L'assurance cyber d'un cabinet de recrutement remet en route votre CV-thèque et votre messagerie après une attaque, et finance la notification à la CNIL et l'information des candidats. Vos recherches reprennent, vos candidats gardent confiance.
Prix 2026 : de 350 à 1 500 € par an, selon votre effectif et le plafond choisi.
Un cabinet de recrutement détient les données de personnes qui ne sont pas ses clients : CV, coordonnées, prétentions salariales, comptes rendus d'entretien, résultats de tests que la loi veut confidentiels, contacts des personnes citées en référence. Pour sa CV-thèque, c'est lui qui décide pourquoi et combien de temps il garde ces données : il en est le responsable du traitement, et c'est à lui de notifier une fuite.
La remise en route : l'expert qui ferme l'accès du pirate, la restauration de la base et des postes, la gestion de crise.
Vos obligations : l'assistance juridique pour notifier la CNIL et informer les candidats quand le risque l'exige.
Votre responsabilité : la réclamation d'un candidat ou d'un client dont les données ont fuité depuis vos outils.
Une violation qui présente un risque pour les candidats se notifie à la CNIL dans un délai maximal de 72 heures (article 33 du RGPD). Pour être indemnisé d'une cyberattaque, la plainte doit être déposée au plus tard 72 heures après sa découverte (article L12-10-1 du Code des assurances).
CV-thèque, logiciel de suivi des candidats, ordinateurs de vos consultants : déclarez-les, seuls les contrats qui couvrent tout sont retenus.
Votre effectif, votre chiffre d'affaires et vos protections informatiques, et votre prix s'affiche. Gratuit et sans engagement.
Votre cabinet est comparé chez les assureurs qui couvrent les fuites de données de candidats. Notre réseau vous obtient le meilleur prix.
La preuve de couverture qu'un client peut exiger avant de vous confier les données de ses salariés, disponible dès la souscription.
L'expert en sécurité qui identifie l'intrusion et la referme
La restauration de la CV-thèque, de la messagerie et des postes
L'assistance juridique pour notifier la CNIL et informer les candidats
Les frais d'information des personnes dont les données ont fuité
La réclamation d'un candidat ou d'un client après une fuite, défense comprise
La perte d'honoraires pendant l'arrêt de vos outils
La fraude au virement et la cyberextorsion
La défaillance de l'éditeur de votre logiciel de suivi des candidats
L'extension aux ordinateurs personnels de vos consultants
L'assurance cyber d'un recruteur indépendant démarre à 350 € par an. Comptez de 620 à 780 € par an pour un cabinet de 2 à 5 personnes, et de 880 à 1 100 € de 6 à 10 personnes.
| Votre cabinet | Cyber par an |
|---|---|
| Recruteur indépendant | 350 à 450 € |
| Cabinet de 2 à 5 personnes | 620 à 780 € |
| Cabinet de 6 à 10 personnes | 880 à 1 100 € |
Pour une TPE, les plafonds courants vont de 100 000 à 500 000 €, avec des franchises de 1 000 à 5 000 €. Le bon niveau dépend du nombre de profils détenus.
Double authentification sur la messagerie et le logiciel de suivi, sauvegardes testées : selon vos réponses, la prime varie du simple au triple.
Logiciel de suivi des candidats, espaces de partage avec les clients, comptes de diffusion d'annonces : chaque outil déclaré entre dans la garantie.
Chaque consultant ajoute une boîte mail et un ordinateur à protéger : les grilles de prix progressent avec le nombre de salariés.
Tarifs Artisan Assuré 2026 pour un recruteur sans sinistre déclaré, établis à partir des contrats de plus de 20 assureurs que nous comparons. Votre prix exact en 2 minutes. Mis à jour en novembre 2026.
Une fuite de CV impose de qualifier le risque, de notifier la CNIL et parfois d'écrire à chaque candidat, le tout en quelques jours. Un contrat avec assistance juridique prépare ces documents avec vous. Pour fixer une éventuelle amende, la CNIL tient compte de la façon dont elle a appris la violation, notamment si vous l'avez notifiée (article 83 du RGPD).
Demandez si une attaque subie par l'éditeur de votre logiciel de suivi des candidats est couverte, ou si elle relève d'une option de défaillance du prestataire.
Si les données exposées étaient chiffrées avec une clé restée secrète, la CNIL admet que l'information des personnes ne soit pas obligatoire. Signalez ce chiffrement au devis : c'est une protection que l'assureur regarde.
La CNIL recommande de garder un profil deux ans au plus après le dernier contact, et le dossier d'un candidat non retenu cinq ans, à part de la base active. Une base tenue à jour, c'est moins de personnes à prévenir le jour d'une fuite.
Votre client vous reproche d'avoir présenté un candidat dont les références n'ont pas été prises comme convenu, ou dont le diplôme n'a jamais été contrôlé : elle règle la perte qu'il chiffre, recherche à relancer et salaires versés compris, et paie votre défense.
Un client écarte votre candidat, puis l'embauche quelques mois plus tard sans régler vos honoraires : elle finance la mise en demeure, l'avocat et la procédure pour récupérer votre facture.
Si vous êtes payé au succès, vous ne facturez qu'à la signature des candidats. Un arrêt de deux mois en pleine recherche, et les placements prévus glissent : la prévoyance verse un revenu pendant l'arrêt.
Président de votre société sans salaire ou recruteur en micro-entreprise, aucune mutuelle d'entreprise ne vous couvre : un contrat individuel rembourse vos soins et ceux de vos enfants.
Toute violation de données se consigne dans le registre des violations de votre cabinet, même quand elle ne présente aucun risque pour les personnes. Si elle présente un risque, la CNIL doit en être notifiée au plus tôt et dans un délai maximal de 72 heures ; si le risque est élevé, les candidats concernés doivent aussi être informés au plus tôt. Dans le même délai de 72 heures, déposez plainte : c'est la condition de l'indemnisation d'une cyberattaque par votre assureur.
Les semaines suivantes, des candidats inquiets vous demanderont ce que vous détenez sur eux. Vous avez un mois pour leur répondre, prolongeable de deux mois si les demandes sont nombreuses ou complexes, à condition de les en informer dans le premier mois (article 12 du RGPD).
La cyber paie ce que l'incident vous coûte : expert, restauration, notification, information des candidats, gestion de crise. La réclamation d'un candidat ou d'un client qui vous tient pour responsable relève de la responsabilité civile incluse dans la cyber, ou de votre RC Pro si elle couvre la divulgation d'informations confidentielles : comparez les deux au devis pour qu'aucune fuite ne tombe entre eux. Les erreurs de sélection, elles, sont traitées sur la page RC Pro de cabinet de recrutement.
À partir de 350 € par an pour un recruteur indépendant, environ 400 € en moyenne, et de 620 à 780 € par an pour un cabinet de 2 à 5 personnes. Le devis cyber vous donne le prix pour votre CV-thèque et vos outils.
La loi ne l'impose pas. Ce qu'elle impose, c'est de documenter chaque fuite, de la notifier à la CNIL sous 72 heures quand elle présente un risque et d'informer les candidats si le risque est élevé : la cyber finance ces démarches et la remise en route.
Seulement si la fuite présente un risque élevé pour eux, et au plus tôt. Une fuite à risque se notifie dans tous les cas à la CNIL dans les 72 heures. Si les données étaient chiffrées avec une clé restée secrète, l'information individuelle peut ne pas être exigée.
Vos frais de notification et d'information des candidats sont pris en charge si le contrat vise aussi les violations survenues chez vos prestataires : vérifiez cette ligne au devis. La perte d'activité causée par la panne de l'éditeur relève d'une option de défaillance du prestataire, à demander si vos recherches dépendent de cet outil.
72 heures après en avoir eu connaissance : l'indemnisation d'une cyberattaque par l'assureur est subordonnée à cette plainte (article L12-10-1 du Code des assurances), sans attendre la fin de la restauration.
Un mois à compter de sa demande, prolongeable de deux mois si les demandes sont nombreuses ou complexes, à condition de l'en informer dans le premier mois (article 12 du RGPD). Après une fuite, l'assistance du contrat cyber vous aide à répondre à ces demandes.