Le phishing reste la 1ère cybermenace en France avec 1,9 million de consultations sur Cybermalveillance.gouv.fr en 2024 et 64 000 demandes d'assistance.
La fraude au président (FOVI) coûte environ 500 millions d'euros par an en France ; 37 % des entreprises françaises ont été touchées en 2023.
Prévention clé : double validation des virements, MFA/2FA, campagnes de phishing simulé, procédures internes écrites et formation régulière des équipes.
En cas de fraude : alerter sa banque, déposer plainte (obligatoire pour l'indemnisation cyber, loi LOPMI) et rassembler les preuves.
L'assurance cyber est indispensable : comparez AXA, Allianz, Hiscox et Chubb selon vos besoins (plafonds, couvertures incluses ou optionnelles).
En 2024, le phishing reste la première cybermenace en France avec 1,9 million de consultations d'articles dédiés et 64 000 demandes d'assistance sur la plateforme Cybermalveillance.gouv.fr [1]. Dans le même temps, la fraude au président représente un préjudice estimé à 500 millions d'euros par an dans l'Hexagone, et les fraudes au virement ont bondi de +603 % selon les données 2024 [2]. Ces deux menaces, intimement liées, ciblent aussi bien les grandes entreprises que les PME et les collectivités. Comment fonctionnent-elles ? Comment s'en prémunir et réagir efficacement ? Quelle couverture assurantielle privilégier ? Ce guide expert fait le point. Pour aller plus loin sur l'ensemble des cyber-risques auxquels sont exposées les entreprises, consultez notre guide complet sur les cyber-risques.
Fraude au président et phishing : de quoi parle-t-on exactement ?
La fraude au président, aussi appelée FOVI (Faux Ordres de Virement Internationaux), est une technique d'ingénierie sociale où un escroc usurpe l'identité d'un dirigeant (PDG, directeur financier) pour convaincre un collaborateur habilité d'effectuer un virement urgent et confidentiel vers un compte frauduleux, le plus souvent domicilié à l'étranger [3]. L'attaque repose sur trois leviers psychologiques : l'urgence, la confidentialité et l'autorité hiérarchique. Exemple marquant : en décembre 2021, un promoteur immobilier parisien a perdu 33 millions d'euros après qu'un faux PDG a envoyé des ordres de virement à la responsable comptable.
Le phishing (ou hameçonnage) désigne l'envoi de messages frauduleux (e-mails, SMS, appels) imitant des organismes légitimes (banques, administrations, fournisseurs) pour soutirer des identifiants, mots de passe ou données bancaires [4]. Il constitue la première menace pour tous les publics en France : 34 % des demandes d'assistance des particuliers concernent le phishing [2]. En 2024, 1,9 million de consultations sur Cybermalveillance.gouv.fr concernaient l'hameçonnage, confirmant son statut de menace numéro 1.
Le lien entre ces deux menaces est direct : le phishing est souvent le vecteur d'entrée qui précède la fraude au président. Un e-mail de phishing ciblé permet aux escrocs de récupérer des accès à la messagerie interne, puis de lancer l'attaque FOVI en toute connaissance de l'organigramme.
Les principales variantes à connaître
- Spear phishing : message personnalisé visant une personne ou une entreprise précise.
- Vishing : hameçonnage par appel téléphonique vocal.
- Smishing : hameçonnage par SMS.
- Quishing : hameçonnage via QR code.
- Whaling : ciblage spécifique des dirigeants (les "gros poissons").
- Fraude au faux fournisseur : l'escroc se fait passer pour un fournisseur et demande un changement de RIB.
- Fraude au faux support technique : troisième menace pour les entreprises selon Cybermalveillance.gouv.fr en 2024.
Chiffres clés : l'ampleur réelle de la fraude au président et du phishing en France
Les statistiques récentes confirment l'urgence d'agir face à ces menaces :
- 37 % des entreprises françaises ont été touchées par la fraude au président au moins une fois en 2023 [3].
- La fraude au président représente un préjudice estimé à 500 millions d'euros par an dans l'Hexagone, et les fraudes au virement ont bondi de +603 % selon les données 2024 [2].
- 1,9 million de consultations sur Cybermalveillance.gouv.fr concernaient l'hameçonnage en 2024, confirmant son statut de menace numéro 1 en France [1].
- Plus de 23 millions de tentatives de phishing ont été bloquées en France en 2024, soit +6 % par rapport à 2023 (Kaspersky).
- Le phishing représente 38 % des demandes d'assistance des particuliers et 21,2 % pour les entreprises sur Cybermalveillance.gouv.fr [1].
- 61 % des entreprises françaises ont subi des conséquences commerciales (baisse de production, retards) après une attaque par phishing.
- Les attaques BEC (Business Email Compromise) ciblant des dirigeants ont augmenté de 17 % entre 2021 et 2023.
- 74 % des vols de données à l'échelle mondiale passent par le phishing.
Comment se déroule une attaque : les 5 étapes de la fraude au président
Comprendre le déroulement précis d'une attaque permet de mieux l'identifier et l'anticiper. Voici les cinq phases classiques :
- Reconnaissance : l'escroc collecte des informations sur l'entreprise via LinkedIn, le site web, les réseaux sociaux, voire après un phishing préalable. Signal d'alerte : des demandes inhabituelles d'informations internes.
- Prise de contact : appel ou e-mail usurpant l'identité du dirigeant, depuis une adresse e-mail légèrement différente de l'originale (par exemple, un ".co" au lieu de ".com"). Signal d'alerte : vérifier systématiquement l'adresse de l'expéditeur.
- Mise en condition : l'escroc invoque une opération confidentielle urgente, interdit d'en parler à quiconque et exerce une pression hiérarchique. Signal d'alerte : toute demande de contournement des procédures habituelles.
- Exécution du virement : le collaborateur, sous pression temporelle, effectue le virement vers un IBAN étranger. Signal d'alerte : un virement non planifié vers un compte inconnu.
- Disparition : les fonds sont immédiatement transférés vers d'autres comptes, rendant le recouvrement très difficile [5].
En 2023, l'interpellation de 8 personnes liées à 40 virements frauduleux a révélé un préjudice de 38 millions d'euros [6]. Les PME, qui représentent désormais 40 % des cibles d'attaques (contre 25 % en 2020), sont particulièrement exposées.
Comment se protéger : les mesures préventives essentielles
Pour les entreprises (fraude au président)
- Double validation obligatoire pour tout virement au-delà d'un seuil défini en interne.
- Rappel systématique sur un numéro connu et vérifié pour confirmer toute demande urgente de virement.
- Authentification multi-facteurs (MFA/2FA) sur la messagerie professionnelle, l'ERP et la banque en ligne.
- Campagnes de phishing simulé trimestrielles pour former et tester les équipes [4].
- Limiter les informations publiées sur l'organigramme et les responsables financiers (site web, LinkedIn).
- Déployer des filtres anti-phishing sur la messagerie et formaliser des procédures internes écrites pour les virements exceptionnels [3].
- Ne jamais agir sous la pression de l'urgence ou de la confidentialité imposée.
- Mettre en place des procédures de validation multi-niveaux pour tout changement de coordonnées bancaires.
Pour tous (phishing et sécurité globale)
- Vérifier l'URL avant de cliquer (protocole HTTPS, nom de domaine exact) [4].
- Ne jamais ouvrir les pièces jointes d'expéditeurs inconnus.
- Utiliser un gestionnaire de mots de passe et activer le 2FA sur tous les comptes sensibles.
- Signaler les tentatives via Signal Spam (e-mails) ou le 33700 (SMS) [4].
- Mettre à jour régulièrement les logiciels et antivirus.
Les 5 mesures prioritaires de l'ANSSI
- Renforcer l'authentification sur les systèmes d'information.
- Accroître la supervision de sécurité.
- Réaliser des sauvegardes hors-ligne des données et applications critiques.
- Établir une liste des services numériques critiques.
- Disposer d'un dispositif de gestion de crise adapté à une cyberattaque.
Que faire si vous êtes victime ? Les bons réflexes dans les 24 heures
Dans l'heure
- Contacter immédiatement votre banque pour tenter de bloquer ou rappeler le virement (fournir l'IBAN destinataire, le montant et la date) [7].
- Rassembler toutes les preuves : e-mails, captures d'écran, ordres de virement, enregistrements d'appels, relevés bancaires.
- Modifier les mots de passe compromis et faire opposition si nécessaire.
Dans les 24 heures
- Déposer plainte au commissariat, en gendarmerie ou en ligne sur pre-plainte-en-ligne.gouv.fr [7]. Ce dépôt est obligatoire pour toute indemnisation par une assurance cyber (loi LOPMI).
- Contacter France Victimes au 116 006 (gratuit, 7j/7).
- Signaler l'attaque sur Pharos (internet-signalement.gouv.fr), Signal Spam et Cybermalveillance.gouv.fr.
- Déclarer le sinistre à votre assureur cyber sans délai.
- Alerter vos partenaires bancaires et renforcer immédiatement les mesures de sécurité.
Cadre juridique : remboursement et sanctions
Important : le remboursement par la banque n'est pas automatique. En cas de négligence grave du client (absence de vérification élémentaire), la banque peut refuser le remboursement [7]. Les articles L.133-18 et L.133-19 du Code monétaire et financier imposent à la banque de rembourser les opérations non autorisées, sauf si elle démontre une faute grave de la victime. La jurisprudence récente renforce cette protection : le Tribunal judiciaire de Paris (15/03/2023) a condamné une banque à rembourser 12 500 €, et la Cour d'appel de Versailles (07/02/2024) a rejeté la défense d'une banque malgré un SMS de confirmation, la manipulation ayant été prouvée. Cependant, un recours reste possible si la banque a exécuté des virements présentant des anomalies manifestes.
Sur le plan pénal, la fraude au président relève de l'escroquerie (article 313-1 du Code pénal), passible de 5 ans d'emprisonnement et 375 000 € d'amende [7]. L'usurpation d'identité constitue une infraction spécifique. La victime peut se constituer partie civile pour suivre l'enquête.
L'assurance cyber : quelle couverture face à la fraude au président et au phishing ?
La responsabilité civile professionnelle (RC Pro) seule ne couvre généralement pas les pertes financières internes liées à une fraude par ingénierie sociale. Une assurance cyber dédiée est indispensable pour se protéger efficacement [8].
Les garanties clés d'un contrat cyber
- Pertes financières directes (fraude, social engineering, cyber-détournement de fonds).
- Frais de restauration des systèmes informatiques et reconstitution des données.
- Pertes d'exploitation (chiffre d'affaires perdu pendant l'interruption).
- Assistance 24/7 (experts IT, juristes, communication de crise).
- Frais CNIL/RGPD (notification aux personnes concernées).
- Frais juridiques et de défense.
- Gestion de crise (conseil en communication, plateforme téléphonique).
- Usurpation d'identité et responsabilité civile (données).
Comparaison des offres du marché
| Assureur | Cyber-fraude / Détournement de fonds | Gestion de crise | Responsabilité civile (données) | Pertes d'exploitation | Points clés |
|---|---|---|---|---|---|
| Allianz | Inclus (frais de remédiation, experts IT) | Incluse | Incluse (atteinte aux données) | En option | Couverture cyber-extorsion incluse dans les frais engagés |
| AXA | Inclus (cyber-détournement, usurpation d'identité) | Incluse (conseil en communication) | En option | Incluses | Gestion de crise incluse, plateforme téléphonique 24/7 |
| Hiscox | Optionnelle (plafond max. 250 000 €) | Incluse (assistance) | Incluse (cyber-responsabilité) | Sur demande | Cyber-extorsion incluse, garantie fraude/surfacturation optionnelle |
| Chubb | Inclus (remboursement pertes suite à arnaque en ligne) | Incluse | Incluse | Selon contrat | Remboursement des pertes financières et achats frauduleux |
Source : données internes AssurancesLabs, analyse des contrats cyber du marché français.
Prérequis d'éligibilité courants : sauvegardes mensuelles, authentification à deux facteurs (2FA) activée, mises à jour régulières des systèmes. Rappelons que la loi LOPMI impose un dépôt de plainte préalable pour toute indemnisation cyber.
Recommandation : pour une PME, un plafond minimum de 1 million d'euros est conseillé en 2026, compte tenu de l'augmentation constante des préjudices. Soyez vigilant sur les exclusions : la plupart des contrats excluent les sinistres résultant d'une négligence grave ou de l'absence de mesures de sécurité de base (pas de MFA, mots de passe faibles, etc.).
Conclusion
La fraude au président et le phishing représentent des menaces majeures et en forte croissance pour les entreprises et les particuliers en France. La prévention repose sur trois piliers : la sensibilisation des équipes, la mise en place de procédures de contrôle rigoureuses (double validation, MFA, campagnes de phishing simulé) et la souscription d'une assurance cyber adaptée. Face à la sophistication croissante des attaques (deepfakes, IA générative), la vigilance doit être permanente.
AssurancesLabs accompagne les particuliers et les professionnels pour comprendre, comparer et choisir les meilleures couvertures cyber du marché français. Nos guides complets et nos comparatifs vous aident à prendre des décisions éclairées, en toute transparence.
Références
- Cybermalveillance.gouv.fr, Rapport d'activité 2024, tendances de la menace cyber en France
- Cybermalveillance.gouv.fr, Fraude au virement bancaire (FOVI) ou au faux ordre de virement
- Préfecture du Morbihan, L'arnaque au président ou escroquerie aux FOVI
- Cybermalveillance.gouv.fr, Que faire en cas de phishing ou hameçonnage ?
- Generali, Arnaque au président : nos conseils pour protéger votre entreprise
- LeMagIT, Arnaque au président : la menace silencieuse
- Service-Public.fr, Escroquerie
- Chesneau, Assurance Cyber et Fraude : des risques distincts en relation
Points clés des contrats - Cyber risques
Synthèse issue des documents contractuels publiés par les assureurs. 2 contrats affichés sur 3 disponibles dans notre base.
Analyse des contrats - Cyber-risques
Garanties, exclusions et conditions à comparer pour chaque contrat. Les informations manquantes sont signalées.
Allianz
Points clés du contrat
- Garanties de base
- Responsabilité civile : atteinte aux données personnelles des personnes physiques
- RC : atteinte aux données informatiques des co-contractants de l'assuré
- RC : atteinte à la sécurité du système d'information de l'assuré
Voir les 9 autres éléments
- RC : atteinte suite à publication ou diffusion de données portant atteinte à des tiers
- RC : réclamations de prestataires de services de paiement électronique
- Frais engagés : nettoyer/reconstituer les données informatiques
- Frais engagés : experts en informatique (identification origine cyberattaque, restauration)
- Frais engagés : remédier à une attaque déni de service
- Frais engagés : notification aux clients dont les données personnelles ont été détournées
- Frais engagés : restauration du site Internet ou de l'image de l'assuré
- Frais engagés : découverts bancaires consécutifs à l'impossibilité d'émettre des factures
- Frais engagés : stopper une cyber extorsion
- Garanties optionnelles
- Pertes subies (Perte d'exploitation) : perte de marge brute liée à interruption ou réduction d'activité (en complément de Frais engagés)
- Non assurables
- Paris et jeux en ligne
- Entreprise sans pare-feu, serveur proxy, anti-virus, anti-spam, OS à jour
- Entreprise n'effectuant pas de sauvegardes régulières et tests de restauration
Voir les 3 autres éléments
- Entreprise n'installant pas les correctifs de sécurité
- Conséquences RC ou frais/pertes ne résultant pas d'une cyberattaque
- Sanctions et amendes infligées par une autorité administrative ou judiciaire suite à cyberattaque
Voir les 5 autres points du contrat
- Couverture géographique
- RC, Frais engagés et pertes subies (perte d'exploitation) : Espace Économique Européen, Andorre et Monaco
- Obligations
- À la souscription : répondre exactement, fournir les justificatifs, régler la cotisation
- En cours : déclarer toutes circonstances aggravantes ; informer des changements (adresse, sauvegarde/redressement/liquidation judiciaire, transfert de propriété, cessation d'activité)
- En cas de sinistre : déclarer dans conditions et délais ; communiquer documents pour expertise ; mesures de constatation des dommages ; justifier réalité et importance des pertes
- Modes de paiement
Cotisations payables d'avance pour 1 an, ensuite chaque année dans les 10 jours après échéance. Fractionnement mensuel/trimestriel/semestriel possible. Prélèvement automatique, CB ou chèque.
- Durée du contrat
1 an avec renouvellement automatique annuel à l'échéance principale
- Conditions de résiliation
Par lettre recommandée ou déclaration contre récépissé : à l'échéance principale (LRAR au moins 2 mois avant), en cas de modification de situation professionnelle, en cas de hausse de tarif à l'initiative de l'assureur
Exclusions principales
- Obsolescence, usure normale, détérioration progressive du SI
- Défaut de conception, architecture ou configuration du SI
- Incident dans les 24h suivant un changement d'OS/logiciel applicatif/système (incluant phase de test)
Voir les 5 autres exclusions
- Programme informatique non prêt à être exploité, sans tests, ou non habilité
- Défaut d'entretien ou de maintenance des SI
- Réclamation/atteinte connue avant la période d'assurance ou notifiée dans un contrat antérieur
- Opérations sur titres financiers, produits dérivés, fonds étrangers/fédéraux, devises, opérations de change
- Atteinte à la propriété intellectuelle, droits d'auteurs, marques, brevets, licence, noms commerciaux, dessins/modèles, secrets de fabrication
Limites et délais
- Restrictions
- Franchise indiquée au contrat pour l'ensemble des garanties
Voir les détails contractuels
Notes du document
Compagnie : Allianz IARD, agrément n°54211091 (RCS Nanterre 542 110 291, capital 991 967 200 €), 1 cours Michelet CS 30051 92076 Paris La Défense Cedex. Référence : REG32156 V08/19. URL téléchargée manuellement après échec 403 du script.
Version documentaire analysée : 2019.
Hiscox
Points clés du contrat
- Rançongiciel et cyber
Cyber-extorsion : garantie de base (catégorie 5, seul intitulé listé : « Cyber-extorsion »). Exclusion associée : « Le paiement direct d’une rançon préalablement à toute déclaration de sinistre par l’assuré ».
- Assistance en cas de crise
Assistance, sous-item : « Expert en communication de crise » (avec « Expert en sécurité IT », « Avocat » et « Expert en récupération de données »).
- Plafonds cyber
Lire le détail complet
« Les garanties sont limitées à des plafonds qui varient en fonction du montant choisi. Une somme peut rester à la charge de l’assuré. » Assistance : « sans franchise pour les entreprises dont le chiffre d’affaires est inférieur à 25 millions € ». Plafonds chiffrés uniquement pour les options « Cyber-fraude (plafond maximum de 250.000 €) » et « Piratage de ligne téléphonique (plafond maximum de 250.000 €) ».
Voir les 4 autres points du contrat
- Garanties de base
- Assistance
- Dommages subis par l’assuré
- Dommages causés aux tiers
Voir les 2 autres éléments
- Enquêtes et sanctions
- Cyber-extorsion
- Garanties optionnelles
- Cyber-fraude (plafond maximum de 250.000 €)
- Piratage de ligne téléphonique (plafond maximum de 250.000 €)
- Interruption des activités professionnelles – défaillance de fournisseurs de services informatiques et/ou externalisés (sur demande)
Voir les 2 autres éléments
- Interruption des activités professionnelles – défaillance du système informatique de l’assuré (sur demande)
- Fraude élargie à l’ingénierie sociale (sur demande)
- Fraude et fausse déclaration
Lire le détail complet
Garanties optionnelles : « Cyber-fraude (plafond maximum de 250.000 €) » et « Fraude élargie à l’ingénierie sociale (sur demande) ». Exclusion : « Les sinistres résultants de sols, pertes et détournements (sauf pour la garantie « fraude et surfacturation ») » — la garantie « fraude et surfacturation » citée dans l’exclusion n’apparaît nulle part ailleurs dans le texte extrait sous cet intitulé.
- Données personnelles (RGPD)
Lire le détail complet
Dommages subis par l’assuré, sous-item : « Violation de données personnelles : frais de notification, centre d’appel, identity/credit monitoring ». Dommages causés aux tiers, sous-item : « Atteinte à la sécurité et/ou la confidentialité des données personnelles : frais de défense, dommages et intérêts, mesures correctives » et « Atteinte aux données confidentielles de tiers : frais de défense, dommages et intérêts, mesures correctives ». Exclusion : « Les sinistres résultant de la collecte et traitement illégal(e) de données personnelles / spamming ».
Exclusions principales
- Les risques liés à une activité dans les domaines suivants : institutions financières, services financiers, courtage, assurances, compagnies aériennes, gouvernements, agences de notation, réseaux sociaux, nucléaire, aéronautique, aérospatial, fournisseurs d’utilités, paris et jeux d’argent, parcs d’attraction, détectives et enquêteurs privés, portails et processeurs de paiements, éditions ou exploitation de logiciels de contrôle de process industriel, industries extractives, diagnostic immobilier, activités contraires aux bonnes mœurs.
- Les dommages matériels et corporels
- Les sinistres liés à la guerre civile ou étrangère, et aux désordres civils
Voir les 10 autres exclusions
- Les frais de reconstitution des données en l’absence de procédure de sauvegarde mensuelle au minimum
- Les sinistres résultants de toute atteinte à des brevets
- Les sinistres causés par tout événement naturel
- Les sinistres causés par tout tiers fournisseur d’utilités
- Les sinistres résultant de tout manquement aux obligations contractuelles de l’assuré, sauf lorsque sa responsabilité aurait été engagée dans les mêmes termes en l’absence de contrat
- Les sinistres résultant de toute violation par l’assuré de toute règlementation boursière, financière ou comptable et/ou fiscale
- Les amendes, impositions, taxes, pénalités et/ou toutes autres sanctions pécuniaires, (sauf pour la garantie "Enquêtes et sanctions" dès lors que les sommes sont légalement assurables)
- Le paiement direct d’une rançon préalablement à toute déclaration de sinistre par l’assuré
- Les sinistres résultants de sols, pertes et détournements (sauf pour la garantie « fraude et surfacturation »)
- Les sinistres résultant de la collecte et traitement illégal(e) de données personnelles / spamming
Voir les détails contractuels
Notes du document
Rançongiciel et cyber : Cyber-extorsion : garantie de base (catégorie 5, seul intitulé listé : « Cyber-extorsion »). Exclusion associée : « Le paiement direct d’une rançon préalablement à toute déclaration de sinistre par l’assuré ».. Assistance en cas de crise : Assistance, sous-item : « Expert en communication de crise » (avec « Expert en sécurité IT », « Avocat » et « Expert en récupération de données »).. Plafonds cyber : « Les garanties sont limitées à des plafonds qui varient en fonction du montant choisi. Une somme peut rester à la charge de l’assuré. » Assistance : « sans franchise pour les entreprises dont le chiffre d’affaires est inférieur à 25 millions € ». Plafonds chiffrés uniquement pour les options « Cyber-fraude (plafond maximum de 250.000 €) » et « Piratage de ligne téléphonique (plafond maximum de 250.000 €) ».. Garanties de base : Assistance ; Dommages subis par l’assuré ; Dommages causés aux tiers ; Enquêtes et sanctions ; Cyber-extorsion.
Version documentaire analysée : 2021.
Pour aller plus loin
Guide complet - Cyber
Guides du même thème
Pages connexes
Sujets voisins
Questions fréquentes
- Quelle est la différence entre la fraude au président et le phishing ?
- Le phishing est une technique de masse visant à soutirer des données personnelles ou bancaires via des messages frauduleux imitant des organismes légitimes. La fraude au président (FOVI) est une attaque ciblée par ingénierie sociale, où l'escroc usurpe l'identité d'un dirigeant pour obtenir un virement bancaire. Le phishing sert souvent de vecteur d'entrée à la fraude au président.
- Ma banque est-elle obligée de me rembourser en cas de virement frauduleux ?
- En principe, oui. Les articles L.133-18 et L.133-19 du Code monétaire et financier obligent la banque à rembourser les opérations non autorisées, sauf si elle prouve une faute grave de votre part. La jurisprudence récente (TJ Paris 15/03/2023 ; CA Versailles 07/02/2024) tend à protéger les victimes de manipulation. Cependant, le remboursement n'est pas automatique si la banque estime que vous avez commis une négligence grave.
- L'assurance cyber couvre-t-elle la fraude au président et le phishing ?
- Oui, à condition de disposer d'un contrat assurance cyber dédié. La RC Pro seule est insuffisante. Chez AXA et Chubb, le cyber-détournement de fonds est inclus de base. Chez Allianz, la couverture cyber-fraude est incluse. Chez Hiscox, la cyber-fraude est en option avec un plafond de 250 000 €. Les contrats cyber couvrent les pertes financières directes, les frais de restauration et l'assistance de crise. Attention : la garantie "fraude / ingénierie sociale" est parfois optionnelle et doit être explicitement souscrite. N'oubliez pas que la loi LOPMI impose un dépôt de plainte préalable pour toute indemnisation.
- Quels sont les signaux d'alerte d'un e-mail de phishing ?
- Les principaux indices sont : une adresse d'expéditeur légèrement différente de l'originale, des fautes d'orthographe, un ton d' urgence inhabituel, un lien URL suspect (survolez sans cliquer pour vérifier), une demande de données personnelles ou bancaires par e-mail ou téléphone, et des demandes de changement de coordonnées bancaires.
- Que faire immédiatement si mon entreprise est victime d'une fraude au président ?
- Contactez votre banque sans délai pour bloquer le virement, déposez plainte (obligatoire pour l'indemnisation cyber), appelez le 116 006 (France Victimes) et rassemblez toutes les preuves (e-mails, RIB, relevés). Signalez également l'escroquerie sur Cybermalveillance.gouv.fr.
Méthode et sources
Méthodologie éditoriale AssurancesLabs : pas de promesse de taux sans devis ; priorité aux sources vérifiables (documents contractuels, conditions générales, autorités).
Sources
Documents contractuels lorsque disponibles, documentation AssurancesLabs, sites institutionnels.
Version
Documents et données 2026
Relecture
Rédaction AssurancesLabs
Avertissement : certains chiffres présentés sur cette page sont des ordres de grandeur utilisés à des fins pédagogiques. Ils peuvent être inexacts. Pour obtenir une estimation fiable, faites une simulation ou demandez un devis auprès d'un assureur.