Assurance Cyber Risques
PME au Maroc

Oui, et de plus en plus. Selon les statistiques du DGSSI (Direction Générale de la Sécurité des Systèmes d'Information), le Maroc enregistre une augmentation significative des incidents cyber chaque année. Les PME sont des cibles privilégiées car elles ont souvent des systèmes moins protégés que les grandes entreprises, mais manipulent des données de valeur (données clients, coordonnées bancaires, propriété intellectuelle). Le ransomware est l'attaque la plus fréquente : les criminels savent que les PME paient souvent la rançon faute de sauvegardes.

Un ransomware est un logiciel malveillant qui chiffre vos données et réclame une rançon (souvent en cryptomonnaie) pour les déverrouiller. En cas d'attaque, la cyber-assurance intervient sur plusieurs fronts : (1) assistance forensic d'urgence pour contenir l'attaque ; (2) prise en charge des frais de récupération de données et de reconstruction du SI ; (3) couverture de la rançon négociée avec les cybercriminels si nécessaire ; (4) compensation de la perte d'exploitation pendant l'arrêt d'activité.

La loi 09-08 relative à la protection des données personnelles au Maroc prévoit des sanctions en cas de violation. La cyber-assurance couvre généralement les frais de notification aux personnes concernées (obligation légale), les frais de gestion de crise (communication, juridique), les amendes administratives dans la mesure permise par la loi marocaine, et la défense contre les plaintes des personnes dont les données ont été compromises.

Les dommages propres couvrent les pertes subies par votre entreprise directement : coûts de reconstruction du SI, perte d'exploitation, rançon, frais forensic. La RC Cyber couvre les dommages causés à des tiers du fait de votre incident : si votre système infecté propage un virus à un client, si une fuite de données chez vous cause un préjudice à vos clients, ou si votre site web héberge du contenu diffamatoire suite à un défacement. Un contrat complet inclut les deux volets.

Oui. La grande majorité des incidents cyber commencent par une erreur humaine : clic sur un lien de phishing, pièce jointe infectée, mot de passe partagé. Les contrats cyber modernes couvrent les incidents qu'ils soient d'origine externe (attaque) ou dus à une erreur interne (accident), à condition qu'il n'y ait pas d'acte intentionnel ou frauduleux de la part du dirigeant ou du salarié responsable.

Oui. Les assureurs cyber appliquent désormais des critères de sécurité minimum pour accepter le risque : sauvegarde régulière des données (3-2-1), antivirus à jour, authentification multi-facteurs (MFA) pour les accès sensibles, pare-feu actif, politique de mots de passe. Un questionnaire cyber est rempli lors de la souscription. Plus votre niveau de sécurité est élevé, plus votre prime sera basse. Insurema vous accompagne pour évaluer et améliorer votre posture avant la souscription.

La prime est calculée sur : le chiffre d'affaires annuel, le secteur d'activité (e-commerce et santé sont plus exposés), le nombre d'employés, le type de données traitées (données de cartes bancaires, données de santé = prime plus élevée), le niveau de sécurité existant (pare-feu, MFA, sauvegardes) et l'historique d'incidents. Pour une PME de 20 salariés dans les services, la prime annuelle se situe généralement entre 15 000 et 50 000 MAD selon les garanties et le plafond choisis.

C'est précisément l'un des critères de sélection les plus importants pour une cyber-assurance. AXA, Wafa Assurance et RMA (notre Top 3) proposent un numéro d'urgence cyber disponible 24h/24, 7j/7, avec une astreinte de cyber-experts. Dès votre appel, une équipe forensic est mobilisée pour contenir l'attaque. Le temps de réaction compte énormément : chaque heure sans containment aggrave l'impact. Vérifiez systématiquement ce critère lors de la comparaison des offres.