L'assurance cyber d'une ESN paie ce que coûte une intrusion dans vos outils de supervision, de télémaintenance et vos comptes d'administration : experts, remise en état, chiffre d'affaires perdu, réclamations des clients. C'est elle qui joue quand l'attaque vise votre ESN pour atteindre vos clients.
Prix 2026 : à partir de 420 € par an, de 2 650 à 3 350 € pour une ESN de 11 à 50 salariés.
Une ESN détient des clés qui valent cher : consoles d'infogérance, outils de prise en main à distance, comptes d'administration, VPN ouverts vers les systèmes de dizaines de clients. L'assurance cyber prend en charge ce qu'une attaque coûte à votre société et les réclamations qu'elle provoque chez vos clients.
La réponse à l'incident : les experts qui coupent l'accès de l'attaquant, reconstruisent vos serveurs et vos outils, renouvellent les secrets.
Votre activité : le chiffre d'affaires perdu pendant l'arrêt, au-delà d'une franchise exprimée en heures.
Vos clients : les frais de notification, votre défense et la responsabilité liée aux données exposées.
Pour être indemnisé, portez plainte au plus tard 72 heures après avoir eu connaissance de l'attaque : le Code des assurances en fait une condition depuis le 24 avril 2023 (article L12-10-1).
Outils de télémaintenance, nombre de clients connectés, données hébergées : vous les déclarez, seuls les contrats qui couvrent ce périmètre restent.
Effectif, chiffre d'affaires et mesures de sécurité suffisent pour afficher un prix. Gratuit et sans engagement.
Votre dossier est présenté aux assureurs cyber qui acceptent les prestataires d'infogérance et d'assistance technique. Notre réseau vous obtient le meilleur prix.
À joindre au plan d'assurance sécurité ou au questionnaire fournisseur d'un client, disponible dès la souscription.
Les experts mobilisés dès la découverte de l'intrusion
La remise en état de vos serveurs, outils de supervision et de télémaintenance
Le chiffre d'affaires perdu pendant l'arrêt, après la franchise en heures
Les frais de notification et d'information des personnes concernées
Les réclamations de vos clients et de tiers liées aux données exposées
Vos frais de défense face à un client ou à une autorité de contrôle
La cyber-extorsion et la rançon, sous un plafond dédié et avec l'accord de l'assureur
La fraude au virement, souvent proposée en garantie séparée
Des frais de défense versés en plus du plafond
Un plafond relevé pour l'hébergement de données de santé ou bancaires
Comptez de 420 à 540 € par an pour une ESN d'une personne, de 740 à 1 350 € de 2 à 10 salariés, de 2 650 à 3 350 € de 11 à 50 salariés ; au-delà de 50 salariés, le prix se fixe sur étude.
| Votre ESN | Plafond courant | Cyber par an |
|---|---|---|
| Une personne | 50 000 € | 420 à 540 € |
| 2 à 5 salariés | 100 000 à 250 000 € | 740 à 940 € |
| 6 à 10 salariés | 100 000 à 250 000 € | 1 050 à 1 350 € |
| 11 à 50 salariés | 250 000 à 500 000 € | 2 650 à 3 350 € |
| 50 à 250 salariés | 500 000 à 1 M€ | Sur devis |
Un outil de télémaintenance relié à quarante clients concentre le risque : l'assureur demande comment il est protégé et qui peut s'en servir.
L'authentification multifacteur sur les comptes d'administration et des sauvegardes testées font varier la prime du simple au triple pour deux sociétés identiques.
La perte d'exploitation se déclenche après une durée d'arrêt, souvent entre 8 et 24 heures. Plus elle est courte, plus la prime monte.
Extorsion, notification, frais de défense : leur montant compte autant que le plafond général affiché en tête du contrat.
Tarifs Artisan Assuré 2026 pour un dirigeant d'ESN sans sinistre déclaré, établis à partir des contrats de plus de 20 assureurs que nous comparons. Votre prix exact en 2 minutes. Mis à jour en novembre 2026.
La responsabilité liée aux données couvre les réclamations de tiers dont les données ont fui. Pour une ESN, les premiers à réclamer sont des entreprises clientes : vérifiez que le contrat les vise expressément.
Inclus dans le plafond, ils réduisent ce qui reste pour indemniser votre préjudice et celui de vos clients. Demandez une version où ils s'ajoutent au plafond.
Si vos contrats d'infogérance promettent un rétablissement en quelques heures, une franchise de 24 heures vous laisse seul sur la première journée. Comparez une franchise de 12 heures.
Certains contrats déclenchent une équipe d'intervention à toute heure, d'autres remboursent après coup. Une ESN qui supervise des clients le week-end a besoin de la première formule.
Elle indemnise le client quand un correctif de maintenance, une migration, un paramétrage ou un conseil de votre équipe lui fait perdre de l'argent, que l'erreur vienne d'un salarié ou d'un indépendant déclaré.
Elle assure le siège et les agences, les portables préparés pour les consultants qui arrivent, la baie de supervision, et votre responsabilité d'occupant envers le bailleur.
Un client qui débauche votre consultant malgré la clause de non-sollicitation, un forfait dont le solde reste impayé, un consultant qui réclame ses heures aux prud'hommes : elle paie l'avocat et la procédure.
Le régime Syntec protège les familles de vos consultants ; un contrat individuel protège le président de SAS, dont l'indemnité de la Sécurité sociale reste plafonnée.
Chaque consultant salarié doit être couvert au niveau du socle Syntec revu au 1er janvier 2026, avec au moins la moitié de la cotisation payée par l'ESN.
Le Panorama de la cybermenace 2025 de l'ANSSI, publié le 11 mars 2026, consacre un chapitre au ciblage des sous-traitants. L'agence y décrit trois scénarios observés chez des prestataires : des données métiers appartenant aux clients copiées et exfiltrées, des ressources chiffrées par un rançongiciel, un service interrompu. Dans un cas, un rançongiciel chez une entité française a perturbé l'accès de l'ensemble de ses clients à l'application fournie. Dans un autre, l'attaquant a profité des interconnexions et d'authentifiants volés pour passer chez plusieurs clients. L'agence note aussi que les mesures prises pour contenir l'attaque peuvent priver les clients de certaines ressources : c'est le cas de l'ESN qui coupe ses connexions, et c'est la perte d'exploitation de votre contrat cyber qui compense ces heures.
Quand des données personnelles confiées par un client fuient chez vous, votre ESN agit comme sous-traitant au sens du RGPD. Elle doit prévenir ce client dans les meilleurs délais après avoir découvert la violation. C'est le client, responsable du traitement, qui notifie la CNIL dans les meilleurs délais et si possible dans les 72 heures, quand la violation présente un risque pour les personnes (article 33). Envers les personnes dont les données ont fui, un sous-traitant ne répond du dommage que s'il a manqué aux obligations propres aux sous-traitants ou agi hors des instructions du client (article 82). Votre propre plainte, elle, doit être déposée dans les 72 heures pour que l'assurance cyber indemnise : prévenez donc le client, l'assureur et la police dans la même journée.
À partir de 420 € par an pour une ESN d'une personne. Selon l'effectif, comptez de 740 à 1 350 € de 2 à 10 salariés et de 2 650 à 3 350 € de 11 à 50 salariés ; au-delà, le prix se fixe sur étude. Le devis cyber vous donne votre prix sur vos protections réelles.
La loi ne l'impose pas. C'est pourtant le contrat qui finance la réponse à une intrusion dans vos outils, un scénario que l'ANSSI a vu se répéter en 2025 chez des prestataires, avec des attaquants passés ensuite chez leurs clients. Votre ESN peut lancer les experts dès la découverte.
L'assurance cyber, d'abord pour vos propres frais : enquête, remise en état de vos outils, chiffre d'affaires perdu. Sa garantie de responsabilité liée aux données prend en charge les réclamations du client, à condition qu'elle vise les clients professionnels : vérifiez-le avant de signer.
Une cyberattaque n'entre dans une RC Pro informatique que si une option le prévoit. Et même avec cette option, elle ne paie que les dommages causés aux autres : la remise en état de vos propres outils et votre perte d'activité relèvent de l'assurance cyber.
Après la franchise prévue au contrat, exprimée en heures d'interruption et souvent située entre 8 et 24 heures. Pour une ESN qui promet un rétablissement rapide à ses clients d'infogérance, négociez une franchise ramenée de 24 à 12 heures.
Oui, au plus tard 72 heures après avoir eu connaissance de l'attaque : le Code des assurances en fait une condition de l'indemnisation depuis le 24 avril 2023. Déposez-la le jour même, en parallèle de la déclaration à votre assureur et de l'alerte à vos clients touchés.