L’essentiel
- Selon l’étude LUCY 2026 de l’AMRAE, une PME de 2 à 10 M€ de CA paie en moyenne une prime de 0,23 % de son chiffre d’affaires, pour une capacité moyenne de 701 k€ et une franchise moyenne de 2 361 €.
- Pour une micro-entreprise (CA inférieur à 2 M€) : taux de prime moyen 0,10 %, franchise moyenne 1 076 €.
- Fourchettes annoncées par des cabinets : 800 à 8 000 € par an pour une PME ; ces chiffres ne sont pas issus d’une étude et varient beaucoup.
- Les assureurs exigent désormais la MFA, un EDR sur tous les postes et une sauvegarde hors ligne ou immuable testée.
- En cas d’attaque, la plainte doit être déposée sous 72 heures pour être indemnisé (loi LOPMI) ; les amendes RGPD ne sont pas assurables.
Nous étudions votre besoin et vous mettons en relation avec des prestataires adaptés. Ils vous recontactent directement.
Combien coûte une cyberassurance ?
Le prix d’une cyberassurance s’exprime le plus souvent en taux de prime, c’est-à-dire en pourcentage du chiffre d’affaires. Les chiffres ci-dessous viennent de l’étude de marché annuelle de l’AMRAE, l’association des risk managers.
| Segment (chiffre d’affaires) | Entreprises assurées | Capacité moyenne | Franchise moyenne | Taux de prime moyen |
|---|---|---|---|---|
| Micro (moins de 2 M€) | 9 360 | 627 k€ | 1 076 € | 0,10 % |
| PME (2 à 10 M€) | 5 547 | 701 k€ | 2 361 € | 0,23 % |
| Intermédiaire (10 à 50 M€) | 3 769 | 1,43 M€ | 10 611 € | 0,35 % |
Source : AMRAE, étude LUCY 2026 (juin 2026), données 2025. L’AMRAE précise que les données TPE/PME sont indicatives et pas encore assez robustes.
Exemple de calcul à partir de ces moyennes : une PME qui réalise 5 M€ de chiffre d’affaires paierait autour de 0,23 % × 5 M€ = 11 500 € par an au taux moyen. C’est une moyenne de marché, pas un devis : votre prime dépendra de votre secteur, de vos garanties et de votre niveau de sécurité.
Le marché de la cyberassurance en 2025
- 306 M€ de primes (−3 %).
- 83,2 M€ d’indemnisations (+53 %), pour 1 251 sinistres.
- 20 996 entreprises assurées.
- Les sinistres déclarés par des micro-entreprises passent de 46 à 438.
Que couvre une cyberassurance ?
- Les frais de gestion de crise : experts, restauration des systèmes, communication.
- La perte d’exploitation pendant l’arrêt, souvent sur 30 jours, après un délai de carence de 8 à 72 heures selon les contrats.
- La responsabilité civile envers les tiers dont les données ont fuité.
- Les frais de notification aux personnes concernées.
Ne sont pas couvertes : les amendes administratives RGPD. Le paiement de rançon est un sujet encadré : lisez précisément les exclusions de votre contrat.
Les conditions exigées par les assureurs
- MFA sur le VPN, les accès à distance, Microsoft 365 ou Google et les comptes administrateurs.
- EDR sur tous les postes et serveurs (voir SOC et EDR managé).
- Sauvegarde hors ligne ou immuable, selon la règle 3-2-1, avec restauration testée chaque trimestre (voir sauvegarde externalisée).
- Correctifs critiques appliqués rapidement.
Une fausse déclaration dans le questionnaire de souscription peut faire refuser l’indemnisation. Faites-le remplir avec votre prestataire informatique.
Comparer 3 propositions de cyberassurance
Questions fréquentes
Combien coûte une cyberassurance pour une PME ?
Selon l’AMRAE, une PME de 2 à 10 M€ de CA paie en moyenne 0,23 % de son chiffre d’affaires par an, avec une franchise moyenne de 2 361 €.
Quelle franchise choisir ?
Les franchises moyennes vont de 1 076 € pour une micro-entreprise à 10 611 € pour une entreprise intermédiaire, selon l’AMRAE.
La perte d’exploitation est-elle couverte ?
Oui dans la plupart des contrats, souvent sur 30 jours, après un délai de carence de 8 à 72 heures.
Quels prérequis pour être assuré ?
MFA sur les accès sensibles, EDR sur tous les postes, sauvegarde hors ligne ou immuable testée et correctifs critiques appliqués.
Les amendes RGPD sont-elles couvertes ?
Non, les amendes administratives ne sont pas assurables.
Que faire en cas d’attaque pour être indemnisé ?
Déposer plainte sous 72 heures, comme l’exige la loi LOPMI, et prévenir immédiatement l’assureur.
Sources
- AMRAE — Étude LUCY 2026
- Hayot Expertise — Cyber-assurance PME, cadrage 2026
- Ayinedjimi Consultants — Cyber-assurance 2026 : exigences
Comment nous travaillons. Cyber-Diagnostic est édité par B1NG SASU (Le Beausset, Var). Nous ne sommes pas un prestataire informatique : nous transmettons votre demande à 3 professionnels maximum, choisis selon votre besoin, votre taille et votre localisation. Les fourchettes de prix de cette page proviennent de tarifs publiés par des prestataires, d’organismes publics et de médias spécialisés, cités ci-dessous. Elles sont indicatives : seul un devis fixe le prix exact.