Courtage en assurance cyber

Le courtier accompagne Radio France dans la conception et la structuration de la couverture, la négociation et le placement des polices, puis leur gestion et celle des sinistres. Il conseille son client, signale les risques susceptibles d’affecter les prestations et l’alerte sans délai en cas de difficulté, notamment technique, organisationnelle, calendaire ou de sécurité.

La couverture recherchée porte sur les systèmes de production, fabrication, contribution, programmation et diffusion des contenus, ainsi que sur les systèmes informatiques d’entreprise, les services numériques et Internet, les données et les contenus numériques. Le périmètre technique comprend aussi les services opérés ou hébergés par des prestataires et sous-traitants, dont les services cloud et SaaS. L’assurance est envisagée pour le souscripteur agissant également pour ses filiales, les sociétés ayant une communauté d’intérêt et toute personne pour le compte de qui il appartiendra.

Garanties à structurer

• Dommages propres : rétablissement des systèmes et restauration des données ; gestion de crise et frais de réponse, dont expertises et investigations, assistance juridique liée notamment au RGPD et aux notifications, frais supplémentaires de maintien ou de reprise d’activité, remplacement de matériel, restitution des données et frais de personnel ou d’astreinte.
• Pertes d’exploitation : interruption d’activité, indisponibilité ou carence d’un fournisseur technologique (dont dépendance cloud/CBI), perte de marge brute et de recettes. Le descriptif mentionne une franchise temporelle de 12 à 24 heures, la durée d’indemnisation, les frais de reconstruction et les frais de notification.
• Cyber-extorsion : gestion des attaques par rançongiciel, frais d’expertise, de négociation et de restauration, et prise en charge éventuelle du paiement ou de son remboursement selon les conditions proposées.
• Garanties entreprise et responsabilité envers les tiers : atteintes aux données ou à la propriété intellectuelle, diffamation, frais de défense et sanctions administratives ; responsabilité civile cyber liée notamment à la confidentialité des données, à la sécurité des réseaux et aux contenus de sites Internet.

Les garanties annexes comprennent notamment les honoraires d’expert cyber, la fraude informatique ou téléphonique, l’usurpation d’identité, les pénalités PCI-DSS et les pertes liées aux cartes de paiement. Des options sont prévues pour l’assistance en relations publiques, le briquage des équipements, l’amélioration du risque, les récompenses et le cryptojacking.

Pour chaque garantie, l’offre doit préciser les plafonds, franchises, sous-limites, exclusions, obligations, déclencheurs et modalités de mise en œuvre. Le descriptif prévoit une prise en charge des sinistres en France, DOM-TOM compris, ainsi qu’en zone UE et hors UE. Toute modification de prime, franchise, plafond ou garantie requiert l’accord écrit préalable du souscripteur et un avenant.