Les cyberattaques explosent : ransomwares, hameçonnage, espionnage industriel… En 2024 déjà, plus d’1 entreprise sur 2 déclarait avoir subi au moins une tentative d’intrusion informatique.
En 2025, ce risque est devenu l’une des principales préoccupations des assureurs.
Résultat : le marché de la cyberassurance se transforme, et les entreprises doivent s’adapter pour rester couvertes.
Pourquoi un durcissement du marché ?
Les chiffres parlent d’eux-mêmes :
- Multiplication par 4 du nombre de cyberattaques depuis 2020.
- Hausse des coûts moyens de sinistre (plusieurs centaines de milliers d’euros pour une PME).
- Explosion des demandes d’indemnisation, mettant en tension les assureurs.
Face à cette sinistralité croissante, les compagnies n’ont pas d’autre choix que d’adopter une politique plus stricte.
Quelles sont les nouvelles exigences des assureurs en 2025 ?
Désormais, pour obtenir ou conserver une couverture cyber, une entreprise doit démontrer la mise en place de mesures de sécurité concrètes et vérifiables :
- Authentification multifacteur (MFA) : obligatoire sur les accès sensibles.
- Sauvegardes externes sécurisées : déconnectées du système principal pour résister aux ransomwares.
- Mises à jour régulières et gestion des correctifs : preuve de suivi des failles.
- Plan de gestion de crise et procédures documentées : capacité à réagir vite.
- Audits de cybersécurité réguliers, réalisés en interne ou par un prestataire.
Sans ces prérequis, beaucoup d’assureurs refusent désormais de souscrire ou appliquent des surprimes significatives.
Quelles conséquences pour les entreprises industrielles ?
Les entreprises du secteur industriel et du BTP sont particulièrement exposées :
- Arrêt de production en cas de cyberattaque sur un logiciel métier ou une machine connectée.
- Perte de données stratégiques (plans, brevets, informations clients).
- Responsabilité engagée en cas de fuite de données personnelles ou sensibles.
Le cyber risque n’est donc plus un sujet réservé aux grands groupes : les PME industrielles et de construction doivent elles aussi se protéger.
Comment se préparer efficacement ?
Pour continuer à bénéficier d’une couverture adaptée :
- Réalisez un audit de cybersécurité afin d’identifier vos failles.
- Mettez en place les mesures minimales demandées par les assureurs (MFA, sauvegardes, procédures).
- Documentez vos actions : les assureurs exigent désormais des preuves.
- Faites-vous accompagner par un courtier spécialisé pour négocier les garanties et éviter les exclusions trop restrictives.
À retenir
En 2025, la cyberassurance n’est plus un simple transfert de risque : c’est un partenariat entre l’entreprise et son assureur, fondé sur la prévention et la mise en place de mesures de sécurité concrètes.
Les entreprises industrielles doivent intégrer la cybersécurité dans leur stratégie globale de gestion des risques, au même titre que les assurances plus « traditionnelles ».
Chez ACBG, nous accompagnons les dirigeants industriels et du BTP dans la mise en conformité et l’adaptation de leurs contrats cyber, afin de garantir une couverture réellement protectrice.