Responsabilité civile professionnelle
Elle indemnise les clients dont les données sont corrompues par une version défectueuse ou dont l'activité s'arrête pendant une panne du service, et elle organise votre défense.
Une plateforme SaaS concentre les données de tous ses clients, et une attaque réussie les touche tous en même temps. L'assurance cyber d'un éditeur de logiciel finance la réponse à l'incident, la remise en service, les notifications et le chiffre d'affaires perdu pendant l'arrêt.
Prix 2026 : à partir de 420 € par an en amorçage, de 740 à 1 350 € pour un SaaS de 2 à 10 personnes.
Pour un éditeur, l'attaque ne vise pas seulement l'entreprise : elle vise la plateforme dont dépendent tous ses clients. L'assurance cyber prend en charge ce que l'incident coûte à l'éditeur et les réclamations qui suivent chez les clients.
La plateforme : l'équipe d'intervention, l'analyse de l'intrusion, la restauration des environnements et des données.
Le revenu : le chiffre d'affaires perdu pendant l'indisponibilité, au-delà de la franchise exprimée en heures.
Les clients : les frais de notification, la défense et les réclamations des entreprises clientes et de leurs propres clients.
Chaque client reste responsable du traitement de ses données : vous le prévenez dans les meilleurs délais, et c'est lui qui notifie la CNIL, si possible sous 72 heures, quand la violation présente un risque pour les personnes (RGPD, article 33).
Hébergement, nombre de clients, données de santé ou de paiement : décrivez votre plateforme, seuls les contrats qui la couvrent restent en lice.
Chiffre d'affaires récurrent, effectif et mesures de sécurité suffisent pour afficher un prix. Gratuit et sans engagement.
Votre dossier est soumis aux assureurs cyber qui acceptent les éditeurs de logiciels. Notre réseau vous obtient le meilleur prix.
À joindre aux questionnaires de sécurité et aux dossiers d'appel d'offres, disponible dès la souscription.
La réponse à l'incident, dès les premières heures
La restauration de la plateforme, des environnements et des données
Le chiffre d'affaires perdu pendant l'indisponibilité
Les frais de notification et d'information des personnes
Les réclamations des clients professionnels et de leurs utilisateurs
Les frais de défense face à une autorité ou à un client
La cyber-extorsion et la rançon, sous plafond dédié
La fraude au virement, en garantie séparée
La communication de crise auprès des clients et de la presse
Un plafond relevé pour les données de santé ou de paiement
Comptez de 420 à 540 € par an pour un éditeur en amorçage qui travaille seul, de 740 à 1 350 € pour un SaaS de 2 à 10 personnes garanti de 100 000 à 250 000 €, et de 2 650 à 3 350 € de 11 à 50 salariés.
| Votre profil | Plafond courant | Cyber par an |
|---|---|---|
| Éditeur en amorçage, fondateur seul | Selon l'offre | 420 à 540 € |
| SaaS de 2 à 5 personnes | 100 000 à 250 000 € | 740 à 940 € |
| SaaS de 6 à 10 salariés | 100 000 à 250 000 € | 1 050 à 1 350 € |
| Éditeur de 11 à 50 salariés | 250 000 à 500 000 € | 2 650 à 3 350 € |
Plus vos abonnements mensuels sont élevés, plus une journée d'arrêt coûte cher, et plus la perte d'activité à couvrir est importante.
Données de santé, de paie ou de paiement font monter le coût d'une notification et des réclamations, donc la prime.
Double authentification, sauvegardes isolées, journalisation et tests d'intrusion : les assureurs les examinent avant de couvrir.
Une perte d'activité indemnisée après 12 heures d'arrêt coûte plus cher qu'après 24 heures, mais protège mieux un service en ligne.
Tarifs Artisan Assuré 2026 pour un éditeur de logiciel sans sinistre déclaré, établis à partir des contrats de plus de 20 assureurs que nous comparons. Votre prix exact en 2 minutes. Mis à jour en novembre 2026.
Un SaaS indisponible ne vend plus et peut devoir des crédits à ses clients. Choisissez une franchise courte et une durée d'indemnisation qui couvre une reconstruction complète de la production.
Les réclamations d'un éditeur viennent des entreprises abonnées, et des clients de ces entreprises dont les données étaient sur votre plateforme. La garantie de responsabilité liée aux données doit couvrir ces deux niveaux.
Prévenir des centaines de clients et, à travers eux, des milliers de personnes coûte cher. Vérifiez la limite propre à ce poste, souvent plus basse que le plafond global.
Depuis le 24 avril 2023, l'assureur n'indemnise une cyberattaque qu'après une plainte déposée au plus tard 72 heures après sa découverte (article L12-10-1 du Code des assurances). Inscrivez-la dans votre procédure de crise.
Elle indemnise les clients dont les données sont corrompues par une version défectueuse ou dont l'activité s'arrête pendant une panne du service, et elle organise votre défense.
Bureaux de l'équipe, postes de développement, matériel du support : elle les protège contre l'incendie, le vol et les dégâts des eaux, avec la responsabilité du locataire.
Un client qui refuse de payer sa licence en invoquant une non-conformité, un ancien partenaire qui conteste la propriété d'un module : elle prend en charge les avocats.
Président de SAS sans salaire pour préserver la trésorerie, un fondateur n'a droit à aucune indemnité journalière : la prévoyance individuelle remplace son revenu pendant un arrêt, et l'assurance homme clé protège la société que les investisseurs ont financée.
Vos frais de santé et ceux de votre famille, déductibles en loi Madelin.
Chaque entreprise qui utilise votre logiciel reste responsable des données qu'elle y place ; vous les traitez pour son compte, comme sous-traitant. Le RGPD vous impose des mesures de sécurité adaptées au risque (article 32) et l'obligation de prévenir chaque client dans les meilleurs délais après une violation (article 33). Si le risque pour les personnes est élevé, ce sont vos clients qui devront les informer (article 34).
En pratique, une fuite chez un éditeur déclenche des centaines de notifications en parallèle : préparez un modèle de message, la liste des contacts sécurité de chaque client et la méthode pour déterminer, client par client, les données touchées. La CNIL a reçu 6 167 notifications de violations en 2025.
Isolez les accès compromis, déclenchez l'assistance du contrat et gelez les journaux avant toute restauration. Publiez un état du service factuel, sans conclusion hâtive, et déposez plainte dans le délai de 72 heures. Faites valider par l'assureur toute décision coûteuse, en particulier face à une demande de rançon.
En 2026, à partir de 420 € par an en amorçage, de 740 à 1 350 € pour un SaaS de 2 à 10 personnes et de 2 650 à 3 350 € de 11 à 50 salariés. Le devis cyber vous donne votre prix.
Aucune loi ne l'impose. Beaucoup de clients professionnels questionnent leurs fournisseurs sur leur sécurité, et c'est le seul contrat qui paie la remise en service de votre plateforme après une attaque.
Chacun de vos clients, responsable du traitement de ses données, quand la fuite présente un risque. Vous les prévenez dans les meilleurs délais et leur fournissez les éléments nécessaires ; la cyber paie ces frais d'information.
Oui quand l'arrêt vient d'une attaque informatique : la perte d'activité indemnise le chiffre d'affaires perdu au-delà de la franchise en heures, pendant la durée prévue au contrat.
Oui : la RC Pro répond aux dommages que votre logiciel cause aux clients, la cyber paie ce que l'attaque vous coûte et la gestion des données exposées. La page assurance éditeur de logiciel présente vos autres contrats.