Responsabilité civile professionnelle
Elle indemnise le client dont le site disparaît des résultats après une refonte, ou dont la boutique s'arrête faute de renouvellement du domaine, et elle couvre le travail de vos salariés.
Comptes chez les bureaux d'enregistrement des noms de domaine, accès d'administration des sites, panneaux d'hébergement : une agence web détient les clés de tous ses clients. Quand un pirate les obtient, l'assurance cyber paie les experts, la remise en état, les notifications et le chiffre d'affaires perdu.
Prix 2026 : de 420 à 1 350 € par an pour une agence de moins de 10 personnes, de 2 650 à 3 350 € de 11 à 50 salariés.
Une agence web concentre des accès qui valent cher pour un pirate : un seul compte compromis peut ouvrir des dizaines de sites, de boutiques et de bases de clients. L'assurance cyber prend en charge ce que l'attaque coûte à l'agence, et une partie de ce qu'elle provoque chez les clients.
La remise en état : les experts qui coupent l'accès du pirate, nettoient les sites touchés, restaurent les sauvegardes et renouvellent les identifiants.
L'activité de l'agence : les journées où l'équipe répare au lieu de produire, au-delà de la franchise en heures.
Les données et les réclamations : l'information des personnes concernées, la défense et les réclamations des clients après une fuite.
Quand une fuite touche des données personnelles que l'agence traite pour un client, elle le prévient dans les meilleurs délais ; le client, responsable du traitement, notifie la CNIL si possible dans les 72 heures lorsque les personnes sont exposées à un risque (RGPD, article 33).
Hébergement, maintenance, nombre de sites administrés : vous les déclarez, seuls les contrats qui couvrent ce périmètre restent.
Effectif, sites gérés et mesures de sécurité suffisent pour afficher un prix. Gratuit et sans engagement.
Votre dossier est présenté aux assureurs cyber qui acceptent les agences du numérique. Notre réseau vous obtient le meilleur prix.
À joindre aux questionnaires de sécurité de vos clients, disponible dès la souscription.
Les experts mobilisés dès la découverte de l'intrusion
La restauration des sites, des serveurs et des postes de l'agence
Les journées de production perdues après la franchise
Les frais d'information des personnes concernées
Les réclamations des clients et des tiers liées aux données exposées
Les frais de défense face à un client ou à une autorité
La cyber-extorsion, sous plafond dédié
La fraude au virement, souvent proposée à part
La communication de crise auprès de vos clients
Un plafond relevé pour les boutiques et les données de paiement
Comptez de 420 à 540 € par an pour une agence d'une personne, de 740 à 940 € de 2 à 5 personnes et de 1 050 à 1 350 € de 6 à 10, avec un plafond courant de 100 000 à 250 000 € quand vous hébergez ou maintenez des sites. De 11 à 50 salariés, comptez de 2 650 à 3 350 €.
| Votre agence | Plafond courant | Cyber par an |
|---|---|---|
| Une personne, peu de sites administrés | 50 000 € | 420 à 540 € |
| 2 à 5 personnes, hébergement ou maintenance | 100 000 à 250 000 € | 740 à 940 € |
| 6 à 10 personnes, hébergement ou maintenance | 100 000 à 250 000 € | 1 050 à 1 350 € |
| 11 à 50 salariés | 250 000 à 500 000 € | 2 650 à 3 350 € |
Chaque site dont l'agence garde les accès d'administration agrandit ce qu'un pirate peut atteindre en une seule intrusion.
Héberger les sites sur vos propres serveurs ou sur un compte d'hébergement à votre nom place la remise en route sous votre responsabilité.
Double authentification, gestionnaire de mots de passe partagé, sauvegardes hors ligne : beaucoup d'assureurs les demandent avant de couvrir.
Extorsion, reconstitution des données, fraude : chaque poste a souvent sa propre limite, à comparer ligne par ligne.
Tarifs Artisan Assuré 2026 pour un dirigeant d'agence web sans sinistre déclaré, établis à partir des contrats de plus de 20 assureurs que nous comparons. Votre prix exact en 2 minutes. Mis à jour en novembre 2026.
Certains contrats ne regardent que le système d'information de l'agence. Si vous hébergez ou administrez des sites, vérifiez que la remise en état de ces sites et les réclamations de leurs propriétaires sont prévues.
Vos réclamations viendront d'entreprises, pas seulement de particuliers dont les données ont fuité. La garantie de responsabilité liée aux données doit les couvrir.
Une agence qui répare des sites pendant trois jours ne facture rien. Comparez la franchise de la perte d'activité et la durée maximale d'indemnisation.
Depuis le 24 avril 2023, l'indemnisation d'une cyberattaque suppose une plainte déposée au plus tard 72 heures après sa découverte (article L12-10-1 du Code des assurances). Désignez à l'avance qui s'en charge dans l'agence.
Elle indemnise le client dont le site disparaît des résultats après une refonte, ou dont la boutique s'arrête faute de renouvellement du domaine, et elle couvre le travail de vos salariés.
Bureaux, postes de travail, écrans, serveur interne : elle les assure contre l'incendie, le vol et les dégâts des eaux, avec la responsabilité de l'agence envers ses visiteurs.
Un client qui refuse de signer la recette pour renégocier le forfait, un prestataire qui conteste la propriété d'un module livré : elle paie les avocats et la procédure.
Une agence repose souvent sur un ou deux fondateurs qui vendent et pilotent les projets. Si l'un s'arrête, la prévoyance maintient son revenu pendant que l'équipe tient les livraisons.
Vos frais de santé et ceux de votre famille, déductibles en loi Madelin.
Le compte chez le bureau d'enregistrement des noms de domaine est souvent l'accès le moins surveillé et le plus puissant : il permet de rediriger un site et sa messagerie sans toucher au serveur. Viennent ensuite les panneaux d'hébergement et les comptes d'administration des sites. Trois mesures réduisent nettement le risque : double authentification sur chacun de ces comptes, un gestionnaire de mots de passe partagé à la place des fichiers et des courriels, et des comptes nominatifs pour chaque membre de l'équipe, retirés le jour de son départ.
L'agence qui maintient des sites traite des données pour le compte de ses clients : le RGPD lui impose de sécuriser ces traitements à un niveau adapté au risque, au même titre que le client (article 32).
Déclenchez d'abord l'assistance de votre contrat et coupez les accès compromis. Prévenez ensuite par écrit chaque client dont les sites ou les données sont touchés : c'est lui qui décidera de notifier la CNIL. Déposez plainte avant la fin du délai de 72 heures, puis tenez une chronologie précise des actions menées, utile à l'assureur comme aux clients.
En 2026, à partir de 420 € par an pour une agence d'une personne, de 740 à 1 350 € de 2 à 10 personnes qui hébergent ou maintiennent des sites, et de 2 650 à 3 350 € de 11 à 50 salariés. Le devis cyber vous donne votre prix.
Aucune loi ne l'impose. Certains clients posent la question dans leurs questionnaires de sécurité, et elle seule paie la remise en état de vos accès et de vos serveurs après une attaque.
Oui si le contrat les inclut dans son périmètre : restauration des sites, experts, et réclamations des clients. Déclarez-les au devis avec leur nombre.
Elle répond aux dommages que votre travail cause aux clients. Les frais d'experts, la restauration de vos systèmes et vos journées perdues après une attaque relèvent de la cyber : les deux contrats se complètent.
Le client, responsable du traitement, quand la fuite présente un risque pour les personnes. L'agence le prévient sans tarder et l'aide à documenter l'incident. La page assurance agence web présente vos autres contrats.