Vous rendez un PC réparé… et infecté : quand le réparateur propage la cyberattaque

Un atelier de réparation a une caractéristique que peu d'activités partagent : ses outils touchent, semaine après semaine, des dizaines de machines différentes appartenant à des entreprises différentes. La même clé USB de diagnostic, le même disque de boot, le même poste d'atelier connecté au réseau servent de point de contact avec une multitude de systèmes.

Cette position fait du réparateur un vecteur de propagation de rêve pour un logiciel malveillant. Un maillon contaminé — une clé USB infectée sur une machine cliente vérolée, un poste d'atelier compromis — et l'outil qui devait soigner devient le canal qui contamine. Le réparateur peut ainsi transporter, sans le savoir, une charge malveillante d'un client à l'autre.

Le risque est d'autant plus sournois qu'il est invisible au moment où il se crée. Tout semble fonctionner : la machine redémarre, le diagnostic passe, le client repart satisfait. L'incident n'éclate que plus tard, sur le réseau du client, quand le maliciel se réveille.

Le risque cyber du réparateur ne se résume pas à « se faire pirater ». Il prend des formes précises, chacune avec son régime de responsabilité.

1. Le poste rendu réinfecté. Vous nettoyez une machine vérolée, mais le nettoyage est incomplet : une persistance survit. Rendue au client, la machine se reconnecte au réseau de l'entreprise et le recontamine. Le préjudice — paralysie, rançon, perte de données — peut vous être imputé si votre intervention est jugée fautive.

2. La contamination croisée par vos outils. Votre matériel de diagnostic, contaminé sur un poste, transmet le maliciel au client suivant qui vous avait confié une machine saine. Vous devenez à l'origine d'un sinistre que rien ne vous reliait au départ.

3. La fuite de données clients. Pour réparer, vous accédez aux contenus : fichiers, identifiants, parfois données personnelles. Si ces données fuitent à votre niveau — poste d'atelier compromis, sauvegarde mal protégée —, vous êtes exposé à des réclamations et à des obligations RGPD en tant que responsable du traitement de fait.

Le réparateur ne subit pas seulement le risque cyber comme n'importe quelle entreprise : il le redistribue. C'est cette dimension de propagation vers des tiers qui rend sa couverture particulière.

Beaucoup de réparateurs supposent que leur RC Pro absorbera un incident cyber. C'est en partie vrai — la RC Pro peut couvrir la responsabilité du dommage causé à un tiers — mais elle ignore une large part de ce qui coûte réellement cher dans une crise cyber.

Une attaque ne se règle pas seulement en indemnisant le client. Elle déclenche une séquence : il faut identifier ce qui s'est passé (expertise forensic), contenir la propagation, notifier les personnes et l'autorité de contrôle si des données personnelles sont touchées, gérer la communication et restaurer les systèmes. Ces postes relèvent de la gestion de crise cyber, pas de la RC classique. Le tableau ci-dessous éclaire le partage :

Une assurance cyber est conçue pour cette chaîne : elle finance la cellule de crise, mobilise des experts en quelques heures et prend en charge les volets que la RC laisse de côté. Pour une activité qui manipule en permanence les systèmes d'autrui, c'est le complément qui transforme une garantie partielle en couverture cohérente.

L'assurance intervient quand la barrière a cédé. La première protection, elle, est opérationnelle, et elle tient à une discipline d'atelier que tout réparateur peut mettre en place.

1. Isoler les machines suspectes. Un poste infecté ne se branche pas sur le réseau de l'atelier ni sur les outils partagés : on le traite sur un banc dédié, déconnecté.
2. Maîtriser les supports amovibles. Les clés et disques de diagnostic sont scannés et nettoyés entre deux interventions, idéalement protégés en écriture quand c'est possible.
3. Vérifier avant restitution. Une machine nettoyée est contrôlée par une analyse indépendante avant d'être rendue : le coût de cette vérification est sans commune mesure avec celui d'une recontamination.
4. Protéger les données auxquelles vous accédez. Chiffrement des sauvegardes de travail, suppression effective des données après restitution, accès restreint au poste d'atelier.

Ces gestes ne suppriment pas le risque, mais ils le réduisent fortement et, surtout, ils démontrent votre sérieux en cas de litige : un réparateur qui peut prouver une hygiène cyber rigoureuse défend bien mieux sa position.

La réparation informatique n'est plus seulement une affaire de tournevis et de pièces détachées. Chaque machine traitée est un point d'entrée vers un système d'entreprise, et chaque intervention engage votre responsabilité au-delà du matériel : sur les données, sur les réseaux, sur la continuité d'activité de vos clients.

Une couverture cohérente combine donc une RC Pro pour vos dommages professionnels classiques et une garantie cyber pour le risque spécifique que vous faites peser — et que vous subissez — sur les systèmes d'autrui. C'est cette seconde brique qui finance la gestion de crise, l'expertise et les obligations réglementaires, là où la RC seule vous laisserait avancer les frais les plus lourds.

Pour ajuster ces garanties à votre activité réelle — volume de machines traitées, type de clientèle, accès aux données —, notre page assurance entretien et réparation de matériel informatique détaille la construction adaptée au métier. À l'ère où une seule clé USB peut paralyser une entreprise, le réparateur ne peut plus s'assurer comme un simple atelier de bricolage.