Les cyberattaques contre les PME québécoises ont augmenté de 300 % depuis 2020. Un rançongiciel peut paralyser votre entreprise pendant des semaines et coûter des dizaines de milliers de dollars. L’assurance cyber est désormais essentielle — surtout avec l’entrée en vigueur de la Loi 25 au Québec qui impose de nouvelles obligations aux entreprises en matière de protection des données personnelles.
Qu’est-ce que l’assurance cyber ?
L’assurance cyber (ou assurance responsabilité cybernétique) protège votre entreprise contre les pertes financières liées aux incidents de cybersécurité : piratage, vol de données, rançongiciels, erreurs humaines et interruptions d’activité causées par un incident informatique.
Risques couverts par l’assurance cyber
Première partie — Dommages à votre entreprise
- Rançongiciel (ransomware) — paiement de rançon et frais de récupération des données
- Interruption d’activité — pertes de revenus pendant la panne informatique
- Frais de restauration des données — récupération et reconstruction des systèmes
- Gestion de crise — frais de relations publiques suite à une brèche
- Notification obligatoire — coûts d’avis aux clients affectés (exigé par la Loi 25)
Deuxième partie — Responsabilité envers les tiers
- Vol de données de clients — poursuites et frais légaux
- Transmission d’un virus à un tiers — dommages causés à vos partenaires
- Violation de la vie privée — amendes réglementaires (Loi 25, PIPEDA)
- Diffamation en ligne — contenu publié par erreur causant un préjudice
Loi 25 et assurance cyber au Québec
La Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels) impose depuis 2023 de nouvelles obligations aux entreprises québécoises :
- Nommer un responsable de la protection des renseignements personnels
- Déclarer toute brèche de sécurité à la Commission d’accès à l’information (CAI)
- Aviser les personnes dont les données ont été compromises
- Amendes pouvant aller jusqu’à 25 millions $ ou 4 % du chiffre d’affaires
L’assurance cyber couvre les frais de notification, de défense légale et les pénalités potentielles liées à la Loi 25.
Qui a besoin d’une assurance cyber au Québec ?
- PME de 1 à 500 employés — les petites entreprises sont les plus ciblées car moins bien protégées
- Professions libérales — comptables, avocats, médecins, ingénieurs
- Commerce de détail — tout commerçant qui traite des paiements en ligne
- Entreprises en santé — données médicales = cible prioritaire des pirates
- Manufactures et industries — attaques sur les systèmes de contrôle industriel (SCADA)
- Municipalités et organismes publics — de plus en plus ciblés au Québec
Coût moyen d’une assurance cyber pour PME au Québec
| Taille de l’entreprise | Revenus annuels | Prime estimée/an |
|---|---|---|
| Micro-entreprise | Moins de 500 000 $ | 800 $ – 2 000 $/an |
| Petite entreprise | 500 000 $ – 2 M$ | 2 000 $ – 5 000 $/an |
| Moyenne entreprise | 2 M$ – 10 M$ | 5 000 $ – 15 000 $/an |
| Grande PME | 10 M$ – 50 M$ | 15 000 $ – 50 000 $/an |
FAQ — Assurance cyber entreprise au Québec
Mon assurance entreprise couvre-t-elle déjà les cyberrisques ?
Non. La plupart des polices d’assurance entreprise standard (responsabilité civile, biens commerciaux) n’incluent pas de couverture cyber. Il faut une police dédiée ou un avenant spécifique. Vérifiez votre police actuelle avec votre courtier.
Une PME peut-elle vraiment être victime d’une cyberattaque ?
Oui — les PME sont les cibles favorites des pirates informatiques précisément parce qu’elles ont moins de ressources en cybersécurité. Au Canada, 71 % des cyberattaques visent des entreprises de moins de 100 employés.
L’assurance cyber couvre-t-elle les erreurs de mes employés ?
Oui. La majorité des incidents cyber sont causés par des erreurs humaines (cliquer sur un lien de phishing, envoyer des données au mauvais destinataire). L’assurance cyber couvre généralement ces incidents, contrairement à ce que beaucoup de propriétaires pensent.
Combien de temps pour obtenir une couverture cyber ?
Via Assur360, vous pouvez obtenir une couverture cyber en 24 à 48 heures. Le processus est simple : formulaire en ligne, appel avec un courtier spécialisé, émission de la police. Certains assureurs peuvent émettre une couverture temporaire le jour même.
Quels documents faut-il pour obtenir une soumission cyber ?
Généralement : description de votre activité, revenus annuels, nombre d’employés, type de données que vous traitez (données personnelles, financières, médicales), mesures de sécurité en place (antivirus, sauvegardes, formation employés).
Protégez votre entreprise — Soumission gratuite
Assur360 est un cabinet de courtage certifié AMF (numéro 3003429353) spécialisé en assurance commerciale au Québec. Nos courtiers comparent les meilleures polices cyber de 30+ assureurs pour vous trouver la protection adaptée à votre réalité d’entreprise. Service 100% gratuit, sans obligation.