Les cyberattaques ne touchent plus uniquement les grandes entreprises, toutes les entreprises sont concernées. Au Québec, de plus en plus de PME sont la cible de ransomwares, de hameçonnage ou de vols de données.
C’est pourquoi l’assurance cybersécurité est aujourd’hui considérée comme essentielle.
Mais en 2025, obtenir une couverture n’est plus automatique. Les assureurs demandent des preuves concrètes que vous avez mis en place les bonnes pratiques.
Voici ce que vous devez savoir pour protéger votre entreprise et être bien couvert.
C’est quoi l’assurance cybersécurité ?
L’assurance cybersécurité couvre les conséquences financières d’un incident informatique. Selon votre police, elle peut inclure :
- Paiement et récupération en cas de ransomware
- Pertes d’exploitation
- Interventions spécialisées (TI, juridique, communication)
- Amendes et frais juridiques
- Notifications aux clients et surveillance du crédit
- Responsabilité envers des tiers
Pour de nombreuses PME, c’est un filet de sécurité essentiel.
Ce qui change en 2025
Avec la hausse des réclamations, les assureurs deviennent plus stricts. Ils exigent que les entreprises prouvent qu’elles ont mis en place :
- L’authentification multifactorielle (MFA)
- Des sauvegardes régulières (idéalement hors ligne)
- Une protection des postes (EDR)
- Un plan de réponse aux incidents
- Une formation en cybersécurité pour les employés
- Des politiques d’accès et mots de passe solides
- Une gestion des risques fournisseurs
- Des systèmes mis à jour et corrigés
Sans cela, vous risquez un refus de couverture ou de remboursement.
Combien d’assurance une PME québécoise devrait-elle avoir ?
Pas de règle unique, mais voici quelques repères généraux :
- Petites entreprises (<50 employés, peu de données sensibles) : 250 000 $ à 500 000 $
- PME moyennes (50–200 employés, données clients) : 1 M$ à 2 M$
- Secteurs à risque (santé, juridique, finance, technologie) : 5 M$ ou plus
Nos conseils
- Faites une évaluation de vos risques
- Évitez de sous-assurer : les écarts de couverture peuvent être très coûteux
- Travaillez avec un courtier spécialisé en cybersécurité
Quelle couverture cibler ?
Votre entreprise :
- Ransomware et restauration
- Pertes d’exploitation
- Services d’urgence TI/juridique/communication
- Notifications aux clients
Responsabilité civile (tiers) :
- Défense juridique
- Amendes réglementaires
- Dommages causés à d’autres
Faire attention aux
- Exclusions : attaques par hameçonnage, failles non corrigées, erreurs humaines
- Conditions de réclamation : MFA, EDR, sauvegardes requis
- Délais : souvent 24 à 72 h pour signaler un incident
- Plafonds de couverture : assurez-vous que le montant est réaliste
S3
Chez S3, nous accompagnons les PME québécoises dans la mise en place de leurs protections et la préparation à l’assurance cybersécurité. L’objectif ? Obtenir une bonne couverture tout en minimisant les risques.
L’assurance ne remplace pas la cybersécurité mais ensemble, elles forment une stratégie de résilience.
Besoin d’aide pour vous préparer? Parlons-en.
