cybersécurité
Assurance cyber industrie : ce que vous devez savoir
Dans une usine, l'informatique ne se limite plus aux bureaux. Automates, supervision, ordonnancement, télémaintenance des machines par leur constructeur : la production dépend aujourd'hui de systèmes connectés, et un blocage informatique ne se traduit plus par des mails inaccessibles mais par des lignes à l'arrêt. La différence avec une entreprise de services est là. Quand un atelier s'arrête, il continue de payer ses équipes, ses loyers et ses engagements de livraison, pendant que les commandes s'accumulent. C'est le coût de l'immobilisation, bien plus que la restauration des serveurs, qui fait le montant du sinistre.
Pourquoi une entreprise industrielle a besoin d'une assurance cybersécurité
Une attaque en milieu industriel suit presque toujours le même chemin. Elle entre par la bureautique — une pièce jointe, un accès distant mal protégé, un compte de prestataire encore actif — puis se propage vers la partie production quand rien ne sépare réellement les deux réseaux. À partir de là, la supervision devient illisible, les ordres de fabrication ne descendent plus, et l'atelier s'arrête même si les automates eux-mêmes n'ont pas été touchés. Le redémarrage, ensuite, est rarement une question d'heures. Il faut restaurer les serveurs, revalider les recettes et les paramètres machine, vérifier les stocks réels contre un système qui n'a plus tracé les mouvements, parfois reprendre des lots dont la traçabilité est incertaine. Pendant ce temps, les clients attendent. Pour un fournisseur de rang un, quelques jours d'arrêt suffisent à déclencher des pénalités contractuelles, un audit client et, dans les cas les plus durs, un déréférencement.
Ce que couvre l'assurance cybersécurité pour votre activité
Blocage des systèmes de pilotage et remise en production
Frais de réponse à incident et de remise en service : investigation technique pour identifier le point d'entrée, nettoyage, reconstruction des serveurs de supervision et d'ordonnancement, restauration des sauvegardes, revalidation des paramètres avant redémarrage. Ce dernier poste est spécifique à l'industrie : on ne relance pas une ligne comme un poste de bureau, il faut retrouver des recettes de fabrication fiables et prouver que les réglages n'ont pas été altérés. La garantie couvre l'intervention des prestataires spécialisés mobilisés en urgence, souvent le week-end.
Pertes d'exploitation consécutives à l'arrêt de production
C'est l'extension déterminante pour une usine, et elle n'est pas toujours incluse d'office. Elle indemnise la marge perdue pendant l'immobilisation, ainsi que les frais supplémentaires engagés pour limiter la casse : heures supplémentaires de rattrapage, sous-traitance d'urgence d'une partie de la production, transport express pour tenir un délai client. Vérifiez trois paramètres au contrat : le délai de carence avant déclenchement, la durée maximale d'indemnisation et la manière dont la marge est calculée. Une carence de quarante-huit heures n'a pas le même sens selon votre cadence.
Vol et fuite de données industrielles
Plans, gammes de fabrication, paramètres de machines, fichiers clients, données de sous-traitance : une entreprise industrielle détient un patrimoine technique qui vaut cher pour un concurrent et qui engage aussi ses donneurs d'ordre. La garantie couvre les frais de gestion de la fuite — analyse de ce qui est sorti, notification des personnes concernées, accompagnement juridique — et les réclamations des tiers dont les données ont été exposées. Si vous travaillez pour des clients qui vous imposent des clauses de confidentialité renforcées, signalez-le : cela change le niveau d'exposition retenu.
Gestion de crise et fraude par usurpation
Au-delà de la technique, une attaque mobilise du temps de direction : cellule de crise, communication vers les clients et les salariés, décision de poursuivre ou d'arrêter certaines expéditions. Les contrats prévoient généralement l'assistance d'experts en gestion de crise et, selon les extensions, la couverture de la fraude par usurpation — le faux changement de coordonnées bancaires d'un fournisseur, très courant dans l'industrie où les virements sont réguliers et les montants élevés. Ces extensions sont optionnelles chez la plupart des assureurs : elles se demandent explicitement.
Exemple de sinistre
Arrêt d'une ligne de production après une attaque par rançongiciel
Une PME industrielle de 80 salariés voit ses serveurs chiffrés un vendredi soir. L'attaque est entrée par un accès de télémaintenance ouvert pour un fournisseur de machine. La supervision et l'ordonnancement sont hors service : deux lignes sur trois s'arrêtent, la troisième tourne en mode dégradé sur papier. Il faut six jours pour restaurer les systèmes et revalider les paramètres de fabrication. Le contrat cyber finance l'intervention forensique, la reconstruction des serveurs et la perte de marge sur la période, après un délai de carence de vingt-quatre heures. Environ 95 000 € pris en charge.
Obligations et bon à savoir
Aucun texte n'impose à une entreprise industrielle de souscrire une assurance cyber. L'exigence vient de vos clients. Les donneurs d'ordre de l'automobile, de l'aéronautique et de l'agroalimentaire imposent de plus en plus à leurs fournisseurs un questionnaire de sécurité, parfois un audit, et de plus en plus souvent la preuve d'une couverture cyber au dossier de référencement. Côté assureur, le dossier se joue sur des éléments concrets qu'il faut pouvoir démontrer : la séparation entre le réseau bureautique et le réseau de production, l'authentification renforcée sur les accès distants, y compris ceux ouverts à vos fournisseurs de machines, des sauvegardes régulières dont au moins une copie hors ligne, et un test de restauration réellement effectué. Un dossier documenté sur ces quatre points ne fait pas seulement baisser la prime : il conditionne souvent l'acceptation elle-même.
FAQ
La garantie couvre-t-elle l'arrêt de production lui-même ?
Seulement si l'extension perte d'exploitation figure au contrat. Beaucoup de formules de base ne financent que la remise en état informatique, qui représente souvent la plus petite part du coût réel pour une usine. Vérifiez trois chiffres : le délai de carence avant déclenchement, la durée maximale d'indemnisation et la définition de la marge retenue. Pour une production à forte cadence, une carence de quarante-huit heures peut vider l'extension de son intérêt.
Des automates isolés d'internet réduisent-ils vraiment le risque ?
Nettement, et cela se voit à la souscription. Une segmentation réelle entre le réseau bureautique et le réseau de production limite la propagation depuis le poste utilisateur, qui reste le point d'entrée le plus fréquent. Attention toutefois au mot « isolé » : une machine sans accès internet mais reliée au même commutateur que les postes de bureau, ou accessible par une clé USB de maintenance, ne l'est pas au sens où l'assureur l'entend.
Le vol de plans industriels ou de savoir-faire est-il couvert ?
La garantie prend en charge la gestion de la fuite — investigation, notification, accompagnement juridique — et les réclamations des tiers dont les données ont été exposées. En revanche, la perte de valeur de votre savoir-faire lui-même, une fois copié par un concurrent, est un préjudice très difficile à établir et généralement hors du périmètre. Signalez à votre assureur les engagements de confidentialité que vos donneurs d'ordre vous imposent.
Mes machines sont pilotées par des systèmes anciens. Est-ce rédhibitoire ?
Pas rédhibitoire, mais toujours examiné. Un parc industriel comporte presque toujours des équipements pilotés par des systèmes qui ne reçoivent plus de correctifs, parce que la machine, elle, a encore quinze ans devant elle. Ce que l'assureur regarde, c'est ce que vous avez mis autour : isolation réseau de ces équipements, contrôle des supports amovibles, journalisation. Documenter ces mesures compensatoires vaut mieux que de minimiser l'existant.
La télémaintenance par les fournisseurs de machines pose-t-elle problème ?
C'est un point sensible, souvent sous-estimé. Chaque constructeur de machine dispose d'un accès distant pour intervenir, parfois ouvert en permanence, parfois avec un compte partagé entre plusieurs techniciens. Ces accès sont un vecteur d'intrusion connu en milieu industriel. Recensez-les, imposez une authentification renforcée et une ouverture à la demande plutôt que permanente : c'est l'une des mesures qui pèsent le plus dans l'acceptation de votre dossier.