Responsabilité civile professionnelle
Elle indemnise le client dont la boutique n'encaisse plus après votre déploiement, ou dont l'historique de commandes disparaît pendant une migration, et elle paie votre défense s'il se retourne contre vous.
Votre poste de développeur concentre le code de vos clients, leurs clés d'accès et parfois des copies de leurs bases. S'il est compromis, l'assurance cyber paie l'enquête, la remise en route, les notifications et les jours où vous ne pouvez plus livrer.
Prix 2026 : de 420 à 1 500 € par an pour un indépendant ou une petite structure, selon le plafond et les données que vous détenez.
L'assurance cyber répond quand c'est votre informatique qui est attaquée : votre portable, vos dépôts de code, vos comptes d'hébergement, votre messagerie. Pour un développeur, l'enjeu dépasse le matériel : ce poste ouvre aussi les environnements de vos clients, et un incident chez vous devient vite un incident chez eux.
La réponse à l'incident : l'expert qui trouve l'intrusion, la réinstallation, la rotation des secrets, la reconstitution des données.
Vos pertes : les jours sans pouvoir livrer, et en option la rançon ou les frais d'extorsion, sous plafond et avec l'accord de l'assureur.
Les tiers : les frais de notification et les réclamations des personnes dont les données ont fuité.
Le RGPD impose au responsable d'une fuite de données de la notifier à la CNIL dans les meilleurs délais et, si possible, au plus tard 72 heures après l'avoir découverte, sauf absence de risque pour les personnes (RGPD, article 33). Quand vous traitez ces données pour un client, c'est à vous de le prévenir sans tarder.
Hébergement, accès à la production, données personnelles : vous les déclarez, seuls les contrats adaptés à ces risques restent en lice.
Quelques questions sur votre structure, vos outils et vos protections, et votre prix s'affiche. Gratuit et sans engagement.
Votre demande est présentée aux assureurs qui couvrent les métiers du numérique. Notre réseau vous obtient le meilleur prix.
Utile quand un client ou une ESN vous interroge sur votre sécurité, disponible dès la souscription.
L'expertise technique et l'assistance dès la découverte de l'attaque
La reconstitution des données, du code et des environnements
Les jours d'activité perdus après la franchise prévue au contrat
Les frais de notification et d'information des personnes concernées
La responsabilité liée aux données : réclamations de clients et de personnes lésées
Les frais de défense, y compris face à une autorité de contrôle
La cyber-extorsion et la rançon, sous un plafond dédié
La fraude au virement, souvent proposée en garantie séparée
L'atteinte à la réputation et les frais de communication de crise
Un plafond relevé pour les données de santé ou de paiement
Comptez de 420 à 540 € par an pour un développeur seul, et de 740 à 940 € par an pour une petite équipe de 2 à 5 personnes. Une société de 11 à 50 personnes paie de 2 650 à 3 350 €.
| Votre situation | Plafond courant | Cyber par an |
|---|---|---|
| Freelance seul qui livre du code | 50 000 € | 420 à 540 € |
| Petite équipe de 2 à 5 personnes qui héberge ou copie des données clients | 100 000 à 250 000 € | 740 à 940 € |
| Société de développement de 11 à 50 personnes | 250 000 à 500 000 € | 2 650 à 3 350 € |
Copies de bases clients, données de paiement ou de santé, sauvegardes de production : plus vous en détenez, plus la notification et les réclamations peuvent coûter.
Authentification à plusieurs facteurs, sauvegardes déconnectées, mises à jour suivies : beaucoup d'assureurs les demandent avant de couvrir, et le prix en tient compte.
La perte d'activité ne démarre qu'après une durée d'arrêt fixée au contrat. Une franchise courte coûte plus cher, mais elle indemnise dès les premiers jours.
Rançon, reconstitution des données, fraude : chaque poste a souvent sa propre limite, plus basse que le plafond global affiché.
Tarifs Artisan Assuré 2026 pour un développeur sans sinistre déclaré, établis à partir des contrats de plus de 20 assureurs que nous comparons. Votre prix exact en 2 minutes. Mis à jour en novembre 2026.
Un contrat à 1 M€ dont la reconstitution des données est limitée à quelques dizaines de milliers d'euros protège moins qu'un contrat plus modeste mieux réparti. Demandez le détail ligne par ligne : réponse à incident, reconstitution, perte d'activité, responsabilité, extorsion.
Pour vous, restaurer une sauvegarde ne suffit pas toujours : il faut reconstruire des environnements, des pipelines, des jeux de test. Assurez-vous que la garantie paie ce travail, pas seulement la récupération technique des fichiers.
La rançon, quand elle est couverte, l'est sous un plafond dédié et avec l'accord préalable de l'assureur. Depuis le 24 avril 2023, l'indemnisation d'une cyberattaque suppose aussi une plainte déposée dans les 72 heures qui suivent sa découverte (article L12-10-1 du Code des assurances).
Double authentification sur les dépôts et les consoles cloud, secrets hors du code, sauvegardes hors ligne : déclarez-les exactement. Ce sont les réponses que l'assureur relira après un sinistre.
Elle indemnise le client dont la boutique n'encaisse plus après votre déploiement, ou dont l'historique de commandes disparaît pendant une migration, et elle paie votre défense s'il se retourne contre vous.
Un client conteste la recette et gèle le projet, un ancien client revendique la propriété d'un code que vous réutilisez : elle paie l'avocat et les frais de procédure.
Un développeur indépendant touche des indemnités journalières modestes, voire aucune s'il se paie en dividendes. Après une opération ou un épuisement en fin de projet, elle maintient votre revenu.
Des journées entières devant deux écrans finissent par se payer en lunettes et en séances de kinésithérapie pour le dos : la mutuelle complète ce que rembourse l'Assurance Maladie.
Quand vous hébergez, maintenez ou testez une application avec les données d'un client, vous traitez ces données pour son compte : vous êtes son sous-traitant. Le RGPD vous oblige alors, comme lui, à mettre en place des mesures de sécurité adaptées au risque (article 32). En cas de fuite, vous prévenez votre client sans tarder ; c'est lui, responsable du traitement, qui décide de notifier la CNIL et, si le risque est élevé, d'informer les personnes (articles 33 et 34).
La personne lésée peut demander réparation au responsable comme au sous-traitant (article 82). C'est là que les deux contrats se partagent le dossier : votre cyber paie l'enquête et la remise en état de vos systèmes, la garantie de responsabilité liée aux données ou votre RC Pro répond à la réclamation. La CNIL a reçu 6 167 notifications de violations de données en 2025, 9,5 % de plus qu'en 2024.
Coupez les accès compromis et renouvelez les secrets, sans effacer les traces dont l'expert aura besoin. Déclenchez l'assistance de votre contrat, déposez plainte dans les 72 heures, puis informez par écrit les clients dont les environnements ou les données sont concernés. Notez chaque action avec son heure : cette chronologie sert à l'assureur, à vos clients et, le cas échéant, à la CNIL.
À partir de 420 € par an en 2026 pour un développeur seul, et de 740 à 940 € par an pour une petite structure de 2 à 5 personnes. Le devis cyber vous donne votre prix exact.
Aucune loi ne l'impose. Le RGPD vous oblige en revanche à sécuriser les données que vous traitez pour vos clients et à les prévenir en cas de fuite : la cyber finance ce que coûte un incident quand il arrive.
Elle répond aux dommages que vous causez à vos clients. Elle ne paie ni l'expert qui nettoie votre poste, ni la reconstitution de vos environnements, ni vos jours sans livrer : c'est le rôle de la cyber, à prendre en plus de la RC Pro dès que vous gardez des accès ou des données de clients.
Oui, si votre contrat prévoit la garantie d'extorsion : elle joue sous un plafond dédié, avec l'accord préalable de l'assureur, et à condition d'avoir porté plainte dans les 72 heures qui suivent la découverte de l'attaque.
Déclarez-le au devis et réduisez-les au strict nécessaire, idéalement anonymisées. Ces copies pèsent sur le plafond utile et sur le prix, et une fuite vous impose de prévenir sans tarder le client responsable des données.
Isolez le poste ou le compte touché, renouvelez les secrets exposés et déclenchez l'assistance de votre contrat avant de tout réinstaller. La page assurance développeur rappelle les autres contrats utiles au métier.