Contrat de réponse à incident préétabli (retainer)

Quand une attaque survient, les premières heures décident du coût final : isoler les systèmes, préserver les preuves, empêcher l'exfiltration. Chercher un prestataire à ce moment-là fait perdre un temps précieux, et les meilleurs sont souvent déjà mobilisés sur d'autres crises. Le contrat de réponse préétabli règle ce problème. L'entreprise signe à froid avec un prestataire, négocie ses tarifs, parfois prépaie un volume d'heures utilisable pour des audits si aucun incident ne survient, et obtient un engagement de délai de prise en charge. Le prestataire peut aussi connaître l'environnement de son client à l'avance, ce qui accélère l'intervention. La difficulté naît avec l'assurance. La plupart des polices cyber prévoient que les frais de réponse à incident sont couverts lorsque l'assuré fait appel à un prestataire du panel de l'assureur, ou à un prestataire qu'il a agréé. Un contrat signé avec un prestataire extérieur au panel peut donc ne pas être remboursé, ou seulement aux tarifs du panel. D'où deux pratiques : choisir son prestataire parmi ceux du panel, ou faire agréer le sien par l'assureur au moment de la souscription. Certains assureurs incluent désormais un contrat de ce type dans la prime, comme service de prévention.