Tous risques informatiques
Assurance des dommages matériels aux équipements informatiques et électroniques, frais de reconstitution des données et frais supplémentaires, à ne pas confondre avec l'assurance cyber qui couvre l'immatériel.
L'assurance tous risques informatiques est née quand les centres de calcul représentaient une part significative du patrimoine d'une entreprise et que la multirisque classique les couvrait mal. Elle garantit les dommages matériels accidentels subis par les serveurs, postes, équipements réseau et matériels électroniques : chute, liquide renversé, surtension, dommages électriques, incendie, vol. Elle comporte en général deux extensions : les frais de reconstitution des supports et des données perdus du fait d'un dommage matériel, et les frais supplémentaires d'exploitation, location de matériel de remplacement, recours à un site de secours, pour continuer l'activité. Sa frontière avec l'assurance cyber est la question pratique. La police tous risques informatiques exige un dommage matériel à l'origine : elle ne répond pas à un rançongiciel qui chiffre des données sur un matériel intact. La police cyber couvre justement cet événement sans dommage physique, mais peut exclure le remplacement du matériel. Un serveur rendu inutilisable par une attaque qui corrompt son micrologiciel se situe exactement entre les deux, d'où l'intérêt d'une garantie explicite dans l'une ou l'autre police. Le produit a perdu du poids avec l'informatique en nuage : quand le matériel appartient au fournisseur, l'assuré n'a plus grand-chose à assurer en dommages.
Cas d'école : une surtension détruit trois serveurs d'un cabinet comptable. La police tous risques informatiques paie le remplacement du matériel et la reconstitution des données depuis les sauvegardes. Six mois plus tard, un rançongiciel chiffre les mêmes serveurs neufs : cette fois, c'est la police cyber qui répond, faute de dommage matériel.
TRI, bris informatique, computer all risks
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.