Foire aux questions

Bien que les principes de base de l'assurance responsabilité civile soient similaires, le Québec suit le Code civil, tandis que le reste du Canada utilise le système de common law. Cela peut affecter l'interprétation des contrats d'assurance et le traitement des réclamations RCG. Il est crucial de consulter votre courtier d'assurance chez Covalen avec les spécificités de l'assurance à travers les différentes provinces.

Le coût de l'assurance RCG au Québec varie selon la taille de l'entreprise, le secteur d'activité et le niveau de risque. Les primes d'assurance responsabilité peuvent aller de quelques centaines de dollars à plusieurs milliers de dollars par an. Une PME québécoise à faible risque pourrait payer moins, tandis qu'une grande entreprise dans un secteur à haut risque paierait davantage pour sa couverture RCG.

La confiance zéro est un modèle de sécurité qui ne fait confiance par défaut à aucun utilisateur ni appareil, même à l'intérieur du réseau de l'entreprise. Chaque accès est vérifié, limité au strict nécessaire et surveillé. Pour une PME, les mesures les plus concrètes sont l'authentification multifacteur, la limitation des droits administrateurs et la segmentation du réseau, trois éléments que les assureurs examinent de près avant d'offrir une couverture cyber.

1. Vérification constante : Chaque accès, utilisateur ou appareil est vérifié à chaque fois, même s'il a déjà été autorisé auparavant.
2. Moindre privilège : Les utilisateurs n'ont accès qu'aux ressources strictement nécessaires à leur travail.
3. Microsegmentation : Le réseau est divisé en petites zones pour limiter les mouvements en cas de brèche.
4. Authentification multifactorielle : Utilisation de plusieurs méthodes pour confirmer l'identité des utilisateurs.
5. Surveillance continue : Analyse en temps réel de tous les comportements sur le réseau.
6. Chiffrement généralisé : Toutes les données sont cryptées, qu'elles soient en mouvement ou au repos.
7. Politique d'accès basée sur le contexte : Les autorisations dépendent de facteurs comme la localisation, l'appareil utilisé, ou l'heure de la journée.

Cette approche aide à prévenir les brèches de sécurité en ne faisant confiance à aucun élément par défaut, renforçant ainsi la protection globale de l'entreprise contre les cybermenaces internes et externes.

L'assurance responsabilité civile professionnelle couvre généralement les erreurs et omissions dans la prestation de services professionnels, tandis que l'assurance cyber se concentre spécifiquement sur les risques liés aux données et aux systèmes informatiques. L'assurance cyber offre des couvertures spécialisées comme la gestion de crise en cas de violation de données, qui ne sont pas incluses dans les polices de responsabilité professionnelle standard.

Oui, la plupart des polices d'assurance cyber couvrent les incidents causés par des erreurs d'employés, comme le fait de cliquer sur un lien d’hameçonnage ou de perdre un appareil électronique contenant des données sensibles. Cependant, les actes malveillants intentionnels des employés sont généralement exclus.

Vous pouvez réduire vos primes en démontrant à l'assureur que votre entreprise est bien protégée : authentification multifacteur sur les courriels et les accès à distance, sauvegardes régulières isolées du réseau et testées, pare-feu et logiciels à jour, protection des postes de travail, formation des employés à l'hameçonnage et procédure de vérification des virements. Notre diagnostic de posture cyber vous indique quoi améliorer avant de demander une soumission.

Non, la taille de l'entreprise n'est pas un facteur déterminant. Les petites et moyennes entreprises sont souvent des cibles privilégiées pour les cybercriminels car elles ont généralement moins de ressources dédiées à la cybersécurité. Une cyberattaque peut être dévastatrice pour une petite entreprise, d'où l'importance d'une protection adéquate.

L'assurance cyber couvre généralement les coûts liés aux violations de données, aux interruptions d'activité causées par des cyberattaques, aux extorsions par rançongiciel, aux frais de notification des clients, aux frais juridiques et aux dommages à la réputation. Elle peut également inclure la couverture des pertes financières dues à la cybercriminalité.

Au-delà de la perte immédiate, une cyberattaque entraîne souvent des semaines d'interruption, des frais juridiques, des obligations de déclaration sous la Loi 25 et une perte de confiance des clients. 

Au Canada, les dépenses de récupération des entreprises ont doublé entre 2021 et 2023 pour atteindre 1,2 milliard de dollars (Statistique Canada, 2024). Pour une PME sans réserve financière, ces coûts peuvent compromettre la poursuite des activités.

Il est important de revoir régulièrement votre couverture avec votre courtier. Si la valeur de vos biens augmente significativement (par exemple, achat de nouveaux équipements ou augmentation des stocks), contactez votre courtier pour ajuster votre police et éviter une sous-assurance.

Le coût de votre prime dépend de plusieurs facteurs, incluant la valeur et le type de biens assurés, l'emplacement de votre entreprise, les mesures de sécurité en place, votre historique de réclamations, et les options de couverture choisies.

Non, généralement pas : une police d'assurance habitation standard exclut les activités commerciales exercées à domicile, y compris l'équipement professionnel, les visites de clients ou l'inventaire entreposé. Une entreprise à domicile a besoin d'une assurance des biens commerciale distincte, ou d'un avenant ajouté à la police habitation, pour être réellement protégée.