Reprogrammation d'un automate, données du client perdues : le risque cyber qu'on ne voit pas venir

Votre métier a changé de nature sans toujours que les contrats d'assurance suivent. Réparer une machine ou un équipement électronique, ce n'est plus seulement remplacer des composants : c'est intervenir sur des systèmes numériques. Vous reflashez des firmwares, reprogrammez des automates, réinitialisez des cartes de commande, branchez des outils de diagnostic sur le réseau du client, manipulez des paramètres et des données.

Or ces données peuvent valoir bien plus que la machine elle-même. Un automate industriel stocke des recettes de production, des courbes de paramétrage affinées pendant des années, des historiques. Un équipement connecté héberge des configurations sur mesure. Quand une mauvaise manipulation efface ces informations, ou quand votre intervention ouvre une porte dans le système d'information du client, le préjudice n'est plus mécanique : il est informationnel.

Et c'est là que beaucoup de professionnels découvrent une faille dans leur couverture. Leur RC Pro indemnise le dommage matériel et ses conséquences directes, mais la perte de données, l'atteinte au système d'information ou la propagation d'un incident informatique relèvent d'une logique différente, souvent exclue ou très limitée. Décryptons ce risque encore mal identifié.

Le risque n'a rien de théorique. Voici trois situations parfaitement réalistes dans votre activité :

• L'effacement de données irrécupérables. Vous reflashez le firmware d'un automate pour corriger un dysfonctionnement. L'opération réinitialise la mémoire et efface les recettes de production que le client n'avait pas sauvegardées. La machine fonctionne, mais le client a perdu des mois de réglages : sa production est paralysée le temps de tout reconstituer.
• La propagation d'une infection. Vous branchez votre ordinateur de diagnostic, ou une clé USB de mise à jour, sur l'équipement du client. Sans le savoir, votre matériel est porteur d'un logiciel malveillant qui se propage sur le réseau industriel et contamine d'autres machines. Votre intervention devient le vecteur d'une cyberattaque.
• L'ouverture d'une faille. Pour faciliter la maintenance à distance, vous laissez un accès ouvert sur l'équipement reprogrammé, mal sécurisé. Cet accès est ensuite exploité par un tiers pour pénétrer le système du client. La faille vous est imputée.

Dans ces trois cas, le dommage n'est pas le composant que vous avez réparé, mais l'atteinte au patrimoine informationnel du client : données détruites, système compromis, production interrompue par un incident numérique. Un terrain que la RC Pro traditionnelle n'a pas été conçue pour couvrir.

La RC Pro classique repose sur une logique de dommage matériel et de ses conséquences directes. Quand votre faute casse une machine ou blesse quelqu'un, elle joue pleinement. Mais l'univers numérique introduit des préjudices d'une autre nature, que la plupart des contrats RC Pro excluent ou plafonnent sévèrement :

1. La perte ou l'altération de données. Reconstituer des recettes de production, des historiques, des configurations : ce travail coûte cher et n'est pas toujours considéré comme un dommage matériel indemnisable au sens classique.
2. L'atteinte au système d'information. Si votre intervention propage un virus ou ouvre une brèche, les frais de désinfection, d'investigation et de remédiation du client relèvent de la gestion d'incident cyber.
3. Les frais de gestion de crise. Notification, expertise informatique, communication : un incident numérique mobilise des compétences spécifiques que la RC Pro ne finance pas.

C'est précisément pour combler ce vide qu'existe l'assurance cyber. Elle prend en charge les conséquences d'un incident informatique, qu'il touche votre propre système ou celui d'un client à la suite de votre intervention. Pour un réparateur qui manipule quotidiennement des firmwares, des réseaux industriels et des données critiques, ce n'est pas une garantie de confort : c'est la couverture du risque le plus moderne et le plus mal anticipé de la profession.

Comme tout risque, celui-ci se prévient autant qu'il s'assure. Quelques règles simples réduisent drastiquement la probabilité d'un sinistre informatique imputable à votre intervention :

• Sauvegarder avant toute manipulation. Avant de reflasher ou de réinitialiser un équipement, exigez ou réalisez une sauvegarde des données et configurations existantes. Tracez par écrit que cette sauvegarde a été faite — ou que le client a refusé.
• Cloisonner votre matériel. Maintenez vos outils de diagnostic et vos supports USB à jour et analysés, dédiés à un usage professionnel, pour éviter de transporter une infection d'un client à l'autre.
• Sécuriser les accès laissés ouverts. Tout accès distant ou interface de maintenance que vous activez doit être protégé par des identifiants robustes, ou refermé en fin d'intervention.
• Formaliser la responsabilité des données. Inscrivez dans vos conditions que la sauvegarde des données du client relève de sa responsabilité avant intervention. Cela ne vous exonère pas de toute faute, mais répartit clairement les rôles.

Ces réflexes protègent vos clients et, en cas de litige, démontrent votre diligence. Mais aucune précaution n'annule totalement le risque : une clé USB peut être compromise à votre insu, une faille zero-day exploitée malgré tout. C'est la part résiduelle que l'assurance prend le relais de couvrir.

La conclusion est simple à formuler : pour un réparateur de machines et d'équipements électroniques aujourd'hui, RC Pro et assurance cyber ne se remplacent pas, elles s'additionnent. La première couvre les dommages matériels et corporels classiques de votre activité — une RC Professionnelle reste le socle indispensable. La seconde couvre la dimension informationnelle, devenue centrale dès lors que vous touchez à des firmwares, des automates et des réseaux.

L'assurance cyber intervient sur les postes spécifiques d'un incident numérique : reconstitution des données perdues, frais d'expertise et de remédiation, prise en charge des réclamations d'un client dont le système a été affecté par votre intervention, et accompagnement en gestion de crise. C'est la réponse à un risque qui n'existait pas il y a vingt ans et qui est aujourd'hui inhérent à votre quotidien technique.

Pour comprendre comment articuler ces deux protections selon la part de numérique dans votre activité, consultez notre page consacrée à l'assurance des métiers de l'assemblage et de la réparation électronique. Plus vous intervenez sur des systèmes connectés et des données critiques, plus la composante cyber de votre couverture mérite d'être prise au sérieux.