier ou à l’assureur les points précis qui posent problème. Sans motif, on corrige à l’aveugle.
- Semaines 1 à 2 : faire l’état des lieuxReprenez chaque exigence : conforme, partiel ou absent, et la preuve disponible.
- Semaines 2 à 6 : corriger ce qui bloqueMFA et sauvegardes isolées d’abord : ce sont les deux critères les plus éliminatoires, et les plus rapides à traiter.
- Semaines 4 à 12 : compléterEDR supervisé, plan de réponse à incident, sensibilisation des équipes, selon ce que l’assureur exige.
- Revenir avec un dossier de preuvesUn courtier présente bien mieux un dossier documenté qu’un questionnaire coché. Mettez plusieurs assureurs en concurrence.
À éviter absolument : cocher « oui » à une mesure pas encore en place pour passer le cap du renouvellement. En cas de sinistre, une déclaration inexacte peut réduire l’indemnité (article L113-9 du Code des assurances), voire annuler le contrat si elle est intentionnelle (article L113-8).
Questions fréquentes
Mon assureur peut-il résilier mon contrat cyber ?
Un autre assureur acceptera-t-il après un refus ?
Combien de temps pour corriger les écarts ?
Rester sans assurance cyber, est-ce grave ?
PME de 10 salariés et plus ?
Nous identifions ce qui bloque votre assurabilité et préparons le dossier de preuves pour votre courtier.
Laisser un commentaire