Cybersécurité : Colbert Assurances et Foliateam lancent la première solution associant protection IT et assurance cyber pour les PME et ETI

PME et ETI : des proies encore trop vulnérables

En 2024, 37 % des attaques par rançongiciel ont visé des PME[1]. Et il ne s’agit pas toujours d’attaques sophistiquées : le principal facteur de vulnérabilité reste humain. Clic sur un mail piégé, mot de passe trop faible, utilisation d’un terminal personnel non sécurisé… “Le mythe que seules les grandes entreprises sont attaquées a la peau dure. En réalité, les hackers préfèrent souvent les petites et moyennes structures, plus faciles à infiltrer… et moins bien protégées”, alerte Franck Marconnet, DG délégué de Foliateam.

Le coût d’une attaque peut varier de 15 000 à 50 000 € – voire davantage, selon l’ampleur de l’incident – sans compter l’impact sur la réputation ou l’activité. Pourtant, très peu de PME et d’ETI françaises disposent aujourd’hui d’une assurance cyber. En cause : une offre encore peu développée, souvent mal adaptée aux réalités des petites structures. À cela s’ajoutent un niveau de protection jugé insuffisant par les assureurs, ainsi que l’absence de ressources dédiées (RSSI, budget, plan de continuité). Mais le contexte évolue : un projet de loi prévoit d’imposer aux entreprises des obligations de cybersécurité, avec des sanctions pouvant aller jusqu’à 2 % du chiffre d’affaires en cas de non-conformité.

Un cyberscore comme point de départ vers l’assurabilité

cyberPROTECT+ est née d’un constat partagé entre deux acteurs complémentaires : Foliateam, spécialiste français de la cybersécurité et des infrastructures informatiques managés ; et Colbert Assurances, cabinet de courtage en assurances indépendant fondé en 1923, solidement implanté en région et spécialiste de l’accompagnement des PME.

Tous deux sont convaincus que la cybersécurité ne peut plus rester un sujet cloisonné entre la DSI, la direction et l’assureur. Elle doit s’inscrire dans une approche globale, à la fois technique, organisationnelle et assurantielle. C’est l’ambition de cyberPROTECT+ : une solution complète qui protège les systèmes d’information, les données et la continuité d’activité, grâce à un parcours structuré en quatre étapes :

1. Cyberscore : un audit simple permet d’établir le niveau de maturité cyber de l’entreprise. Selon la note obtenue, il déclenche soit l’accès direct à la couverture d’assurance, soit la mise en place d’un plan d’action adapté.

2. Plan de renforcement personnalisé : si nécessaire, Foliateam déploie son approche SAAAFE, combinant EDR, MFA, PRA, authentification, sauvegarde immuable, SOC et sensibilisation collaborateurs.

3. Couverture assurantielle via un assureur de classe mondiale et expert du risque depuis près de 30 ans. Sont notamment inclus : perte d’exploitation, cyber-extorsion, e-réputation, frais de remédiation et responsabilité civile…

4. Gestion de crise en 48h : coordination entre les équipes informatiques, juridiques et communication.

Rendre la cybersécurité accessible aux PME et ETI

Aujourd’hui, la majorité des offres cyber s’adressent aux grandes entreprises. Les PME, elles, n’ont ni les outils ni l’accompagnement pour être assurables. cyberPROTECT+ vient combler ce vide en alliant :

• Un guichet unique : audit, remédiation et assurance pilotés ensemble

• Un parcours fluide et pédagogique, sans jargon ni complexité technique

• Une logique de progrès : on sécurise, on protège, puis on couvre.

“Nous avons voulu sortir d’une logique assurantielle pure. Notre objectif : faire progresser la maturité des PME en matière de prévention et de protection de leurs systèmes d’information pour être éligibles à la couverture… et résilientes en cas de crise”, conclut Hélène Mouiche, responsable marketing chez Colbert Assurances.

[1] Source : https://www.cert.ssi.gouv.fr/uploads/CERTFR-2025-CTI-003.pdf

Pour télécharger le communiqué de presse