Les réponses et les explications de chaque question s’affichent ici une fois le parcours terminé. Elles renvoient alors vers la fiche du glossaire correspondante, où la notion est traitée en entier avec son exemple chiffré.
1. Le défaut caractéristique d'un questionnaire cyber n'est presque jamais un mensonge. Qu'est-ce que c'est, et pourquoi la bonne foi n'y change rien ?
Un mot pris pour un autre : celui qui répond pense au périmètre qu'il a en tête, l'assureur lit la question telle qu'elle est écrite, et entre les deux se trouve un parc réel. Personne n'a menti et la déclaration est fausse
Une entreprise qui déclare une authentification déployée pense à son projet, à ses serveurs, à la décision prise en comité ; l'assureur lit une couverture complète de tous les accès distants. C'est un écart de périmètre entre deux lectures honnêtes, et c'est ce qui le rend si difficile à prévenir. Les trois autres réponses décrivent des défauts réels et tous rares au regard de celui-là. L'omission volontaire suppose une intention et relève d'un autre régime, bien plus sévère. Le report du questionnaire précédent est un vrai risque, traité par ailleurs dans le module au titre du vieillissement. L'incompétence du signataire vise à côté : celui qui répond est presque toujours compétent sur SON périmètre, et c'est justement pour cela qu'il répond avec assurance.
Fiche du glossaire · declaration-de-risque2. Le questionnaire arrive par le courtier, passe au service financier, et l'informatique répond de bonne foi sur son propre périmètre. Où est le problème d'organisation ?
Une déclaration inexacte engage l'entreprise et non l'ingénieur qui a coché la case : il faut faire valider chaque réponse technique par quelqu'un capable de la DÉMONTRER, et garder la trace de cette validation
Le circuit du document sépare celui qui répond de celui qui est engagé, et c'est le seul point d'organisation qui décide du reste. La demi-journée de validation vaut le montant du sinistre. La proposition sur la qualité du service financier invente un vice de forme, alors que le circuit interne d'une entreprise ne regarde pas l'assureur. Celle sur la responsabilité du courtier déplace la charge vers un tiers dont la responsabilité peut exister par ailleurs, et qui ne décharge jamais l'assuré de sa propre déclaration. Celle qui fait refuser de répondre est la plus tentante pour un technicien honnête, et elle est impraticable : le questionnaire est la base du contrat, ne pas le remplir ne donne pas de police.
Fiche du glossaire · bonne-foi3. Un assuré coche sincèrement une case en janvier. En juin, son prestataire désactive le dispositif pour dépanner une application. Qu'est-ce qui décide de sa position ?
Que le contrat ait repris cette réponse en DÉCLARATION ou en CONDITION : la première décrit un état au jour de la souscription, la seconde impose un état pendant toute la durée. Il a respecté sa déclaration et violé sa condition
La distinction ne se voit pas à la lecture rapide et elle change tout, parce qu'elle fait passer d'une réduction proportionnelle à une condition non remplie. C'est pourquoi le premier réflexe utile est de repérer, parmi les quarante réponses, celles que le contrat reprend en condition. La proposition sur les trente jours invente un seuil. Celle qui invoque le fait du prestataire décrit une intuition d'équité et manque que l'assuré répond de son système, prestataires compris, ce qui est précisément la raison d'être de ces clauses. Celle qui ne retient que la causalité écarte la rédaction, alors que la rédaction décide du régime avant même qu'on examine le lien.
Fiche du glossaire · clause-exclusion4. Le module demande de traduire les mots ambigus, déployé, à jour, sauvegardé. En quoi, et qu'est-ce que cela produit chez l'assureur ?
En pourcentage de parc et en périmètre nommé plutôt qu'en oui ou non : un assureur qui reçoit 780 comptes sur 1 300 et la liste des exceptions tarife ou pose une condition explicite, au lieu de découvrir au sinistre
Un chiffre et un périmètre suppriment l'écart entre deux lectures honnêtes, et ils donnent à l'assureur de quoi décider en connaissance de cause, ce qui est exactement ce que l'entreprise a intérêt à lui donner. La proposition sur le référentiel remplace une ambiguïté par une autre, puisqu'un référentiel mesure une conformité et non un périmètre. Celle sur les engagements datés décrit une pratique utile et en fait une réponse au questionnaire : c'est une négociation, pas une déclaration, et elle vient après. Celle qui conseille de répondre non par prudence paraît sûre et coûte cher dans les deux sens : elle fait payer une prime pour un risque qu'on n'a pas, et elle n'est pas plus vraie que le oui.
Fiche du glossaire · tarification-exposition5. Beaucoup de polices imposent de déclarer les modifications substantielles en cours d'année. Personne ne l'exécute. Quelle règle rend l'obligation praticable ?
Ce qui aurait changé une réponse du questionnaire se déclare, et rien d'autre : la règle donne un critère opérationnel là où le mot substantiel n'en donne aucun
L'obligation reste lettre morte parce que personne ne sait ce que substantiel veut dire, et le questionnaire fournit la définition qui manquait : il porte déjà les quarante points que l'assureur juge décisifs. La proposition qui s'en tient aux acquisitions retient l'exemple le plus visible et laisse dehors une migration, un prestataire remplacé, une application ouverte pour du télétravail. Celle qui s'en remet au comité de direction confond l'importance stratégique d'une décision avec son effet sur le risque, et beaucoup de ces changements ne montent jamais au comité. Celle qui déclare tout rend l'obligation inapplicable par excès et produit le même résultat que le silence.
Fiche du glossaire · declaration-de-risque