⚠️ Risque cyber critique

E-commerçant : Protégez votre site contre les cyberattaques

Ransomware, perte d'exploitation, fuite de données clients

Vous avez passé des mois à construire votre site, à fidéliser vos clients, à optimiser vos stocks. Et puis un matin, tout s'arrête : un module PrestaShop non mis à jour, un ransomware chez votre prestataire, ou une compromission de paiement. Vos ventes sont paralysées, vos clients ne peuvent plus commander, et vous ne savez pas combien de temps cela va durer. Vous n'êtes pas seul : nous accompagnons chaque jour des e-commerçants qui font face à ces situations.

100%

dépendance à l'IT pour l'e-commerce

6 jours

d'arrêt moyen après ransomware

1M€+

coût moyen d'un sinistre cyber retail

Évaluer ma résilience cyber → Nous contacter

Estimation gratuite en 2 minutes. Sous réserve d'acceptation par l'assureur.

ORIAS 26000830 Vérifier
Accompagnement personnalisé
Conformité DDA
E-commerçant gérant son site et ses commandes

Nous comprenons votre quotidien d'e-commerçant

Vous gérez votre site de vente en ligne, traitez les commandes, pilotez les stocks et encaissez les paiements. Votre activité vit à 100% grâce à votre site : contrairement à un magasin physique qui peut continuer à fonctionner même avec des pannes informatiques, votre e-commerce s'arrête complètement en cas d'incident cyber. Imaginez : un matin, vos clients ne peuvent plus commander, vos stocks ne sont plus synchronisés, et vous ne savez pas quand tout redeviendra normal.

Les conséquences sont concrètes et souvent douloureuses : des ventes perdues que vous ne rattraperez jamais, des stocks qui ne se mettent plus à jour, des difficultés à vous réapprovisionner, ou pire encore, une fuite de données de vos clients qui vous expose à des réclamations. Et si cela arrive pendant les soldes, le Black Friday ou les fêtes de fin d'année ? L'impact est encore plus lourd.

Le risque est réel et systémique : la plupart des sites e-commerce utilisent les mêmes technologies (PrestaShop, Shopify, WooCommerce). Quand un attaquant trouve une faille sur un site, il peut souvent l'exploiter sur des centaines d'autres. C'est pourquoi la vigilance et la protection sont essentielles.

💡 Pourquoi l'assurance cyber change la donne

L'assurance cyber, c'est votre filet de sécurité. Elle couvre la perte d'exploitation (vos ventes perdues pendant l'arrêt), les frais de remise en service (experts, restauration), les notifications RGPD si des données fuient, et la communication de crise. Contrairement à la RC Pro qui protège contre les réclamations de tiers, l'assurance cyber finance vos propres pertes et vous aide à rebondir plus vite.

Risques majeurs & protections adaptées

Risques cyber e-commerce

Risques cyber spécifiques e-commerce

  • Ransomware : chiffrement de votre site et de vos données. Indisponibilité totale des ventes pendant plusieurs jours. Double extorsion avec menace de divulgation des données clients.
  • Module PrestaShop vulnérable : un module non mis à jour permet à un attaquant de s'introduire dans le back-office, de récupérer les données bancaires clients et de saboter le module de paiement.
  • Compromission de paiement : vol de données bancaires clients (CB, coordonnées). Non-conformité PCI-DSS, sanctions, interdiction d'utiliser le service de paiement.
  • Ransomware chez un prestataire : votre hébergeur, votre prestataire de logistique ou votre DMS est attaqué. Votre activité est paralysée par ricochet malgré vos bonnes pratiques.
Protection assurance cyber

Garanties assurance cyber

  • Perte d'exploitation : indemnisation du chiffre d'affaires perdu pendant l'arrêt du site. Calculée sur la base de votre marge brute et de la durée d'interruption.
  • Frais IT & forensic : mobilisation d'experts en réponse à incident, analyse des journaux, restauration des données, remise en service du site.
  • Notifications RGPD : prise en charge des frais de notification CNIL, information des clients, hotline dédiée, communication de crise.
  • Protection juridique : défense en cas de recours clients, gestion des contentieux, assistance pour les contrôles réglementaires (CNIL, PCI-DSS).

La perte d'exploitation n'est généralement pas sous-limitée pour les e-commerçants, permettant la prise en charge des coûts liés aux perturbations même en période de forte saisonnalité.

Supply chain et logistique e-commerce

Comment nous vous accompagnons dans votre souscription

Nous savons que chaque e-commerçant est unique. C'est pourquoi nous prenons le temps de comprendre votre activité avant de vous proposer une couverture adaptée. Voici les questions que nous vous posons pour bien vous protéger :

Encaissement et paiement

Encaissement

En cas de cyberattaque, le commerçant sera-t-il en mesure de continuer à encaisser les ventes ?

  • • Part du CA réalisé en ligne vs marketplace
  • • Fonctionnement autonome des TPE
  • • Mode dégradé et plan de continuité
Gestion des stocks et entrepôt

Gestion des stocks

En cas de cyberattaque, le commerçant sera-t-il en mesure de continuer à piloter les stocks ?

  • • Utilisation du stock actuel possible ?
  • • Approvisionnement en flux tendu
  • • Indisponibilité du système d'information
Protection des données clients

Fuite de données

Quel serait l'impact d'une fuite de données clients ?

  • • Volume et nature des données collectées
  • • Données personnelles, bancaires, de santé
  • • Territorialité (FR, UE, hors-Europe)

Études de cas : incidents cyber chez des e-commerçants

Site e-commerce parapharmacie

Un module PrestaShop non mis à jour paralyse les ventes

L'histoire : Un e-commerçant spécialisé dans la parapharmacie en ligne. Il a construit son activité sur PrestaShop, avec plusieurs modules installés pour gérer les paiements, les avis clients, les estimations de livraison. Tout fonctionnait bien, jusqu'au jour où...

Ce qui s'est passé : Une vulnérabilité a été découverte dans l'un de ses modules. Un correctif était disponible, mais il n'avait pas eu le temps de le mettre à jour. Un attaquant a détecté cette faille, s'est introduit dans le back-office, a récupéré les données bancaires des clients, puis a saboté le module de paiement. Résultat : impossible de vendre quoi que ce soit pendant 6 jours. Les clients ne pouvaient plus commander, et l'entreprise ne savait pas combien de temps cela allait durer.

Impact financier

  • • Perte de marge brute estimée : 221 918€ (6 jours d'arrêt, dépendance IT 100%)
  • • Fuite de données : 750 000€ (2,5M données, probabilité réclamation 2%)
  • • Frais d'enquête : 50 000€ (non-conformité PCI-DSS)
  • • Investigation et restauration : 36 000€
  • • Sinistre moyen probable : 1 057 918€

La leçon : Mettre à jour régulièrement ses modules PrestaShop et activer la double authentification sur le back-office. Des gestes simples qui auraient évité cette situation.

Prestataire logistique et DMS

Quand votre prestataire est attaqué, vous êtes impacté aussi

L'histoire : Un e-commerçant qui utilise un système de gestion (DMS) hébergé par un prestataire externe. Ce système gère tout : le parc, les stocks, la facturation. L'e-commerçant fait tout bien : il a mis en place les bonnes pratiques, ses mots de passe sont sécurisés, ses sauvegardes sont à jour.

Ce qui s'est passé : Un matin, le prestataire est victime d'un ransomware. Son activité est paralysée. Par ricochet, le système de gestion devient indisponible. L'e-commerçant n'a rien fait de mal, mais son activité est quand même impactée. Il ne peut plus gérer ses stocks, facturer ses clients, ou suivre ses commandes. Le problème, c'est que ce n'est même pas de sa faute.

Impact financier

  • • Perte de marge brute estimée : 209 135€ (6 jours d'arrêt, dépendance IT 50%)
  • • Fuite de données : 187 500€ (250k données, probabilité réclamation 5%)
  • • Investigation et restauration : 51 000€
  • • Sinistre moyen probable : 447 635€

La leçon : Même si vous faites tout bien, vous pouvez être impacté par les problèmes de vos prestataires. C'est pourquoi il est essentiel de cartographier vos dépendances, de vérifier les mesures de sécurité de vos partenaires, et d'avoir un plan B en cas de problème.

Nos conseils pratiques pour sécuriser votre e-commerce

Des actions concrètes que vous pouvez mettre en place dès aujourd'hui, sans être un expert en cybersécurité.

Sécurisation site e-commerce

Sécuriser le site e-commerce

  • ✓ Audit régulier : faire auditer votre site par un cabinet de cybersécurité – de chaque semaine à une fois par an, selon la part des ventes en ligne dans votre chiffre d'affaires.
  • ✓ Mises à jour : si votre site est géré via PrestaShop ou Shopify, les modules doivent être régulièrement mis à jour. Un module non mis à jour peut être exploité par un attaquant.
  • ✓ Double authentification : mise en place d'une double authentification pour se connecter au back-office et aux outils critiques.
Surveillance marque et veille

Surveiller la marque

  • ✓ Faux sites : les pirates peuvent exploiter les informations de sites e-commerce pour créer de faux sites proposant les mêmes produits à prix réduits, et encaisser les paiements.
  • ✓ Veille active : surveiller l'apparition de ces sites frauduleux en effectuant une veille sur les moteurs de recherches et les réseaux sociaux.
  • ✓ Mots-clés : cette surveillance peut se faire à partir de mots-clés tels que le nom de la marque ou des produits.
Continuité d'activité et plan de secours

Assurer la continuité des actifs métiers critiques

  • ✓ Plan de continuité : formaliser un Plan de Continuité d'Activité (PCA) pour identifier les actifs critiques et définir les procédures à suivre afin de les maintenir opérationnels en cas de cyberattaque.
  • ✓ Processus critiques : l'approvisionnement, la logistique ou encore l'encaissement nécessitent un contrôle de bout en bout. Ces processus s'appuient souvent sur des partenaires, renforçant le besoin d'améliorer la sécurité de l'ensemble de la chaîne d'approvisionnement.
Chaîne d'approvisionnement et prestataires

Contrôle de la chaîne d'approvisionnement

  • ✓ Prestataires : vérifier les mesures de sécurité mises en place par vos prestataires (hébergeur, logistique, DMS) et contractualiser ces mesures.
  • ✓ Solutions de repli : identifier des mesures de contournement et de continuité d'activité en cas d'indisponibilité du prestataire (sauvegarde locale, infrastructure de secours).
E-commerçant calculant son budget assurance

Combien ça coûte ? De 400€ à 6000€/an selon votre activité

Nous savons que le budget est important. C'est pourquoi nous adaptons la prime à votre situation réelle. Voici ce qui influence le prix :

Facteurs de prix

  • • Chiffre d'affaires : plus votre CA est élevé, plus la perte d'exploitation potentielle est importante
  • • Volume de données : nombre de clients, données collectées (personnelles, bancaires)
  • • Dépendance IT : 100% pour l'e-commerce pur, variable pour le retail mixte
  • • Mesures de sécurité : MFA, sauvegardes testées, audits réguliers réduisent la prime

Exemples de tarifs

  • • Petit e-commerce (CA < 100k€) : 400-800€/an
  • • E-commerce moyen (CA 100k-500k€) : 800-2000€/an
  • • E-commerce important (CA > 500k€) : 2000-6000€/an
  • • Retail mixte (physique + online) : 1500-4000€/an
Obtenir une estimation personnalisée

Check-list assurance & conformité e-commerçant

Avant la souscription

  • ✔️ Cartographier vos dépendances critiques (hébergeur, prestataire logistique, DMS, prestataire paiement).
  • ✔️ Documenter vos mesures de sécurité (MFA, sauvegardes, audits, mises à jour).
  • ✔️ Estimer votre perte d'exploitation potentielle (CA journalier × marge brute × jours d'arrêt estimés).
  • ✔️ Vérifier les exigences contractuelles (clauses cybersécurité avec partenaires, exigences marketplace).

Au quotidien

  • ✔️ Maintenir à jour les modules PrestaShop/Shopify et le site e-commerce.
  • ✔️ Effectuer des audits de sécurité réguliers (de chaque semaine à une fois par an selon le CA).
  • ✔️ Surveiller l'apparition de faux sites utilisant votre marque.
  • ✔️ Tester régulièrement vos sauvegardes et votre plan de continuité d'activité.

Ressources pour votre activité

Optimisez votre couverture en consultant nos dossiers dédiés :

Guide Assurance Cyber

Ransomware, perte d'exploitation, RGPD, DORA. Guide complet.

Assurance Cyber PME

Garanties détaillées, cas d'usage, prérequis d'assurabilité.

Portail TNS

Retrouvez nos fiches et guides pour travailleurs non-salariés.

Ne laissez pas un incident cyber mettre en péril tout ce que vous avez construit

Une assurance cyber adaptée, c'est la tranquillité d'esprit. Elle protège votre chiffre d'affaires, finance la remise en service rapide de votre site, et vous accompagne dans les démarches RGPD si nécessaire. Nous sommes là pour vous aider à rebondir plus vite.

Évaluer ma résilience cyber Nous contacter

Sous réserve d'acceptation et d'équivalence des garanties. Informations à vocation pédagogique.

Protection des données personnelles : Les données collectées via ce formulaire sont traitées par Courtier Digital, responsable du traitement, aux fins de collecte d'informations à des fins d'information uniquement et pour documentation future. Aucun devis ne sera établi

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition aux données vous concernant. Vous pouvez exercer ces droits en nous contactant via notre formulaire de contact.

Pour plus d'informations sur le traitement de vos données, consultez notre politique de confidentialité.

FAQ e-commerçant

L'assurance cyber est-elle obligatoire pour un e-commerçant ?

Non, elle n'est pas légalement obligatoire. Mais dans la pratique, beaucoup de partenaires (marketplaces, prestataires de paiement) l'exigent dans leurs contrats. Et surtout, elle est fortement recommandée : votre activité vit à 100% grâce à votre site. Si un incident survient, vos ventes s'arrêtent complètement. L'assurance cyber, c'est votre filet de sécurité.

Quelle différence entre assurance cyber et RC Pro pour e-commerçant ?

C'est simple : la RC Pro protège contre les réclamations de vos clients ou partenaires (si vous leur causez un préjudice). L'assurance cyber, elle, finance vos propres pertes : les ventes que vous perdez pendant l'arrêt, les frais pour remettre votre site en service, les notifications RGPD. Les deux sont complémentaires : la RC Pro vous protège des réclamations, l'assurance cyber vous aide à rebondir.

L'assurance cyber couvre-t-elle la perte d'exploitation en période de soldes ?

Oui, et c'est important ! Pour les e-commerçants, la perte d'exploitation n'est généralement pas plafonnée. Cela signifie que même si un incident survient pendant les soldes, le Black Friday ou les fêtes de fin d'année (périodes où votre chiffre d'affaires est le plus élevé), vous êtes couvert. Le calcul se base sur votre marge brute réelle et la durée d'interruption. Vous ne perdez pas vos ventes les plus importantes.

Que couvre l'assurance cyber en cas de ransomware ?

En cas de ransomware, l'assurance cyber prend en charge les frais pour remettre votre site en service (experts, restauration des données), la perte d'exploitation pendant l'arrêt, les notifications RGPD si des données clients ont été volées, et éventuellement la rançon si elle est conforme au droit (sous certaines conditions). C'est un accompagnement complet pour vous aider à rebondir.

Que faire si mon prestataire (hébergeur, logistique) est attaqué ?

C'est une situation frustrante : vous n'avez rien fait de mal, mais votre activité est quand même impactée. Si vous avez déclaré vos dépendances critiques lors de la souscription, l'assurance cyber peut couvrir les pertes liées à l'indisponibilité de votre prestataire. C'est pourquoi nous vous aidons à cartographier vos dépendances dès le départ, et à vérifier que vos prestataires ont bien mis en place les mesures de sécurité nécessaires.

Quels sont les prérequis pour être assuré en cyber ?

Les prérequis sont des bonnes pratiques de sécurité de base : double authentification sur vos outils critiques (messagerie, back-office), sauvegardes régulières et testées (la règle 3-2-1 : 3 copies, 2 supports différents, 1 hors site), mises à jour régulières de vos modules et de votre site, sensibilisation au phishing pour votre équipe. Bonus : ces mesures réduisent aussi votre prime d'assurance !

Sources : CNIL & RGPD — service-public.fr – Assurance responsabilité professionnelle — Études de cas Stoïk "Les retailers face au risque cyber".