Si vous accédez aux systèmes ou aux données de vos clients, ou si votre activité dépend de votre ordinateur, une cyber-assurance est souvent utile. Elle prend en charge les frais d'experts en cas d'attaque, la restauration des données, une partie des pertes d'activité et votre responsabilité envers les clients en cas de fuite. La RC Pro classique exclut ou limite souvent ces risques. Depuis 2023, l'indemnisation d'une cyberattaque suppose un dépôt de plainte dans les 72 heures.
- Couvre : réponse à incident, restauration, pertes d'activité, responsabilité.
- La RC Pro classique couvre souvent mal le cyber.
- Plainte sous 72 heures pour être indemnisé d'une cyberattaque.
- Fuite de données personnelles : notification à la CNIL sous 72 heures en principe.
- Les assureurs exigent des mesures de base : double authentification, sauvegardes.
Un matin, l'écran affiche une rançon
Vous ouvrez votre ordinateur : tous vos fichiers sont chiffrés, un message réclame un paiement. Vos livrables, vos factures, les accès au client. Ou plus discret : votre boîte mail est piratée et un faux RIB part à vos clients en votre nom. Un freelance est une cible facile : un seul poste, peu de protections, et des accès à des entreprises bien plus grosses.
Ce que couvre une cyber-assurance
| Garantie | Exemple de prise en charge |
|---|---|
| Assistance et réponse à incident | Experts pour contenir l'attaque et identifier son origine |
| Restauration | Récupération des données et remise en état du matériel |
| Pertes d'activité | Jours non facturés pendant l'indisponibilité, selon le contrat |
| Responsabilité civile cyber | Réclamations de clients après une fuite de leurs données ou une propagation |
| Notification et gestion de crise | Information des personnes concernées, conseil juridique |
| Fraude et usurpation | Selon les contrats, faux virements ou usurpation d'identité |
RC Pro ou cyber-assurance ?
La RC Pro couvre les dommages causés à vos clients par une erreur dans votre prestation. Elle ne prend en général pas en charge vos propres pertes, et elle exclut ou plafonne souvent les dommages d'origine cyber. La cyber-assurance couvre à la fois vos dommages et une partie de votre responsabilité liée à l'incident. Vérifiez comment vos deux contrats s'articulent pour éviter les trous.
Les réflexes en cas d'attaque
- Déconnectez l'appareil du réseau, sans l'éteindre si possible.
- Appelez l'assistance de votre assureur avant toute autre action.
- Déposez plainte dans les 72 heures suivant la découverte de l'attaque : c'est une condition légale de l'indemnisation des pertes liées à une cyberattaque.
- Si des données personnelles ont fuité, la notification à la CNIL doit en principe intervenir dans les 72 heures lorsqu'il y a un risque pour les personnes.
- Prévenez vos clients concernés, en lien avec votre assureur.
- Ne payez pas de rançon sans avis de l'assureur et des autorités.
Ce que les assureurs vous demanderont
- Double authentification sur la messagerie, la banque et les outils clients.
- Sauvegardes régulières, dont une déconnectée.
- Mises à jour du système et des logiciels.
- Un gestionnaire de mots de passe et des mots de passe uniques.
- Un appareil professionnel séparé de l'usage familial, idéalement.
Ces mesures font baisser le risque bien plus que n'importe quel contrat. Les consultants en cybersécurité le savent ; tous les freelances devraient s'y mettre. Et une facture conforme, émise depuis un outil sécurisé, limite la fraude au faux RIB : voir la facture électronique.
Freenside est là pour ça
Les cyber-risques font partie du bilan de votre protection lors du rendez-vous. Les conseillers assurance du réseau Freenside vous accompagnent sur la cyber-assurance, la prévoyance et la mutuelle, avec des couvertures négociées pour les freelances, et la RC Pro est offerte avec l'abonnement payant. On vous aide à anticiper l'attaque plutôt qu'à la subir. Les outils automatisent beaucoup de choses, mais pour vos questions, ce sont des experts humains, spécialisés dans les freelances, qui vous répondent.
Questions fréquentes
La cyber-assurance est-elle obligatoire ?
Non. Certains clients l'exigent toutefois dans leurs contrats, surtout lorsque vous accédez à leur système d'information ou à des données sensibles.
Ma RC Pro couvre-t-elle un piratage ?
Rarement de façon complète. Elle peut couvrir une partie de votre responsabilité envers un client, mais pas vos propres pertes. Lisez les exclusions cyber de votre contrat.
Pourquoi porter plainte sous 72 heures ?
Depuis 2023, la loi conditionne l'indemnisation par l'assurance des pertes liées à une cyberattaque à un dépôt de plainte dans les 72 heures suivant sa découverte.
Un faux virement est-il couvert ?
Cela dépend du contrat : la fraude au faux RIB ou au faux ordre de virement fait l'objet d'une garantie spécifique, pas toujours incluse.
Je ne manipule pas de données sensibles : suis-je concerné ?
Probablement. Une messagerie piratée suffit pour envoyer un faux RIB à vos clients ou bloquer votre activité plusieurs jours. Le risque concerne tout freelance qui travaille sur ordinateur.
Ce guide donne des repères généraux selon les règles en vigueur à sa date de mise à jour. Il ne remplace pas un conseil adapté à votre situation : votre expert-comptable valide avec vous chaque choix.
Une équipe d'experts répond à votre situation.
Expert-comptable, fiscaliste, avocats, assureurs : on regarde votre TJM, votre statut et vos objectifs, et on vous dit concrètement quoi faire. 30 minutes, sans engagement.
Pas une IA : des experts humains, spécialisés freelances, qui vous répondent.