OUTIL GRATUIT
Combien coûterait une attaque ransomware à votre entreprise par jour ?
Indiquez combien de personnes ne peuvent pas travailler, votre coût horaire chargé, combien de jours vous seriez à l’arrêt, et les coûts ponctuels de récupération et juridiques. Cet outil gratuit les additionne en un coût par jour et un total, avec vos propres chiffres plutôt qu’une moyenne sectorielle qui ne correspond peut-être pas à votre entreprise.
Salaire, charges sociales et frais généraux ensemble, pas seulement le brut.
Commandes manquées, un magasin ou un site hors service. Laissez 0 si seul le coût du personnel compte.
Ce que cet incident coûterait
Coût par jour
3 600 €
Total pour 5
38 000 €
La formule: Coût par jour = personnel × coût horaire × heures d’arrêt + revenus perdus par jour. Total = coût par jour × jours en panne + récupération IT + coûts de notification et juridiques.
Comparaison avec une amende NIS2
Une amende NIS2 s’ajoute à ce coût, elle ne le remplace pas. Consultez l’amende la plus élevée que la loi permet pour votre entreprise.
Ouvrir le calculateur d’amende NIS2 →Comment calcule-t-on le coût d’un arrêt causé par un ransomware ?
Il n’existe pas de montant unique pour « ce que coûte un ransomware à une PME ». Cela dépend du nombre de personnes qui ne peuvent plus travailler, de la durée de l’arrêt de vos systèmes et des ventes que vous perdez entre-temps. Cet outil additionne quatre éléments :
- Coût du personnel à l’arrêt : le nombre de personnes qui ne peuvent pas travailler, multiplié par ce que chacune vous coûte par heure, multiplié par les heures par jour où elles sont bloquées.
- Revenus perdus par jour : commandes manquées, magasin ou site hors service, si cela vous concerne.
- Récupération IT, ponctuelle : reconstruire ou restaurer les systèmes, souvent avec une aide externe.
- Notification et juridique, ponctuel : informer les personnes touchées, plus le travail juridique associé. La loi belge NIS2 et le RGPD imposent tous deux une obligation à ce sujet, c’est donc un coût réel [3][4].
Selon le rapport IBM Cost of a Data Breach 2026, il faut en moyenne 247 jours pour détecter et contenir une violation [1]. C’est la durée de tout l’incident, pas le nombre de jours où vos systèmes sont à l’arrêt. L’arrêt est en général plus court, mais rarement d’un seul jour. Le CCB indique que CyberFundamentals Basic protège contre les risques de cybersécurité connus [2], et c’est le chiffre le moins coûteux à viser.
Voir aussi le test de préparation à l’assurance cyber et le compteur de notification d’incident.
À quoi ressemble un exemple réaliste de PME belge ?
Une entreprise de 20 personnes perd son serveur de fichiers et sa messagerie à cause d’un ransomware. 12 personnes ne peuvent pas travailler du tout pendant 4 jours. Le dirigeant estime le coût chargé à 40 EUR par heure et par personne, sans perte de vente directe, 12 000 EUR pour reconstruire avec une aide IT externe et 4 000 EUR pour la notification et le travail juridique.
Coût par jour : 12 × 40 × 8 = 3 840 EUR. Total : 3 840 × 4 + 12 000 + 4 000 = 31 360 EUR. Adaptez les chiffres ci-dessus à votre entreprise pour obtenir votre propre total.
Une attaque commence généralement par un lien ou une pièce jointe : voir la page sur les ransomwares et la page sur le phishing. Pour savoir si la Directive NIS2 en Belgique s’applique à votre entreprise, ou ce qu’est Qu’est-ce que CyberFundamentals (CyFun), ces pages l’expliquent.
Envie de répéter ce scénario avec une équipe ? Le kit gratuit d’exercice sur table contient un scénario de rançongiciel avec notes pour l’animateur, prêt à l’emploi.
Questions fréquentes
- Est-ce un chiffre officiel qu’un assureur ou un tribunal utiliserait ?
- Non. C’est un outil de planification pour votre propre dossier, construit sur vos estimations. Un assureur, un courtier ou un tribunal travaille avec ses propres chiffres et preuves, pas avec un calculateur gratuit en ligne.
- Pourquoi n’y a-t-il pas de chiffre par défaut pour le nombre de jours d’arrêt ?
- Parce que cela dépend de l’existence de sauvegardes testées et hors ligne, de la complexité de vos systèmes et du choix de reconstruire vous-même ou de faire appel à de l’aide. Indiquez votre meilleure estimation, ou demandez celle de votre partenaire IT.
- Que mettre dans « revenus perdus par jour » ?
- Les commandes manquées, une caisse ou un site marchand hors service, le travail que vous ne pouvez pas facturer. Laissez 0 si votre coût principal est le personnel à l’arrêt plutôt que des ventes manquées.
- Le paiement de la rançon est-il inclus ?
- Non, volontairement. Payer ou non est une décision à part, avec ses propres risques, et elle ne garantit pas que vous récupérerez vos données. Cet outil chiffre l’arrêt et la récupération, que vous devrez affronter dans les deux cas.
- Quel est le lien avec une amende NIS2 ?
- Ce sont deux montants distincts, qui s’additionnent. Une amende NIS2, lorsqu’elle s’applique, s’ajoute au coût d’arrêt calculé ici, elle ne le remplace pas. Utilisez le calculateur d’amende NIS2 pour voir la fourchette propre à votre entreprise.
Autres outils gratuits
- Calculateur d’amende NIS2 Choisissez ce que la loi belge NIS2 fait de votre entreprise et indiquez le chiffre d’affaires du groupe. Voyez l’amende maximale permise.
- Test de préparation à l’assurance cyber Les contrôles que les assureurs demandent généralement : MFA, sauvegardes, EDR, correctifs, formation, plan d’incident. Voyez vos lacunes probables, liées aux contrôles CyFun.
- Compteur de notification d’incident Indiquez quand vous avez découvert un incident cyber. Obtenez chaque délai de notification NIS2 belge au CCB, plus le délai RGPD de 72 heures, à la minute près.
Qu’est-ce qu’un ransomware · Ce que coûte vraiment une violation de données
2026-11-03
Calculé avec l’outil gratuit sur https://easycyberprotection.com/fr/learn/tools/ransomware-downtime-cost/, par Easy Cyber Protection.
#CYBERLEARN