Les réponses et les explications de chaque question s’affichent ici une fois le parcours terminé. Elles renvoient alors vers la fiche du glossaire correspondante, où la notion est traitée en entier avec son exemple chiffré.
1. Un dirigeant appelle son assureur le matin de la découverte et demande d'ouvrir un dossier pour évaluer le préjudice. Le geste est correct en assurance de dommages. Pourquoi coûte-t-il cher ici ?
Parce qu'en cyber les deux premiers jours DÉCIDENT du préjudice au lieu de le constater : étendue du chiffrement, volume sorti, durée d'interruption. Demander à évaluer suppose un montant déjà fixé, alors qu'il est encore en train de se former
En dommages, l'assuré subit puis réclame, et le temps entre les deux ne change pas grand-chose au montant. En cyber, le temps EST le montant. Les trois autres propositions sont des réflexes d'assurance classique transportés tels quels : la forme de la déclaration, le dépôt de plainte, la place de l'expert. Aucun n'est absurde, et c'est ce qui les rend utiles à écarter. Le premier déplace le sujet vers une formalité quand l'enjeu est un coût. Le deuxième invente une condition qui n'existe pas. Le troisième décrit une prudence réelle sur l'estimation, mais elle est sans objet tant que le sinistre grandit encore : ce n'est pas l'estimation qu'il fallait éviter ce matin-là, c'est l'attente.
Fiche du glossaire · police-stand-alone2. Parmi les quatre garanties, laquelle a la propriété d'être la seule dont le bon emploi réduit les trois autres, et par quel chemin ?
Les frais de réponse : une équipe rodée sur place à six heures du matin raccourcit l'interruption, limite l'exfiltration, et borne donc la responsabilité future
Les frais de réponse jouent AVANT que quiconque sache ce qui a été perdu, et c'est cette antériorité qui leur donne leur effet sur le reste. Les trois autres garanties paient une conséquence déjà formée. Celle qui désigne la perte d'exploitation confond une indemnité avec une trésorerie de chantier : elle se règle bien après la reconstruction et ne la finance pas. Celle qui désigne l'extorsion reprend l'argument que les dirigeants avancent sous pression, et le module le démonte ailleurs : la clé fonctionne mal et les données sont déjà sorties, donc le paiement n'achète pas ce qu'on croit. Celle qui désigne la responsabilité décrit l'inverse de son calendrier : c'est un poste à développement long, et se précipiter pour le solder est justement ce qu'il faut éviter.
Fiche du glossaire · perte-exploitation3. Qu'est-ce qui distingue le calendrier de la responsabilité envers les tiers de celui des deux premières garanties, et quelle conduite cela impose-t-il ?
C'est un poste à développement long greffé sur un évènement instantané : les réclamations arrivent pendant des années, et il faut résister à l'envie de le solder vite pour clore le dossier
Un évènement d'un jour produit des réclamations pendant des années, devant des juridictions différentes, portées par des personnes qui ne se connaissent pas. C'est la seule des quatre garanties dont la mesure exacte n'existe pas au moment du sinistre. La proposition qui fait courir l'exposition depuis la notification prête à un geste réglementaire un effet sur le droit des tiers qu'il n'a pas, et elle est dangereuse parce qu'elle suggère de retarder une notification pour gagner du temps. Celle qui la borne sur la période d'indemnisation emprunte à la perte d'exploitation une mécanique qui ne vaut que pour elle. Celle qui la fait commencer après épuisement des frais de réponse décrit une succession nette et fausse : les quatre garanties courent en parallèle, elles ne se passent pas le relais.
Fiche du glossaire · rc-pro4. En quoi la garantie d'extorsion se distingue-t-elle des trois autres quant au rôle de l'assureur ?
C'est la seule où la police ne décide rien : payer est une décision de l'entreprise, que l'assurance rembourse sous conditions plutôt qu'elle ne l'oriente
Personne d'autre que le dirigeant ne peut arbitrer entre la survie de son activité et ce que le paiement finance, et c'est pourquoi la répartition tient : la police borde une décision qu'elle ne prend pas. La proposition sur l'accord préalable retient une condition réelle de cette garantie et en fait le trait distinctif, alors que d'autres garanties en portent aussi et que l'accord ne dit rien de QUI décide. Celle qui fait du négociateur un substitut décrit mal son travail : il établit un canal, vérifie que l'interlocuteur détient la clé, teste le déchiffrement, et ralentit une conversation que l'attaquant veut rapide. Celle qui imagine un versement direct invente un circuit et manque le point : le sujet n'est pas par où passe l'argent, c'est qui porte la décision de l'engager.
Fiche du glossaire · double-extorsion5. Un assuré déclare « mon sinistre cyber ». Qu'est-ce que cette phrase ne dit pas, et pourquoi le manque est-il chiffrable ?
Laquelle des quatre garanties il appelle : elles ne paient ni les mêmes choses, ni les mêmes personnes, ni au même moment, et l'ordre dans lequel on les appelle décide du montant final
Quatre garanties logées dans le même contrat et déclenchées par le même évènement ne forment pas une garantie unique, et nommer l'évènement ne dit rien de celle qu'on appelle. Les trois autres réponses nomment des informations qui devront toutes être produites, et c'est ce qui les rend plausibles : le montant, la cause, la date sont bien des questions de ce dossier. Aucune n'est celle du premier matin. Le montant n'existe pas encore et ne peut pas guider l'action. La cause technique sortira de l'investigation, qui n'a pas commencé. La date se documentera par des journaux dont une partie est chiffrée. Ce qui se décide à cet instant, et seulement à cet instant, est quelle garantie on réveille en premier.
Fiche du glossaire · principe-indemnitaire