Les PME boudent l'assurance cyber malgré un coût moyen de 45 900 euros

Alors que les cyberattaques se banalisent, l’assurance contre leurs conséquences ne suit pas la même trajectoire. C’est le paradoxe mis en avant par Hiscox dans l’édition 2026 de son rapport sur la gestion des risques cyber. Dans le cadre de cette étude, 6 800 décideurs chargés de la cybersécurité dans des organisations de moins de 250 salariés ont ainsi été interrogés.

Les données recueillies mettent en évidence une charge financière notable pour les entités touchées. Selon le rapport, le coût moyen d’une cyberattaque s’établit en effet à 45 900 euros. Ce montant illustre l'impact économique réel auquel s'exposent les organisations de cette catégorie lors d'un incident de sécurité.

Pourtant, malgré ce niveau de préjudice financier et la fréquence croissante des attaques, les PME françaises continuent de bouder l’assurance cyber dédiée. Alors que les conséquences d'un sinistre s'avèrent substantielles pour des structures de moins de 250 salariés, le recours à un contrat spécifique demeure en retrait. L'étude met ainsi en relief un décalage persistant entre la réalité du risque encouru et le niveau d'adoption d'une couverture assurantielle adaptée face aux menaces numériques.