Assurance cyberrisques pour entreprises au Québec

Les entreprises qui conservent des renseignements personnels, acceptent des paiements électroniques ou dépendent fortement de leurs systèmes sont exposées aux cyberrisques. Le BAC distingue les polices cyber autonomes, certaines extensions limitées de contrats traditionnels et des avenants spécifiques.

Guide entreprise. Les obligations réglementaires, la protection privée et le risque opérationnel sont séparés pour éviter de présenter une règle comme une soumission d’assurance.

Mise à jour31 août 2026

RédactionÉquipe éditoriale (en anglais)

SourcesCNESST + SAAQ + Bureau d’assurance du Canada

MéthodologieRecherche fondée sur les sources

Points clés

01La cyberassurance peut viser des atteintes à la confidentialité, la cyberextorsion et certaines perturbations technologiques.

Vérifiez la règle, le contrat et la situation de l’entreprise avant de prendre une décision.

02Des frais juridiques, de notification, d’expertise informatique et de restauration peuvent être couverts selon le contrat.

Vérifiez la règle, le contrat et la situation de l’entreprise avant de prendre une décision.

03Une police de biens ou responsabilité traditionnelle peut n’offrir qu’une protection cyber limitée ou aucune protection explicite.

Vérifiez la règle, le contrat et la situation de l’entreprise avant de prendre une décision.

04Les contrôles de cybersécurité et la prévention restent importants même lorsqu’une assurance est souscrite.

Vérifiez la règle, le contrat et la situation de l’entreprise avant de prendre une décision.

Les données sont un actif distinct

Une entreprise peut subir une perte majeure sans dommage physique à ses locaux. Cette différence explique pourquoi la protection cyber ne devrait pas être présumée dans une police de biens classique.

Première partie et responsabilité envers les tiers

Une cyberpolice peut couvrir certains frais propres à l’entreprise et certaines réclamations de tiers. Les définitions, sous-limites et exclusions doivent être comparées attentivement.

L’assurance ne remplace pas les contrôles

Sauvegardes, authentification multifacteur, gestion des accès et formation peuvent réduire la probabilité ou l’ampleur d’un incident et peuvent aussi faire partie du processus de souscription.

SOURCE PRINCIPALE

Vérifier la règle ou la protection actuelle

Bureau d’assurance du Canada — Assurance des cyberrisques →

Plus de recherche entreprise Québec

CNESSTInscription CNESSTQuand un employeur doit s’inscrire à la CNESST, délai de 60 jours, protection obligatoire et protections facultatives.SAAQ + AUTOVéhicules commerciauxAssurance privée minimale des véhicules commerciaux au Québec : 50 000 $, 1 M$ pour certains véhicules lourds et 2 M$ pour les matières dangereuses.BIENS + RCBiens + responsabilité civileAssurance des biens commerciaux et responsabilité civile : bâtiments, inventaire, équipement, blessures, dommages à autrui et frais juridiques.INTERRUPTIONPertes d’exploitationRevenus, bénéfices et frais supplémentaires pendant une interruption causée par un sinistre couvert dans une entreprise au Québec.E&OResponsabilité professionnelleResponsabilité professionnelle, erreurs et omissions et risques liés aux conseils ou services fournis à des clients au Québec.