Aller au contenu principal

Cyberassurance, auto-évaluation gratuite

Êtes-vous assurable en cyber ? Et à quel prix ?

Avant de couvrir, l'assureur cyber examine votre sécurité. La checklist ci-dessous résume les 8 exigences qui reviennent dans la plupart des questionnaires de souscription. Le simulateur vous donne un score sur 100, une fourchette de prime indicative et la liste des points bloquants à fermer avant d'aller voir un courtier. 3 à 4 minutes, sans inscription.

🔒Aucune donnée envoyée📍Sources AMRAE, Stoïk, Dattak, Hiscox, 2025⏱️3 à 4 minutes
Ce que les assureurs cyber demandent

Les 8 exigences qui reviennent dans la plupart des questionnaires de souscription.

Un refus ou une surprime tient souvent à l'une de ces cases. Source : agrégation publique des questionnaires Stoïk, Dattak, Hiscox, Generali Cyber et de la grille AMRAE 2025.

🔐

MFA partout

Sur les accès admin, le VPN, la messagerie et les SaaS sensibles. Pas de SMS seul.

💾

Sauvegardes 3-2-1 testées

Trois copies, deux supports, une hors-ligne. Restore prouvé dans les 90 derniers jours.

🛡️

EDR sur tous les postes

Plus seulement un antivirus. CrowdStrike, SentinelOne, Defender, HarfangLab : peu importe, mais déployé partout.

🎓

Sensibilisation traçable

Au moins annuelle, avec mises en situation récurrentes et taux de clic mesuré. C'est la case que ROOMCA coche.

🚨

Plan de réponse incident

Procédure écrite, rôles, communication, contact prestataire CERT 24/7. Et un exercice fait moins d'un an.

🔄

Patch management

CVE critiques fermées en moins de 14 jours. Inventaire OS, hyperviseurs, pare-feux, applis exposées à jour.

🚪

Pas de RDP exposé

Aucun port d'admin direct sur Internet. Tout passe par VPN ou bastion. Cause n°1 des sinistres ransomware.

📊

Logs centralisés 90j

SIEM ou syslog. Sans logs, l'assureur ne peut pas reconstituer le sinistre, et le sinistre n'est pas couvert.

Simulateur d'éligibilité

9 questions, votre score et vos points bloquants.

Aucune donnée n'est envoyée. Les réponses restent locales à votre navigateur. Si vous ne savez pas, choisissez l'option la plus prudente, le simulateur en tiendra compte.

1MFA sur tous les accès distants et comptes admin

VPN, messagerie, console admin, outils SaaS sensibles. Authentificateur ou clé physique, pas de SMS seul.

2Sauvegardes 3-2-1 testées récemment

3 copies, 2 supports différents, 1 hors-site / hors-ligne. Restore réellement testé dans les 90 derniers jours.

3EDR / XDR sur tous les postes (pas juste antivirus)

CrowdStrike, SentinelOne, Microsoft Defender for Endpoint, HarfangLab, etc. Un antivirus gratuit ne suffit pas.

4Sensibilisation des collaborateurs + mises en situation

Formation au moins annuelle, traçable, avec mises en situation récurrentes et taux de clic mesuré.

5Plan de réponse incident écrit + contact 24/7

Procédure isolation, communication, déclaration CNIL/ANSSI, rôles définis, contact prestataire CERT 24/7.

6Patch management (CVE critiques < 14 jours)

OS, hyperviseurs, pare-feu, applis exposées. Inventaire à jour, processus déclenché par criticité CVSS.

7Aucun RDP / port d'admin exposé sur Internet

RDP, SSH admin, panneaux de gestion. Tout doit passer par VPN ou bastion. Cause n°1 des sinistres ransomware 2024.

8Journalisation centralisée, conservée 90 jours minimum

SIEM, syslog centralisé, ou solution managée. Indispensable pour reconstituer un incident a posteriori.

9Segmentation réseau (séparation prod / bureautique / DMZ)

Évite qu'un poste compromis serve de tremplin vers la prod ou les sauvegardes. Cas classique des ransomwares.

Contexte entreprise (pour la fourchette de prime)
0/9 question renseignée
La case que ROOMCA coche

Sensibilisation traçable, demandée par la plupart des assureurs cyber.

ROOMCA est une plateforme de sensibilisation cyber tous niveaux, accessible à tous, du débutant au profil cyber averti, sans aucun prérequis. Vous formez vos collaborateurs sur des immersions de 5 à 15 minutes (phishing, quishing, fraude au virement, MFA, etc.), nous produisons l'attestation et le tableau de bord que l'assureur va vous demander.

  • ✅Attestation de parcours par collaborateur et rapport PDF (participation, immersions, résultats)
  • ✅Tableau de bord prêt à exporter pour l'assureur ou le courtier
  • ✅Campagnes de QR code piégé avec taux de scan mesuré (hameçonnage : bientôt)
  • ✅Bibliothèque sectorielle (10 secteurs métiers couverts, plus le transverse)
Extrait attestation ROOMCA
Programme cyber-sensibilisation 2026
Société : [Votre société]Période : 01/01/2026 → 31/12/2026Collaborateurs formés : 87 / 92 (94 %)Immersions jouées : 412Taux de scan, QR code piégé : 6,1 % (vs 22 % à T0)Cadres couverts : NIS2 art. 21, DORA art. 13, RGPD art. 32
Document type établi par ROOMCA, valeurs d'exemple fictives.
Questions fréquentes

Cyberassurance, ROOMCA et le simulateur.