Cette liste est-elle copiée du formulaire d’un assureur précis ?

Non. Elle reprend les contrôles qui reviennent sans cesse dans les demandes d’assurance cyber et les conseils de courtiers, pas la formulation exacte d’une police. C’est un autocontrôle, pas un devis ni un conseil sur une police donnée.

Répondre « en partie » ou « je ne sais pas » signifie-t-il un refus ?

Pas automatiquement. Cela signale un point que le souscripteur approfondira sans doute, et une mesure compensatoire documentée compte parfois. Voyez-y quelque chose à corriger ou à clarifier avant de demander une couverture, pas un verdict.

Pourquoi l’authentification multifacteur (MFA) compte-t-elle autant ?

Parce qu’un mot de passe divulgué ou deviné donne à un attaquant une connexion qui fonctionne, et que le MFA bloque une connexion qui repose sur le seul mot de passe. Demandez à votre courtier si le formulaire en fait une exigence stricte.

Je n’ai pas encore d’assurance cyber. Est-ce utile quand même ?

Oui. Corriger ces lacunes avant de demander une couverture est en général plus rapide et moins cher qu’après un refus. Ces mêmes contrôles forment l’essentiel de ce que vérifie le quiz de préparation CyFun pour une auto-évaluation Basic.

Tout corriger garantit-il une prime plus basse ?

Non. Cet outil ne calcule aucune prime. Il montre où un courtier ou un assureur posera probablement des questions, pour que vous arriviez avec des réponses plutôt qu’avec des surprises.

Test de préparation assurance cyber : 8 questions

Par Tom Janssens · Fondateur, Easy Cyber Protection · Dernière revue 3 novembre 2026 · Comment nous écrivons

Que contrôlent généralement les assureurs avant de vous couvrir ?

Les demandes d’assurance cyber et le questionnaire de renouvellement après un sinistre reviennent toujours aux mêmes bases. Ces contrôles décident le plus souvent si une attaque reste limitée ou se propage, et si un sinistre paraît évitable après coup. Cet outil en examine huit, chacun lié au contrôle correspondant du cadre CyberFundamentals (CyFun) du CCB [1].

Ce n’est pas la copie du formulaire d’un assureur précis, et répondre « oui » partout n’est pas un devis. Les questions exactes et leur poids varient selon la police : demandez à votre courtier ce que demande l’assureur.

Voir la page sur les sauvegardes pour ce qu’est concrètement une copie hors ligne ou immuable.

Que se passe-t-il si un contrôle manque au moment du sinistre ?

Une entreprise de 15 personnes est touchée par un ransomware. Le MFA est actif sur l’e-mail, mais le seul serveur contenant les sauvegardes comptables était accessible depuis le même réseau et a été chiffré aussi. Au renouvellement, l’assureur demande une preuve de sauvegardes hors ligne ou immuables et un test de restauration récent. Sans cela, la police suivante exclut le ransomware, coûte plus cher, ou n’est tout simplement plus proposée.

La correction est bon marché comparée à l’alternative : une copie de sauvegarde que le ransomware ne peut pas atteindre, et un test de restauration planifié. Ce seul contrôle, fait et documenté, est un point qu’un assureur peut vous demander de prouver au renouvellement.

Pour comparer chaque lacune aux 34 contrôles Basic, faites le quiz de préparation CyFun. Pour savoir ce que coûterait un arrêt si cela arrive malgré tout, voyez le calculateur de coût d’arrêt ransomware, et si la sécurité vaut l’investissement : La cybersécurité est-elle rentable (ROI).

Questions fréquentes

Cette liste est-elle copiée du formulaire d’un assureur précis ?: Non. Elle reprend les contrôles qui reviennent sans cesse dans les demandes d’assurance cyber et les conseils de courtiers, pas la formulation exacte d’une police. C’est un autocontrôle, pas un devis ni un conseil sur une police donnée.
Répondre « en partie » ou « je ne sais pas » signifie-t-il un refus ?: Pas automatiquement. Cela signale un point que le souscripteur approfondira sans doute, et une mesure compensatoire documentée compte parfois. Voyez-y quelque chose à corriger ou à clarifier avant de demander une couverture, pas un verdict.
Pourquoi l’authentification multifacteur (MFA) compte-t-elle autant ?: Parce qu’un mot de passe divulgué ou deviné donne à un attaquant une connexion qui fonctionne, et que le MFA bloque une connexion qui repose sur le seul mot de passe. Demandez à votre courtier si le formulaire en fait une exigence stricte.
Je n’ai pas encore d’assurance cyber. Est-ce utile quand même ?: Oui. Corriger ces lacunes avant de demander une couverture est en général plus rapide et moins cher qu’après un refus. Ces mêmes contrôles forment l’essentiel de ce que vérifie le quiz de préparation CyFun pour une auto-évaluation Basic.
Tout corriger garantit-il une prime plus basse ?: Non. Cet outil ne calcule aucune prime. Il montre où un courtier ou un assureur posera probablement des questions, pour que vous arriviez avec des réponses plutôt qu’avec des surprises.

Autres outils gratuits

La cybersécurité est-elle rentable (ROI) · Qu’est-ce que CyberFundamentals (CyFun)

Que doit mettre en place mon entreprise pour une assurance cyber ?

Que contrôlent généralement les assureurs avant de vous couvrir ?

Que se passe-t-il si un contrôle manque au moment du sinistre ?

Questions fréquentes

Autres outils gratuits

Sources