Votre client vous a payé pour trouver les failles. Trois mois après votre audit, un rançongiciel passe par celle que vous n’avez pas vue.
Votre RC Pro de consultant en cybersécurité couvre les conséquences de vos erreurs d’audit, de conseil et de test pour vos clients, y compris quand un test d’intrusion perturbe leur production. Comparez les offres en ligne.
- Courtier à Escalquens (31)
- ORIAS 24005412
- Souscription 100 % en ligne
- Un conseiller si besoin
Cette page est faite pour vous si…
- Vous réalisez des audits de sécurité et des tests d’intrusion
- Vous conseillez vos clients sur leur politique de sécurité, leur conformité ou leur plan de continuité
- Vous êtes analyste SOC ou ingénieur sécurité en freelance
- Vous sécurisez des systèmes de téléphonie ou des réseaux
Gestion de projet et intégration de solutions de sécurité : précisez-les, certains contrats les traitent à part.
Tarif RC Pro cybersécurité : devis en ligne
Choisissez « conseil en cybersécurité » ou « sécurité des systèmes d’information (dont tests d’intrusion) » : seuls les assureurs qui acceptent votre activité s’affichent.
RC Pro cybersécurité : exemples de sinistres
En cybersécurité, on vous reproche deux choses : ce que votre test a cassé, et ce que votre audit n’a pas vu. Dans les deux cas, le dommage de votre client se chiffre en jours d’arrêt.
Les réclamations typiques :
Le test qui casse la production
Un scan trop agressif fait tomber le serveur de commandes de votre client un jour de forte activité.
Votre RC Pro : les pertes de votre client, dans la limite des dommages immatériels.
La faille non signalée
Votre rapport d’audit ne mentionne pas un service exposé. Il est exploité quelques mois plus tard.
Votre RC Pro : votre défense et le préjudice retenu si un manquement à votre mission est démontré.
Le rapport qui fuite
Votre rapport de pentest, qui liste toutes les failles du client, est envoyé à un mauvais destinataire.
Votre RC Pro : les conséquences pour votre client, selon le contrat et l’option cyber.
Le périmètre dépassé
Votre test touche une adresse IP qui n’appartient pas à votre client, mais à son hébergeur.
Votre RC Pro : votre défense civile ; l’accès sans autorisation peut aussi être poursuivi pénalement.
Ces situations sont des exemples. La prise en charge dépend des garanties, plafonds, franchises et exclusions de votre contrat, que vous consultez avant de signer.
RC Pro cybersécurité : tests d’intrusion et autorisation écrite
La RC Pro n’est pas obligatoire pour un consultant en cybersécurité. Mais votre activité frôle le droit pénal : un test d’intrusion sans autorisation écrite est une infraction.
| Test d’intrusion | Autorisation écrite du client, périmètre et dates précis : sans elle, l’accès à un système est un délit (Code pénal, art. 323-1) |
|---|---|
| Qualification PASSI | Délivrée par l’ANSSI aux prestataires d’audit ; volontaire, mais exigée par certains clients publics et opérateurs |
| Données découvertes pendant un test | Vous traitez des données personnelles pour votre client : obligations de sous-traitant au sens du RGPD (art. 28) |
| Directive NIS 2 | Elle renforce les exigences de sécurité de nombreuses entreprises et de leurs fournisseurs : vos clients vous demanderont des engagements écrits |
Sources : Code pénal, art. 323-1 et suivants ; règlement (UE) 2016/679 ; directive (UE) 2022/2555 ; référentiel PASSI de l’ANSSI.
Votre convention d’audit est votre première protection
Périmètre, dates, adresses autorisées, contacts d’urgence, conditions d’arrêt du test : écrivez-les et faites-les signer par une personne habilitée chez votre client, et chez son hébergeur si besoin.
Offres RC Pro cybersécurité : plafonds, franchises et prix
La cybersécurité est acceptée en ligne, notamment par ces assureurs :
| Assureur | Plafond RC Pro | Franchise | Points à noter | Prix d’entrée |
|---|---|---|---|---|
| Hiscox | À partir de 100 000 € | 0 € (500 € pour certaines activités) | Conseil en cybersécurité (hors gestion de projet) et sécurité des systèmes d’information, dont tests d’intrusion. | Dès 144,50 € TTC par an |
| AIG | À partir de 100 000 € | 500 € | Conseil en sécurité des systèmes d’information, y compris RGPD, incluant les tests d’intrusion. | Dès 208,95 € par an |
Source : fiches produit des assureurs distribuées par Kase, septembre 2026. Le prix d’entrée est le minimum du contrat, toutes activités confondues ; le vôtre dépend de votre activité et de votre chiffre d’affaires. Liste non exhaustive : le comparateur affiche tous les assureurs qui acceptent votre activité, aux conditions en vigueur.
Garanties de la RC Pro de consultant en cybersécurité : ce qui est couvert
Le contrat répond aux réclamations de vos clients et des tiers pour les erreurs commises dans vos audits, vos tests et vos conseils.
Ce que couvre la RC Pro cybersécurité
- Erreurs et omissions dans les audits et les recommandations
- Dommages causés aux systèmes de vos clients pendant les tests
- Pertes financières de vos clients (dommages immatériels)
- Divulgation involontaire d’informations confidentielles
- Frais de défense
Ce qu’elle ne couvre pas
- Les tests réalisés sans autorisation ou hors périmètre, en connaissance de cause
- Les rançons et vos propres pertes en cas d’attaque (assurance cyber)
- La gestion de projet, chez certains assureurs
- Les clients aux États-Unis et au Canada, en standard
- Les fautes intentionnelles
Combien coûte une RC Pro de consultant en cybersécurité ?
Le prix dépend surtout de vos clients et du type de mission : un audit de configuration n’expose pas comme un test d’intrusion sur un site marchand en production.
- Votre chiffre d’affairesMissions facturées sur l’année
- Vos missionsAudit, pentest, SOC, conseil, PCA
- Vos clientsSanté, finance, industrie, collectivités
- Les environnementsTests en production ou en préproduction
- Le plafond choisiSouvent 1 M€ et plus pour les grands comptes
- Vos antécédentsRéclamations des dernières années
Votre prix exact, sans engagementQuelques questions sur votre activité, et les formules s’affichent.
Souscrire votre RC Pro cybersécurité avec Prialys
Prialys est un cabinet de courtage installé à Escalquens, près de Toulouse. Nous travaillons avec plusieurs assureurs spécialistes du numérique et vous aidons à choisir entre RC Pro, garantie cyber et multirisque, sans payer deux fois la même chose.
Du devis à la signature en ligne
Tarif, choix de la formule et signature électronique : tout se fait en ligne, au moment qui vous arrange. Votre attestation arrive dès la souscription, ou dès la validation de votre dossier quand l’assureur l’exige.
Des garanties lisibles
Plafonds, franchises et exclusions s’affichent avant la signature. Vous savez ce que vous achetez, et ce que vous présenterez à vos clients.
Une activité bien décrite
Développement, intégration, hébergement, conseil : chaque intitulé ouvre des garanties et des exclusions différentes. Nous relisons avec vous votre activité réelle, vos clients et vos sous-traitants avant la signature.
Un conseiller quand il le faut
Activité mixte, sinistre en cours, plafond à ajuster : appelez-nous au 09 52 92 25 30 et nous étudions votre dossier avec vous.
Compléter votre RC Pro cybersécurité
Ces contrats protègent votre propre activité.
Vous êtes une cible de choix : vos rapports décrivent les failles de vos clients.
Une erreur sur un grand compte peut mettre en cause vos décisions de dirigeant.
Un cabinet de cybersécurité repose sur quelques experts rares.
Freelance, protégez vos revenus en cas d’arrêt.
Questions fréquentes sur la RC Pro de consultant en cybersécurité
Un pentesteur a-t-il besoin d’une RC Pro ?
Ce n’est pas une obligation légale, mais vos clients l’exigent presque toujours, et un test d’intrusion peut perturber un système en production. C’est l’un des métiers où l’assurance est la plus utile.
Si mon test fait tomber le site de mon client, suis-je couvert ?
Oui, si le test était autorisé et dans le périmètre convenu : les pertes de votre client relèvent des dommages immatériels de votre RC Pro, dans la limite du plafond.
Ma RC Pro couvre-t-elle mes propres pertes en cas de cyberattaque ?
Non. Elle couvre les dommages causés à vos clients. Vos propres pertes relèvent d’une assurance cyber, que certains assureurs ajoutent au même contrat.
La qualification PASSI est-elle obligatoire ?
Non, elle est volontaire. Certains clients publics et opérateurs l’exigent toutefois dans leurs appels d’offres.
L’essentiel sur la RC Pro de consultant en cybersécurité
- Pas d’obligation légale, mais une attestation demandée par presque tous les clients.
- Jamais de test sans autorisation écrite et périmètre précis.
- Vérifiez le plafond des dommages immatériels.
- Vos propres pertes relèvent d’une assurance cyber.
Les autres métiers de l'informatique et du numérique
Développeurs, intégrateurs, hébergeurs, consultants : retrouvez la page de votre activité.
Votre RC Pro en 3 étapes
1. Comparez en ligne
Indiquez votre activité et votre chiffre d’affaires : seuls les assureurs qui acceptent votre métier s’affichent.
2. Choisissez vos garanties
Plafonds, franchises et options sont visibles avant la signature : vous savez ce qui est couvert.
3. Recevez votre attestation
Signature électronique, puis attestation dès la souscription, ou dès la validation de votre dossier quand l’assureur l’exige.