Rançongiciel (ransomware)

Un rançongiciel (en anglais ransomware) est un logiciel malveillant qui chiffre les données d'un système d'information et exige le paiement d'une rançon pour les déchiffrer. Concrètement, une PME retrouve un matin ses fichiers comptables et clients verrouillés, accompagnés d'une demande de paiement, et son activité s'arrête.

Le rançongiciel est la première menace des TPE, PME et ETI : selon le CERT-FR de l'ANSSI (Panorama 2025), elles représentent 48 % des compromissions par rançongiciel recensées, devant les collectivités et les établissements de santé. Une attaque débouche souvent sur une cyber-extorsion : l'attaquant menace de divulguer les données volées en plus de les avoir chiffrées.

Une assurance cyber peut prendre en charge la gestion de crise, la restauration des données et les pertes d'exploitation liées à une telle attaque. Le paiement de la rançon lui-même n'est jamais garanti d'office : l'indemnisation est conditionnée et suppose, depuis la loi LOPMI (art. L12-10-1 du Code des assurances), un dépôt de plainte dans les 72 heures suivant la connaissance de l'atteinte. Votre courtier vérifie l'étendue réelle de la garantie avant la souscription.