CyberSure// assurance cyber · pme
Votre dossier d'assurance cyber, vérifié avant l'assureur.
Les compagnies scannent votre domaine et épluchent vos réponses. Un accès à distance exposé ou une MFA absente, et c'est le refus, la surprime — ou l'indemnisation refusée après une attaque. Notre bilan vous montre ce qu'elles verront, et quoi corriger.
Comment ça se passe
1. Demande
Vous (ou votre courtier) nous transmettez le domaine et répondez à 8 questions sur vos pratiques.
2. Paiement
Vous recevez un lien de paiement sécurisé (carte ou virement). 249 € HT.
3. Analyse
Constat technique externe passif de votre domaine, relu par un expert.
4. Rapport
Verdict (prêt / à corriger / bloquant), points éliminatoires et actions à transmettre à votre informaticien.
Ce qui est contrôlé
- Accès à distance exposés (RDP, SMB, VNC, Telnet)
- Bases de données visibles sur Internet
- Protection e-mail (SPF, DKIM, DMARC) contre l'usurpation
- Chiffrement et certificats du site
- Double authentification e-mails et accès distants (déclaré)
- Sauvegarde isolée et testée (déclaré)
- Antivirus/EDR, mises à jour, sensibilisation (déclaré)
- Vérification des changements de compte bancaire, plan d'incident (déclaré)
Ce que le bilan est — et n'est pas
Un constat technique externe, daté, réalisé sans test intrusif, limité à ce qui est publiquement observable. Les réponses sur vos pratiques internes sont vos déclarations : CyberSure ne les vérifie pas et vous en restez responsable vis-à-vis de votre assureur.
Ce n'est ni une police d'assurance, ni une garantie d'acceptation ou de prime, ni un conseil en assurance au sens de la loi du 4 avril 2014. CyberSure n'est ni assureur ni courtier.
Conditions complètes : article 21 des CGV.
Questions fréquentes
Pourquoi faire un bilan avant de souscrire une assurance cyber ?
Les assureurs analysent votre exposition Internet et vos réponses au questionnaire. Un port ouvert ou une réponse inexacte peut entraîner un refus, une surprime ou, pire, un refus d'indemnisation après sinistre. Le bilan vous montre ce qu'ils verront, avant eux.
Quels prérequis sont contrôlés ?
Double authentification sur les e-mails et les accès à distance, sauvegarde isolée et testée, antivirus/EDR, mises à jour, sensibilisation du personnel, vérification des changements de coordonnées bancaires et plan de réaction à incident — plus les contrôles techniques externes (accès distants exposés, bases de données, e-mail, chiffrement).
Le bilan garantit-il que l'assureur m'acceptera ?
Non. CyberSure n'est ni assureur ni courtier. Le bilan est un constat technique factuel et un plan de correction ; la décision appartient à la compagnie.
Est-ce intrusif pour mon informatique ?
Non. Nous n'observons que ce qui est publiquement visible depuis Internet, sans aucun test d'intrusion. Vous devez être propriétaire du domaine ou autorisé par celui-ci.
Je suis courtier, puis-je l'utiliser pour mes clients ?
Oui, c'est fait pour ça : envoyez-nous le domaine de votre client, il reçoit le bilan et le lien de paiement. Le rapport mentionne le courtier.