L'assurance cyber d'un consultant RH remet en route vos outils après une attaque et vous aide à alerter chaque client dont les fichiers de paie ou les dossiers du personnel ont fuité. Vos missions reprennent, vos clients tiennent leurs propres délais de notification.
Prix 2026 : de 350 à 1 500 € par an, selon la paie que vous gérez et votre effectif.
Un consultant RH détient des données que ses clients ne confient à personne d'autre : salaires, numéros de sécurité sociale, coordonnées bancaires, mentions d'arrêts maladie ou de handicap, synthèses de bilans de compétences. Une information sur une maladie ou un handicap est une donnée de santé au sens de la CNIL, appréciée au cas par cas. Quand vous traitez la paie pour le compte d'une entreprise, vous êtes son sous-traitant : vous devez l'alerter dans les meilleurs délais de toute fuite, pour qu'elle notifie la CNIL (article 33 du RGPD).
La remise en route : l'expert qui coupe l'accès du pirate, la restauration de vos postes et de vos sauvegardes.
L'alerte des clients : l'assistance juridique qui qualifie la fuite et prépare les messages à chaque entreprise concernée.
Votre responsabilité : la réclamation d'un client ou d'un salarié dont les données sont sorties de chez vous.
Un sous-traitant n'est tenu pour responsable que s'il a manqué à ses obligations propres ou agi hors des instructions du client (article 82 du RGPD) : votre contrat écrit avec chaque client trace cette frontière.
Paie gérée pour vos clients, accès à leurs logiciels, bilans de compétences : signalez-les, seuls les contrats qui couvrent ces données restent en lice.
Votre effectif, vos clients et vos protections informatiques : votre prix s'affiche. Gratuit et sans engagement.
Votre cabinet RH est comparé chez les assureurs qui couvrent les sous-traitants de données du personnel. Notre réseau vous obtient le meilleur prix.
La preuve de couverture qu'un client peut joindre à votre contrat de sous-traitance, disponible dès la souscription.
L'expert en sécurité qui identifie l'intrusion et la referme
La restauration de vos postes, de votre messagerie et de vos sauvegardes
L'assistance juridique pour alerter chaque client concerné
La gestion de crise pendant l'incident
La réclamation d'un client ou d'un salarié après une fuite, défense comprise
La fraude aux coordonnées bancaires et au faux virement
La perte d'honoraires pendant l'arrêt de vos outils
La cyberextorsion
L'extension aux équipements personnels utilisés pour vos missions
L'assurance cyber d'un consultant RH seul coûte de 350 à 450 € par an, environ 400 € en moyenne. Un cabinet de 2 à 5 personnes paie de 620 à 780 € par an, de 880 à 1 100 € de 6 à 10 personnes.
| Votre profil | Cyber par an |
|---|---|
| Consultant RH seul | 350 à 450 € |
| Cabinet RH de 2 à 5 personnes | 620 à 780 € |
| Cabinet RH de 6 à 10 personnes | 880 à 1 100 € |
Gérer la paie de trois clients ou de trente ne fait pas peser la même fuite : chaque bulletin traité est une donnée de plus à notifier.
Un compte ouvert dans le logiciel de paie ou le système RH d'un client peut servir de porte d'entrée : l'assureur veut savoir combien vous en détenez.
Double authentification, sauvegardes séparées et testées, gestionnaire de mots de passe : ces réponses du questionnaire font baisser la prime.
Pour une TPE, les plafonds courants vont de 100 000 à 500 000 € et les franchises de 1 000 à 5 000 € : visez celui qui couvre l'alerte de tous vos clients.
Tarifs Artisan Assuré 2026 pour un consultant RH sans sinistre déclaré, établis à partir des contrats de plus de 20 assureurs que nous comparons. Votre prix exact en 2 minutes. Mis à jour en novembre 2026.
Vérifiez que le contrat vise les données que vous traitez pour le compte de tiers, et votre responsabilité de sous-traitant. Un contrat pensé pour les seuls fichiers de l'assuré laisse de côté la plus grande part de votre risque.
Un faux message de salarié qui demande un nouveau compte pour sa paie ne bloque aucun ordinateur : il vise directement l'argent. Demandez-la au devis, regardez le plafond qui lui est réservé et vérifiez si elle s'étend aux fonds de vos clients.
Les DSN de vos clients tombent le 5 ou le 15 du mois suivant selon leur taille. Une option perte d'exploitation compense les honoraires perdus si une attaque vous arrête autour de ces dates.
Mentions de maladie ou de handicap, synthèses de bilans de compétences : déclarez-les au devis, elles relèvent les enjeux d'une fuite et le niveau de garantie utile.
Votre client vous reproche une procédure de licenciement mal séquencée, une classification conventionnelle mal appliquée ou un audit social qui a oublié des heures supplémentaires : elle indemnise la perte que votre conseil lui a causée et paie votre défense.
Un client qui a perdu aux prud'hommes refuse de régler la fin de votre mission d'accompagnement : elle finance l'avocat et la procédure pour récupérer vos honoraires.
Si vous gérez la paie de vos clients, leurs déclarations tombent le 5 ou le 15 de chaque mois. Un arrêt vous oblige à confier vos dossiers à un confrère : la prévoyance remplace votre revenu pendant ce temps.
Ancien DRH devenu consultant, vous gardez la mutuelle de votre employeur douze mois au plus, tant que France Travail vous indemnise. Un contrat individuel prend ensuite le relais, pour vous et votre famille.
L'entreprise cliente reste responsable du traitement de ses données de paie ; vous agissez pour son compte, sur ses instructions, dans le cadre d'un contrat écrit (article 28 du RGPD).
| Étape | Votre client, responsable du traitement | Vous, sous-traitant |
|---|---|---|
| Découverte de la fuite | Consigne la violation dans son registre | L'alerte dans les meilleurs délais |
| 72 premières heures | Notifie la CNIL si la fuite présente un risque | Fournit les éléments techniques et la liste des données touchées |
| Risque élevé pour les salariés | Les informe au plus tôt | L'aide à rédiger et à envoyer l'information |
| Cyberattaque | Porte plainte s'il est attaqué | Porte plainte sous 72 heures pour être indemnisé |
La plainte conditionne l'indemnisation d'une cyberattaque par votre assureur (article L12-10-1 du Code des assurances). Votre propre registre des traitements faits pour le compte de vos clients est dû même sous 250 salariés, dès lors que la paie n'est pas un traitement occasionnel (article 30 du RGPD).
Au terme de la mission, vous supprimez les données du client ou vous les lui restituez, selon son choix, et vous détruisez vos copies. C'est l'employeur, pas vous, qui doit conserver un double des bulletins de paie pendant cinq ans (Code du travail, article L3243-4). Gardez la preuve de la suppression : moins de données conservées, c'est aussi moins de clients à alerter si votre poste est un jour compromis.
De 350 à 450 € par an pour un consultant seul, et de 620 à 780 € par an pour un cabinet de 2 à 5 personnes. Le devis cyber tient compte de la paie que vous gérez.
La loi ne l'impose pas. Elle vous impose en revanche, comme sous-traitant, un contrat écrit avec chaque client, la sécurité des données et l'alerte sans délai en cas de fuite : la cyber finance la remise en route et l'accompagnement de ces démarches.
Votre client, responsable du traitement, notifie la CNIL si la fuite présente un risque, au plus tard 72 heures après en avoir eu connaissance si possible. Vous, sous-traitant, devez l'alerter dans les meilleurs délais et lui fournir les éléments utiles (article 33 du RGPD).
Oui, par deux garanties distinctes. La somme détournée appartient à votre client : sa réclamation contre vous relève de la responsabilité civile du contrat cyber, ou de votre RC Pro, si votre faute est en cause. La garantie de base paie l'enquête et la remise en sécurité de vos accès ; l'option fraude au virement couvre vos propres fonds, dans la limite de son plafond.
Les supprimer ou les lui restituer, selon son choix, et détruire vos copies (article 28 du RGPD). Le double des bulletins de paie se conserve cinq ans chez l'employeur, pas chez vous.
Oui : ses résultats ne sont communiqués qu'au bénéficiaire, à un tiers seulement avec son accord, et la personne qui le réalise est tenue au secret professionnel (Code du travail, article L6313-4). Déclarez cette activité au devis cyber comme à votre RC Pro.