Codes courtage

Le webzine de PLANETE CSCA

Accueil > Webzine > Les métiers du courtage > IARD / Grands risques > SMABTP lance une couverture TRC cyber

5 juin 2018

SMABTP lance une couverture TRC cyber

Les intervenants à l’acte de construire sont bien sûr concernés, au même titre que les autres acteurs économiques, par le piratage ou autres erreurs/actes de malveillance pouvant altérer ou détruire leurs données. L’assureur leur propose, via notamment son réseau de courtage, une solution adaptée.

« Dans le domaine spécifique de la construction, tout dysfonctionnement des systèmes informatiques ou toute détérioration des données liées à la conception, à la gestion et à l’organisation des chantiers peut avoir des conséquences graves sur ces derniers », constate l’assureur, étayant son constat par des exemples concrets de sinistres survenus dans ce domaine (lire encadré). Le risque est d’autant plus grand que les nouveaux moyens de partage d’informations, et donc de données, se sont multipliés, favorisant la propagation du sinistre d’une seule entreprise ‘cible’ à l’ensemble de la chaîne des intervenants en lien avec elle.

Une couverture au bénéfice de tous les intervenants

D’où la conception d’une couverture spécifique pour ces risques, qui peut être souscrite en complément de la Tous Risques Chantiers (TRC) traditionnelle. Cette nouvelle garantie optionnelle, qui peut donc être souscrite par les maîtres d’ouvrage publics, privés ou promoteurs qui souscrivent la TRC de SMABTP, est « prise au bénéfice de tous les acteurs impliqués dans le projet : maître d’ouvrage, maîtres d’œuvre, entreprises de BTP, architectes, BIM Manager… », précise l’assureur.  Pour les plafonds de garantie, trois options sont possibles, en fonction de la taille du chantier : 250 000 €, 500 000 € ou 1 M€, pour la durée du chantier. Cette TRC Cyber prend en charge les conséquences financières de la détérioration des données liées à une opération de construction, parmi lesquelles : les frais de décontamination, les rançons subies (après accord de l’assureur, précise ce dernier), les frais de reconstitution des données ou encore les conséquences des sanctions administratives résultant du RGPD ou les pertes d’exploitation et retard de chantier éventuels. En cas de sinistre, une assistance et un accompagnement en gestion de crise sont également disponibles, 24/24 et 7/7.

Catherine Dufrêne

 

Exemples de sinistres liés aux données dans le secteur*

Destruction de données numériques de chantier :Via le système informatique d'une entreprise de génie électrique, un virus accède au serveur des données, qui sont partiellement détruites, et de la maquette numérique d'un chantier. Les entreprises intervenantes se sont trouvées obligées de reconstituer les données et le planning et l'avancement du chantier ont été impactés.

Destruction accidentelle de données d'un espace collaboratifLors d'une intervention de maintenance sur un serveur, le collaborateur d'un maître d'ouvrage public détruit accidentellement les données d'un espace collaboratif partagé avec les maîtres d'oeuvre et les entreprises de bâtiment. La nécessité de reconstituer les données induit des frais supplémentaires et des retards sur plusieurs projets immobiliers.

Demande de rançonVia les ordinateurs d'un promoteur immobilier, un virus accède au serveur sur lequel sont partagées les données et la maquette numérique d'un projet de construction d'un immeuble de bureaux.
Au bout de 48h, la société de promotion a reçu une demande de rançon en bitcoins pour obtenir la clef de décryptage, sinon la somme réclamée doublait toutes les 24 heures. Grâce à l’accès à une cellule de gestion de crise et des conseils techniques adaptés, les conséquences de cette attaque seront minimisées pour l’opération immobilière concernée.

*Source : SMABTP