Frais de notification (notification costs)
Poste de garantie de première partie d'une police cyber qui paie la rédaction, l'envoi et la logistique des avis adressés aux personnes et aux autorités après une violation de données, dans la mesure où la loi les exige.
Les frais de notification sont le poste d'une police cyber qui paie les avis que la loi impose d'adresser aux personnes et aux autorités après une violation de données, de la rédaction à l'envoi. Article 34 du règlement (UE) 2016/679 : quand la violation crée un risque élevé, le responsable de traitement prévient les personnes « dans les meilleurs délais ». Article 1798.82 du Civil Code de Californie : trente jours depuis le 1er janvier 2026. Ces deux textes, et cinquante autres de l'autre côté de l'Atlantique, créent la dépense que la police appelle notification costs. Le poste couvre la rédaction des lettres et des courriels (avec l'avocat), l'impression et l'affranchissement, ainsi que la recherche d'adresses quand le fichier est périmé. Il paie aussi l'avis de substitution par voie de presse ou de site quand on ne peut pas joindre tout le monde, les dépôts auprès des autorités et les traductions. Selon les libellés, il embarque le centre d'appels et l'offre de surveillance de crédit, ou les renvoie à des postes voisins. Deux façons de le plafonner. La plus courante est une sous-limite en montant, à l'intérieur de la limite globale de la police. L'autre, née sur le marché américain, compte en personnes notifiées : la police paie la notification de tant de personnes, parfois hors limite globale, ce qui protège le reste du programme quand le fichier est gros. Le souscripteur raisonne en coût par personne, et le nombre de lignes du fichier client devient une donnée de tarification. Ce qui coince au sinistre, c'est la notification volontaire. Beaucoup de libellés ne paient que la notification « exigée par la loi ou la réglementation ». L'assuré qui prévient tout son fichier pour protéger sa marque, alors que seuls ses résidents californiens et ses clients européens y avaient droit, découvre que la part volontaire reste à sa charge, sauf clause d'accord préalable de l'assureur. Le prestataire imposé par un panel pèse aussi : hors panel, certains contrats réduisent le remboursement. Nuance : certains libellés admettent la notification volontaire avec le consentement écrit de l'assureur.
Cas d'école : une mutuelle fictive de taille moyenne notifie 400 000 personnes. Hypothèse : lettre, impression et affranchissement à 1,20 € par personne, soit 480 000 €, plus 60 000 € de recherche d'adresses et d'avis de substitution. Total 540 000 €. Avec une sous-limite de 250 000 €, 290 000 € restent à la charge de l'assurée. Avec une garantie comptée à 500 000 personnes notifiées hors limite, tout est pris sans entamer la limite globale.
frais de notification des personnes concernées, notification costs, coûts de notification, frais de notification aux autorités, sous-limite de notification, notification hors limite
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.