cybersécurité
Assurance cyber architecte : ce que vous devez savoir
Une agence d'architecture n'a presque plus rien sur papier. Les plans, les maquettes numériques, les pièces écrites, les photos de chantier et toute la correspondance client vivent sur quelques serveurs et un compte de messagerie. Cette concentration est votre force au quotidien et votre faiblesse le jour d'une attaque : un seul incident touche simultanément tous les projets en cours, ceux qui sont en phase permis comme ceux qui sont en chantier. S'y ajoute un point souvent sous-estimé : vous détenez des informations très personnelles sur vos clients particuliers, jusqu'au plan intérieur de leur maison.
Pourquoi un architecte a besoin d'une assurance cybersécurité
Deux scénarios reviennent dans les agences, et ils n'ont pas le même mécanisme. Le premier est le chiffrement des fichiers. Une agence bloquée ne perd pas seulement des données : elle perd sa capacité à produire. Les maquettes numériques sont lourdes, les versions se suivent, et les sauvegardes que l'on croyait indépendantes sont souvent sur le même réseau que le reste. Pendant l'arrêt, les dépôts de permis glissent, les visas d'exécution attendent, et vous devenez responsable d'un retard face à un maître d'ouvrage et à des entreprises qui, elles, tournent. Le second est la fraude par la messagerie. Un accès à votre boîte donne à un tiers l'historique complet d'un projet : le nom du client, le montant des honoraires, l'échéancier, votre façon d'écrire. Le message frauduleux qui suit est presque indétectable, parce qu'il arrive au bon moment, dans la bonne conversation. La perte est immédiate, et l'incident est chez vous.
Ce que couvre l'assurance cybersécurité pour votre activité
Blocage des projets et remise en marche
La garantie finance ce qui vous remet en production : intervention d'un prestataire de réponse à incident, analyse de la compromission, reconstruction du système, restauration des fichiers de projet et des maquettes à partir des sauvegardes saines. S'y ajoutent, selon les contrats, les frais supplémentaires d'exploitation pendant la période dégradée et la perte d'exploitation liée à l'arrêt. Pour une agence, ce dernier poste compte réellement : votre facturation suit des phases, et un mois perdu ne se rattrape pas.
Fraude au virement et détournement d'honoraires
Usurpation de votre identité pour transmettre de fausses coordonnées bancaires, faux ordre de virement adressé à votre comptable, interception d'un règlement d'acompte : ces pertes purement financières ne figurent pas dans tous les contrats cyber, et lorsqu'elles y sont, c'est souvent avec un sous-plafond distinct et bien inférieur. C'est la garantie à vérifier ligne à ligne quand votre activité se règle par acomptes successifs. Les assureurs conditionnent fréquemment leur intervention à une procédure interne de vérification des changements de RIB.
Données personnelles des clients
Vous traitez des noms, des adresses, des situations familiales, des plans intérieurs, parfois des éléments financiers. En cas de fuite, la garantie accompagne la gestion : qualification de l'incident, notification à l'autorité de contrôle dans les délais, information des personnes concernées, assistance juridique et communication. Ces démarches ont un calendrier serré et une exigence de forme. Les mener seul, en pleine crise informatique, est le meilleur moyen d'ajouter un problème réglementaire à un problème technique.
Responsabilité envers les tiers du projet
Une agence est un point de passage : vous recevez des fichiers des bureaux d'études, vous en envoyez aux entreprises, vous partagez des espaces de travail avec le maître d'ouvrage. Une compromission chez vous peut se propager ou exposer des documents confidentiels appartenant à d'autres — un projet de concours, les pièces d'un marché en cours. Le volet responsabilité civile du contrat cyber répond des réclamations de ces tiers, distinct de vos propres frais de remise en état.
Exemple de sinistre
Un acompte détourné dans un fil de discussion authentique
Une agence de sept personnes suit une maison individuelle en phase chantier. La messagerie de l'architecte est compromise plusieurs semaines sans signe visible. Au moment de l'appel d'acompte, un message parti de la vraie boîte, dans le fil de discussion existant, annonce un changement de banque. Le client verse 14 000 € sur un compte tiers. La fraude est découverte trois semaines plus tard et les fonds ne sont pas récupérables. Le contrat cyber prend en charge une partie de la perte et les frais d'analyse, dans la limite du sous-plafond fraude.
Obligations et bon à savoir
Aucune loi ne vous impose de souscrire une garantie cyber. En revanche, deux séries d'obligations pèsent déjà sur vous. Le RGPD s'applique dès que vous traitez des données personnelles, ce qui est le cas de toute agence travaillant pour des particuliers : en cas de violation de données, la notification à l'autorité de contrôle et, selon le niveau de risque, l'information des personnes concernées ne sont pas facultatives. S'y ajoute la confidentialité que vous devez à vos clients sur leurs projets. Côté assureurs, l'accès à la garantie s'accompagne en pratique d'exigences techniques minimales : sauvegardes régulières et déconnectées du réseau, authentification à double facteur sur la messagerie et sur les accès distants, mises à jour appliquées. Ces mesures ne sont pas une obligation légale ; elles sont devenues une condition de souscription, et un point de contrôle après sinistre.
FAQ
Une fuite de plans de projets résidentiels privés est-elle couverte ?
Oui, la divulgation de documents de projet entre dans le champ, avec une attention particulière aux données personnelles qu'ils contiennent. Un plan de maison individuelle, avec adresse et description des accès, est une donnée sensible pour votre client. Le contrat couvre la gestion de l'incident, l'information des personnes concernées et les réclamations qui peuvent en découler.
Dois-je déclarer mes outils cloud de modélisation ?
Oui, c'est utile. Précisez à l'assureur vos plateformes de maquette numérique, vos espaces de partage et l'endroit où sont réellement stockées vos sauvegardes. La répartition des responsabilités varie selon l'éditeur, et une agence qui héberge tout chez un prestataire ne présente pas le même profil qu'une agence qui garde son serveur au bureau.
Un rançongiciel sur une maquette en cours est-il un scénario fréquent ?
De plus en plus, à mesure que la production se dématérialise. Les agences sont des cibles accessibles : petites équipes, pas de service informatique, beaucoup de pièces jointes échangées avec l'extérieur. Le point critique n'est pas l'attaque elle-même mais l'état de vos sauvegardes le jour où elle arrive.
Ma RC professionnelle d'architecte ne couvre-t-elle pas déjà cela ?
Non, ce sont deux logiques différentes. La responsabilité civile professionnelle répond des conséquences d'une faute commise dans votre mission de conception ou de suivi. La garantie cyber prend en charge vos propres frais — remise en état, expertise technique, gestion de crise — et des pertes financières, comme un détournement d'acompte, qui ne procèdent d'aucune erreur professionnelle.
L'assurance paie-t-elle la rançon ?
Ce n'est jamais la réponse privilégiée, et payer ne garantit ni la restitution des fichiers ni la fin de l'incident. Certains contrats encadrent strictement cette hypothèse et la subordonnent à un dépôt de plainte et à l'accord préalable de l'assureur. La priorité opérationnelle reste la restauration à partir de sauvegardes saines et déconnectées.