Garantie d'extorsion cyber
Garantie de première partie qui rembourse, sous conditions, la rançon payée et les frais de gestion d'une menace d'extorsion informatique, dans les limites que fixent le droit des sanctions et, en France, la plainte préalable.
La garantie d'extorsion cyber prend en charge les conséquences d'une menace portant sur les systèmes ou les données de l'assuré : chiffrer, détruire, publier, bloquer, sauf paiement. Elle couvre les honoraires du négociateur et des conseils, les frais d'enquête, et le montant de la rançon lorsque son paiement a été décidé avec l'accord préalable de l'assureur. Elle est presque toujours rédigée en remboursement et non en avance, et soumise à plusieurs conditions : consentement écrit de l'assureur, menace réelle et crédible, information des autorités, vérification au regard des sanctions. Elle se distingue de la garantie enlèvement et rançon, qui protège des personnes, même si leurs logiques de négociation se ressemblent. Son existence est débattue. Ses détracteurs y voient une incitation à payer qui finance l'écosystème criminel ; ses défenseurs répondent que l'assureur, en conditionnant le remboursement et en imposant des négociateurs, fait baisser la fréquence et le montant des paiements. Plusieurs marchés l'ont encadrée plutôt qu'interdite, et depuis 2021 les souscripteurs lui appliquent souvent une sous-limite ou une coassurance, pour que l'assuré conserve un intérêt à ne pas payer.
Cas d'école : une police cyber de 5 millions d'euros prévoit une sous-limite d'extorsion de 1 million et une coassurance de 50 pour cent sur ce poste. Une rançon de 800 000 euros, payée avec l'accord de l'assureur après plainte dans les 72 heures et vérification au regard des sanctions, est remboursée à hauteur de 400 000 euros ; les honoraires du négociateur le sont en totalité.
cyber extortion cover, garantie rançon cyber, remboursement de rançon
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.