Les réponses et les explications de chaque question s’affichent ici une fois le parcours terminé. Elles renvoient alors vers la fiche du glossaire correspondante, où la notion est traitée en entier avec son exemple chiffré.
1. La chaîne recommandée place l'avocat avant l'investigateur technique. Qu'est-ce que cet ordre décide, et pourquoi se joue-t-il dans les deux premières heures ?
Le statut du rapport d'investigation : commandé par l'entreprise, c'est un document de l'entreprise, opposable plus tard ; commandé par un avocat pour préparer la défense, il bénéficie d'une protection qui varie selon les droits mais qui existe
Le rapport technique dira, avec la précision qui est sa qualité, tout ce qui n'avait pas été fait. Son statut se fixe au moment où il est commandé et ne se rattrape jamais. La proposition sur les honoraires invente une condition de prise en charge : les frais d'investigation entrent dans la garantie quel que soit le commanditaire, c'est leur PROTECTION qui change. Celle sur la recevabilité prête à l'autorité une exigence de forme qu'elle n'a pas, et renverse même l'enjeu, puisque le risque est que le rapport soit trop facilement disponible. Celle sur l'ordre de passage sur site décrit une préoccupation réelle, la préservation des traces, et l'attribue à la mauvaise personne : c'est l'investigateur qui préserve les traces, pas l'avocat, et le module dit ailleurs ce que coûte une restauration menée sans investigation préalable.
Fiche du glossaire · police-stand-alone2. Un assuré appelle à trois heures du matin l'infogérant qui gère son informatique depuis six ans, lequel ne figure pas sur la liste de l'assureur. Quelle est la portée exacte du problème ?
La plupart des polices ne remboursent un prestataire hors liste qu'après accord préalable, parfois au tarif de la liste, et cet accord ne se donne pas rétroactivement : ce qui est engagé avant se discutera
Le réflexe d'appeler celui qu'on connaît est humain et professionnel, et il n'est pas déraisonnable ; ce qui coûte est le moment, pas le choix. Les deux propositions extrêmes se trompent en sens contraire et c'est pour cela qu'elles sont instructives. Celle qui fait perdre la garantie entière durcit une règle de remboursement en déchéance, ce qu'elle n'est pas. Celle qui ne voit qu'une affaire de tarifs traite comme indicative une liste dont dépend aussi la qualité des équipes et la chaîne juridique que l'assureur a organisée. Celle qui renvoie au contrat d'infogérance déplace la question hors de la police, alors qu'elle s'y trouve entièrement : c'est bien l'assureur qui remboursera ou non, et il le dira selon qu'on le lui a demandé avant ou après.
Fiche du glossaire · declaration-de-risque3. Une entreprise dont les serveurs ont été chiffrés les remonte en segmentant son réseau, en changeant sa sauvegarde et en imposant une authentification repoussée depuis deux ans. Comment cela se traite-t-il ?
L'assureur paie la remise en état et non la modernisation, et la séparation se fait AU FIL de la reconstruction : faite au moment de la réclamation, elle produit une discussion pénible sur une facture globale
Une entreprise ne remonte jamais ses serveurs à l'identique, et ces dépenses d'amélioration sont légitimes sans être couvertes. Le point utile n'est pas la règle, que tout le monde accepte une fois énoncée, c'est le MOMENT où on l'applique. La proposition qui couvre tout ce qui concourt au redémarrage retient un critère de causalité vrai ailleurs et qui, ici, ferait financer par l'assureur le rattrapage d'un projet repoussé depuis deux ans. Celle qui ne couvre rien exclut trop largement, la remise en état étant bien prise en charge. Celle qui renvoie aux frais supplémentaires d'exploitation mobilise une garantie qui existe et qui vise à MAINTENIR l'activité pendant l'interruption, non à reconstruire le système dans un état meilleur qu'avant.
Fiche du glossaire · principe-indemnitaire4. Un assureur insiste pour qu'on appelle immédiatement un numéro d'urgence. Une équipe technique y voit une contrainte administrative. Qui a raison, et qu'est-ce que cela a de particulier ?
L'assureur, et le cas est singulier : chaque heure entre la découverte et l'intervention augmente le chiffrement, l'exfiltration et l'interruption, si bien que son intérêt et celui de l'assuré coïncident parfaitement
En assurance, la rapidité de déclaration est d'ordinaire une exigence contractuelle dont l'assuré ne tire aucun bénéfice direct, et c'est ce qui nourrit la lassitude des équipes. Ici elle est un facteur de coût, et le dire aux techniciens est plus efficace que de leur rappeler une clause. La proposition qui invoque la réduction proportionnelle aboutit au bon camp par le mauvais chemin, et le chemin importe : elle présente l'appel comme une contrainte sanctionnée, ce qui confirme l'équipe technique dans sa lecture. Celle qui n'y voit qu'une forme ignore ce que produisent les heures. Celle qui hiérarchise technique puis assurance décrit l'ordre que les sites adoptent spontanément, et c'est justement lui qui coûte : l'intervention rodée fait partie de la réponse technique, elle ne vient pas après.
Fiche du glossaire · bonne-foi5. Parmi les décisions que le module demande de préparer à froid, laquelle porte une contrainte matérielle que les autres n'ont pas ?
Le document qui dit qui appelle, dans quel ordre et avec quels numéros doit vivre AILLEURS que sur le réseau, faute de quoi il est chiffré avec le reste au moment précis où on en a besoin
Un plan de crise stocké sur le partage réseau est indisponible pendant la crise qu'il prépare, et cette circularité est ce qui rend le point concret plutôt que solennel. Les trois autres propositions décrivent des gestes de bonne administration dont aucun ne porte cette contrainte-là. L'annexe signée invente une condition d'opposabilité. La révision annuelle de la sous-limite est une vraie question de souscription, et elle se traite à la négociation plutôt que dans un plan de réponse. Le dépôt du nom de la personne habilitée déplace une préparation interne, savoir qui décide, en formalité externe, et ferait éconduire un appelant la nuit où il faut décrocher.
Fiche du glossaire · franchise-temporelle