Assurance cyberrisques Assurance cyberrisques pour PME : protégez votre entreprise et respectez la Loi 25
Obtenez un diagnostic rapide et précis de votre posture cyber. Identifiez vos vulnérabilités, recevez des recommandations concrètes et améliorez votre assurabilité en quelques clics.
Au Québec, une entreprise victime d'une fuite de données doit non seulement gérer la crise, mais aussi respecter les obligations strictes de la Loi 25, sous peine de sanctions et d'amendes pouvant atteindre 25 millions de dollars ou 4 % du chiffre d'affaires mondial. Covalen protège les PME et les entreprises du Québec contre les rançongiciels, les fuites de données et la fraude électronique, avec un diagnostic de posture cyber inclus et un accompagnement humain à chaque étape.
L'assurance cyberrisques de Covalen protège les entreprises et les PME du Québec contre les conséquences financières d'une cyberattaque :
Rançongiciels, violations de données, interruption des activités et fraude électronique. En plus de l'indemnisation, chaque police inclut un accompagnement d'experts pour prévenir les incidents, réagir rapidement et limiter les dommages.
Sécurisez votre avenir numérique, car dans le cyberespace, la meilleure défense est une bonne assurance. Covalen est un cabinet de services financiers et d'assurance de dommages établi au Québec.
La Loi 25 et votre entreprise : ce que l'assurance cyber ne couvre pas toujours
Depuis septembre 2022, la Loi 25 oblige toute entreprise qui fait affaire au Québec à déclarer les incidents de confidentialité à la Commission d'accès à l'information (CAI) et aux personnes concernées, à tenir un registre des incidents, et à nommer un responsable de la protection des renseignements personnels. Les entreprises qui ne s'y conforment pas s'exposent à des sanctions administratives pécuniaires imposées par la CAI pouvant atteindre 10 millions de dollars ou 2 % du chiffre d'affaires mondial, et à des amendes pénales imposées par les tribunaux pouvant atteindre 25 millions de dollars ou 4 % du chiffre d'affaires mondial, doublées en cas de récidive. La CAI peut imposer ces sanctions depuis septembre 2023
Une police d'assurance cyberrisques bien structurée aide à couvrir les frais associés à cette conformité (avis aux personnes touchées, services-conseils juridiques, gestion de crise), mais elle ne remplace pas une posture de cybersécurité adéquate en amont. Nos courtiers spécialisés vous aident à comprendre où se situent les limites de votre couverture par rapport à vos obligations sous la Loi 25.
Les cyberattaques ne sont plus une menace future: elles frappent déjà les PME d’ici.
Nous avons développé un programme d’assurance cyber pensé spécifiquement pour les PME et les entreprises professionnelles :
Diagnostic de posture cyber inclus
Couvertures adaptées à votre réalité
Accompagnement humain et personnalisé
Êtes-vous assurable face aux cybermenaces?
Découvrez votre niveau d’assurabilité et protégez votre entreprise dès aujourd'hui !
Les 5 éléments clés d’une assurance cyber risque
Ces éléments couvrent les aspects essentiels d'une police d'assurance cyber risque complète, offrant une protection à la fois réactive et proactive contre les menaces numériques y compris les frais liés à vos obligations de déclaration sous la Loi 25.
- Protection contre les violations de données
- Couverture des attaques par rançongiciel
- Indemnisation pour les pertes dues aux interruptions d'activité
- Frais de récupération et de restauration des données/systèmes
- Protection contre les poursuites de tiers
- Couverture des frais de défense juridique
- Indemnisation pour les amendes et pénalités réglementaires (si assurables)
- Accès à des experts en cybersécurité et en forensique
- Couverture des frais de notification des clients affectés
- Services de relations publiques et de gestion de la réputation
- Couverture des pertes dues à la cybercriminalité (ex: fraude électronique)
- Indemnisation pour les pertes de revenus liées aux cyberincidents
- Couverture des frais supplémentaires pour maintenir les opérations
- Évaluations de risque et audits de sécurité
- Formation en cybersécurité pour les employés
- Support technique post-incident et amélioration de la sécurité
Dans le monde cyber, la meilleure défense est une stratégie proactive et évolutive.
Protégez votre avenir digital dès aujourd'hui !
Au-delà de la perte immédiate, une cyberattaque entraîne souvent des semaines d'interruption, des frais juridiques, des obligations de déclaration sous la Loi 25 et une perte de confiance des clients.
Au Canada, les dépenses de récupération des entreprises ont doublé entre 2021 et 2023 pour atteindre 1,2 milliard de dollars (Statistique Canada, 2024). Pour une PME sans réserve financière, ces coûts peuvent compromettre la poursuite des activités.
L'assurance cyber couvre généralement les coûts liés aux violations de données, aux interruptions d'activité causées par des cyberattaques, aux extorsions par rançongiciel, aux frais de notification des clients, aux frais juridiques et aux dommages à la réputation. Elle peut également inclure la couverture des pertes financières dues à la cybercriminalité.
Non, la taille de l'entreprise n'est pas un facteur déterminant. Les petites et moyennes entreprises sont souvent des cibles privilégiées pour les cybercriminels car elles ont généralement moins de ressources dédiées à la cybersécurité. Une cyberattaque peut être dévastatrice pour une petite entreprise, d'où l'importance d'une protection adéquate.
Vous pouvez réduire vos primes en démontrant à l'assureur que votre entreprise est bien protégée : authentification multifacteur sur les courriels et les accès à distance, sauvegardes régulières isolées du réseau et testées, pare-feu et logiciels à jour, protection des postes de travail, formation des employés à l'hameçonnage et procédure de vérification des virements. Notre diagnostic de posture cyber vous indique quoi améliorer avant de demander une soumission.
Oui, la plupart des polices d'assurance cyber couvrent les incidents causés par des erreurs d'employés, comme le fait de cliquer sur un lien d’hameçonnage ou de perdre un appareil électronique contenant des données sensibles. Cependant, les actes malveillants intentionnels des employés sont généralement exclus.
L'assurance responsabilité civile professionnelle couvre généralement les erreurs et omissions dans la prestation de services professionnels, tandis que l'assurance cyber se concentre spécifiquement sur les risques liés aux données et aux systèmes informatiques. L'assurance cyber offre des couvertures spécialisées comme la gestion de crise en cas de violation de données, qui ne sont pas incluses dans les polices de responsabilité professionnelle standard.
La confiance zéro est un modèle de sécurité qui ne fait confiance par défaut à aucun utilisateur ni appareil, même à l'intérieur du réseau de l'entreprise. Chaque accès est vérifié, limité au strict nécessaire et surveillé. Pour une PME, les mesures les plus concrètes sont l'authentification multifacteur, la limitation des droits administrateurs et la segmentation du réseau, trois éléments que les assureurs examinent de près avant d'offrir une couverture cyber.
- Vérification constante : Chaque accès, utilisateur ou appareil est vérifié à chaque fois, même s'il a déjà été autorisé auparavant.
- Moindre privilège : Les utilisateurs n'ont accès qu'aux ressources strictement nécessaires à leur travail.
- Microsegmentation : Le réseau est divisé en petites zones pour limiter les mouvements en cas de brèche.
- Authentification multifactorielle : Utilisation de plusieurs méthodes pour confirmer l'identité des utilisateurs.
- Surveillance continue : Analyse en temps réel de tous les comportements sur le réseau.
- Chiffrement généralisé : Toutes les données sont cryptées, qu'elles soient en mouvement ou au repos.
- Politique d'accès basée sur le contexte : Les autorisations dépendent de facteurs comme la localisation, l'appareil utilisé, ou l'heure de la journée.
Cette approche aide à prévenir les brèches de sécurité en ne faisant confiance à aucun élément par défaut, renforçant ainsi la protection globale de l'entreprise contre les cybermenaces internes et externes.
Les amendes administratives imposées par la CAI ne sont généralement pas assurables, mais une bonne police cyber couvre les frais de gestion de crise qui découlent d'un incident, incluant les avis aux personnes touchées, les services-conseils juridiques et les frais de notification exigés par la Loi 25. Parlez à votre courtier Covalen pour comprendre précisément ce qui est couvert dans votre cas.
