# Qu'est-ce que la cyberassurance ?

> La cyberassurance est un contrat par lequel un assureur s'engage, sous réserve des conditions de la police, à financer des pertes, des responsabilités ou des services de réponse spécifiés découlant d'événements cyber couverts.

- URL canonique: https://yellowcube.eu/fr/glossary/cyber-insurance/
- Éditeur: Yellow Cube
- Langue: fr
- Contact: hello@yellowcube.eu

## Contenu

La couverture peut porter sur les propres coûts de l'organisation assurée, sur les réclamations de tiers, ou les deux, mais les déclencheurs, les définitions, les exclusions, les plafonds, les franchises, les délais de carence, les territoires et les pratiques de sécurité exigées varient d'une police à l'autre.

La couverture possible inclut l'investigation, le conseil juridique, la notification, la restauration des données, l'interruption d'activité, la réponse à l'extorsion, le contentieux ou les frais de défense réglementaire. Les acheteurs doivent modéliser les pertes plausibles, comparer la couverture aux polices existantes et comprendre les exigences de l'assureur en matière de notification, de consentement, de preuves, de prestataires et de traitement des sinistres avant qu'un incident ne survienne.

### Points clés

- **Aligner l'exposition au libellé:** Examiner les événements nommés, les systèmes et fournisseurs affectés, les pertes de première et de tierce partie, les sous-limites, les exclusions, l'agrégation, et si l'interruption d'activité par dépendance est incluse.
- **Valider les conditions:** Confirmer les déclarations faites lors de la souscription, les mesures de protection exigées, les délais de notification, les obligations de coopération, les intervenants approuvés, le consentement avant l'engagement de frais et les obligations de renouvellement.
- **Intégrer la réponse:** Aligner les contacts de la police et les services désignés par l'assureur avec la réponse aux incidents, le privilège juridique, la préservation des preuves, les communications, les décisions de rançon, les fournisseurs et les plans de continuité.
- **Limite importante:** L'assurance ne prévient ni les incidents ni ne transfère chaque conséquence financière, opérationnelle, juridique ou réglementaire. Le paiement dépend du droit applicable, du libellé de la police, des faits, des plafonds et du respect des conditions ; obtenir un conseil qualifié en assurance et en droit pour le contrat réel.

### Termes associés

[Risque cyber](<https://yellowcube.eu/fr/glossary/cyber-risk/>) · [Réponse aux incidents (IR)](<https://yellowcube.eu/fr/glossary/incident-response/>) · [Continuité d'activité](<https://yellowcube.eu/fr/glossary/business-continuity/>) · [Risque cyber lié aux tiers](<https://yellowcube.eu/fr/glossary/third-party-cyber-risk/>) · [Ransomware](<https://yellowcube.eu/fr/glossary/ransomware/>)

### Sources

[UK NCSC, Cyber Insurance Guidance](https://www.ncsc.gov.uk/guidance/cyber-insurance-guidance) · [National Association of Insurance Commissioners, Cyber Insurance](https://content.naic.org/sites/default/files/inline-files/cyber-insurance-naic.pdf) · [EIOPA, Supervisory Statements on Exclusions Related to Systemic Events and Non-Affirmative Cyber Exposures](https://www.eiopa.europa.eu/eiopa-publishes-supervisory-statements-exclusions-related-systemic-events-and-management-non-2022-09-22_en)

## Attribution et portée

Cette version Markdown est générée à partir des mêmes contenus approuvés que la page HTML canonique. Utilisez l’URL canonique pour toute citation.