cybersécurité
Assurance cyber loueur de matériel BTP : ce que vous devez savoir
Un loueur de matériel BTP ne vend pas des machines, il vend de la disponibilité. Tout repose sur un système d'information : quel engin est libre, où il se trouve, quand il rentre, à qui il est facturé, quel contrat de location le couvre. Concrètement, cela veut dire un logiciel de gestion locative, une base clients, des boîtiers télématiques embarqués et une comptabilité connectée. Le jour où cet ensemble s'arrête, l'agence ne peut plus ni louer, ni relancer, ni facturer — alors que le parc, lui, est toujours dehors, chez les clients.
Pourquoi un loueur de matériel a besoin d'une assurance cybersécurité
Le rançongiciel qui frappe une agence de location ne détruit pas les machines : il détruit la connaissance qu'on en a. Sans le logiciel, plus personne ne sait quelle pelle est partie mardi, chez quel client, pour combien de jours, à quel tarif, ni laquelle devait rentrer aujourd'hui pour repartir demain. Le comptoir bascule au carnet papier, les retours ne sont plus contrôlés, les prolongations ne sont plus facturées, et les litiges d'état des lieux se multiplient parce que les constats de départ sont dans le système bloqué. Une semaine d'arrêt en pleine saison, c'est du chiffre d'affaires définitivement perdu : une journée de location non facturée ne se rattrape jamais. S'y ajoute le volet données. Votre base contient les coordonnées, les encours et parfois les références bancaires de vos clients professionnels, ainsi que les positions GPS de votre parc. Une fuite vous expose à des obligations de notification et à une perte de confiance durable auprès de clients qui vous confient leurs chantiers.
Ce que couvre l'assurance cybersécurité pour votre activité
Blocage du système de gestion locative
Un blocage se traite en deux temps : remettre le système en état, puis absorber ce que l'arrêt a coûté. La garantie finance l'intervention d'un prestataire de réponse à incident, la reconstruction des serveurs, la restauration des sauvegardes et la ressaisie des contrats en cours. L'extension pertes d'exploitation prend le relais sur la marge non réalisée pendant l'indisponibilité, une notion à calibrer selon votre saisonnalité : la même semaine d'arrêt ne pèse pas du tout le même poids en février et en juin.
Fraude au virement et détournement de règlements
La fraude au président et la fraude au faux fournisseur touchent particulièrement les loueurs, parce que les flux sont nombreux, répétitifs et souvent réglés à distance : cautions, acomptes, factures de fin de mois, achats de matériel. Le schéma classique est un faux changement de coordonnées bancaires adressé à votre comptabilité après consultation de votre messagerie. La garantie fraude, souvent optionnelle et plafonnée à part, couvre le détournement lui-même ; elle est presque toujours conditionnée à une procédure de double validation.
Fuite de la base clients et des données du parc
Votre base contient plus de données sensibles qu'il n'y paraît : identités et coordonnées des conducteurs déclarés, pièces d'identité et Kbis collectés à l'ouverture de compte, encours financiers, et les positions en temps réel de vos machines. Une exfiltration engage vos obligations envers vos clients et envers l'autorité de contrôle, et les traces de géolocalisation ont une valeur directe pour qui prépare un vol d'engin. La garantie prend en charge l'analyse, les notifications et les réclamations de tiers lésés.
Gestion de crise et reprise du comptoir
Le premier réflexe utile après une attaque n'est pas assurantiel, il est opérationnel : qui appelez-vous, dans quel ordre, et qui parle aux clients qui attendent une machine demain matin ? Les contrats cyber intègrent une cellule d'assistance joignable en continu, qui mobilise l'expert technique, le conseil juridique et, si nécessaire, un accompagnement de communication. Pour une agence de location, la vitesse de reprise du comptoir compte souvent davantage que le montant final de l'indemnité.
Exemple de sinistre
Rançongiciel sur le logiciel de gestion locative en pleine saison
Fin mai, un rançongiciel introduit par une pièce jointe chiffre le serveur d'une agence de location de matériel BTP. Le logiciel de gestion locative, les contrats en cours et les états des lieux de départ deviennent inaccessibles ; les sauvegardes locales, restées connectées au même réseau, sont chiffrées elles aussi. Le comptoir fonctionne huit jours au carnet papier, sans savoir quelles machines doivent rentrer. L'assurance cyber finance l'intervention d'urgence, la reconstruction du système, la ressaisie des contrats et une partie de la marge perdue : de l'ordre de 26 000 €.
Obligations et bon à savoir
Aucun texte n'impose à un loueur de souscrire une garantie cyber. En revanche, deux obligations existent bel et bien dès qu'un incident survient. Si des données personnelles sont concernées — clients, conducteurs déclarés, salariés — la violation doit être notifiée à l'autorité de contrôle dans un délai très court, et les personnes concernées informées lorsque le risque est élevé pour elles. Et une attaque relevant du pénal se dépose en plainte, ce que les assureurs exigent avant toute indemnisation. Le reste tient aux conditions d'acceptation, qui se sont nettement durcies : au moins une sauvegarde hors ligne ou déconnectée du réseau, et testée régulièrement ; une authentification à deux facteurs sur la messagerie et les accès distants ; des mises à jour suivies sur les postes et les serveurs ; une procédure écrite de vérification téléphonique avant tout changement de coordonnées bancaires. Ce dernier point est déterminant : sans procédure, la garantie fraude est le plus souvent refusée ou fortement réduite.
FAQ
La perte de revenu locatif pendant le blocage est-elle indemnisée ?
Seulement si le contrat comporte une extension pertes d'exploitation, avec sa propre franchise, souvent exprimée en heures. Pour une activité aussi saisonnière que la location BTP, le mode de calcul de la marge perdue et la période d'indemnisation retenue comptent autant que le plafond affiché.
Mon logiciel de gestion locative est en SaaS : suis-je moins exposé ?
Vous déplacez une partie du risque, vous ne le supprimez pas. L'éditeur répond de son infrastructure, mais vos identifiants, vos postes et votre messagerie restent chez vous, et c'est par là que passe la majorité des attaques. Vérifiez surtout ce que le contrat de l'éditeur garantit en cas d'indisponibilité prolongée : c'est rarement à hauteur de votre perte réelle.
Les données de géolocalisation de mon parc sont-elles concernées ?
Oui, à double titre. Ce sont des données de l'entreprise dont la fuite a une valeur opérationnelle immédiate pour qui prépare un vol d'engin. Et lorsqu'elles permettent d'identifier un conducteur, elles relèvent aussi des données personnelles, avec les obligations de notification qui vont avec.
Ma sauvegarde quotidienne suffit-elle ?
Pas si elle reste connectée au même réseau : un rançongiciel chiffre les sauvegardes accessibles en même temps que les serveurs. Il faut au moins une copie hors ligne ou immuable, et surtout une restauration testée. Les assureurs demandent la date du dernier test, pas l'existence d'une sauvegarde.
Suis-je couvert si l'attaque passe par mon prestataire informatique ?
Les contrats couvrent en général l'incident subi, quelle que soit sa porte d'entrée, y compris via un prestataire ou un accès de maintenance à distance. Ce point doit être vérifié explicitement, car certaines formules excluent les incidents survenus chez un tiers hébergeur. L'assureur exercera ensuite son recours contre le prestataire fautif.