[{"data":1,"prerenderedAt":262},["ShallowReactive",2],{"sanity-v2OhkW4vh7FNycMEOHD2s_DfN_ztmyuFLnfAmtGfWA0":3,"sanity-65x4knAcCDzR_GlYltfjaIr6GBYTwv15iQpWb8rwVd8":83},{"data":4},{"activitySectors":5,"products":42},[6,12,17,22,27,32,37],{"_id":7,"slug":8,"title":11},"sector-startup-deeptech",{"_type":9,"current":10},"slug","startup-deeptech","Startup & Deeptech",{"_id":13,"slug":14,"title":16},"sector-construction-btp",{"_type":9,"current":15},"construction-btp","Construction & BTP",{"_id":18,"slug":19,"title":21},"sector-secteur-financier",{"_type":9,"current":20},"secteur-financier","Secteur financier",{"_id":23,"slug":24,"title":26},"sector-transport-logistique",{"_type":9,"current":25},"transport-logistique","Transport & Logistique",{"_id":28,"slug":29,"title":31},"sector-automobile",{"_type":9,"current":30},"automobile","Automobile",{"_id":33,"slug":34,"title":36},"sector-commerce-distribution",{"_type":9,"current":35},"commerce-distribution","Commerce & Distribution",{"_id":38,"slug":39,"title":41},"sector-hotellerie-restauration",{"_type":9,"current":40},"hotellerie-restauration","Hôtellerie-Restauration",[43,48,53,58,63,68,73,78],{"_id":44,"slug":45,"title":47},"3adf92ce-9dbf-4e7c-8d4a-bfe065beb7af",{"_type":9,"current":46},"rc-pro","RC Pro",{"_id":49,"slug":50,"title":52},"product-decennale",{"_type":9,"current":51},"decennale","Décennale",{"_id":54,"slug":55,"title":57},"product-cyber",{"_type":9,"current":56},"cyber","Cyber",{"_id":59,"slug":60,"title":62},"product-locaux-professionnels",{"_type":9,"current":61},"locaux-professionnels","Assurance des locaux",{"_id":64,"slug":65,"title":67},"product-mutuelle-entreprise",{"_type":9,"current":66},"mutuelle-entreprise","Mutuelle Entreprise",{"_id":69,"slug":70,"title":72},"product-dommage-ouvrage",{"_type":9,"current":71},"dommage-ouvrage","Dommage-Ouvrage",{"_id":74,"slug":75,"title":77},"product-flotte-automobile",{"_type":9,"current":76},"flotte-automobile","Flotte Automobile",{"_id":79,"slug":80,"title":82},"product-prevoyance",{"_type":9,"current":81},"prevoyance","Prévoyance",{"data":84,"sourceMap":-1},{"_createdAt":85,"_id":86,"_rev":87,"_type":88,"_updatedAt":85,"body":89,"description":236,"faq":237,"seo":255,"slug":259,"title":261},"2026-10-13T17:38:44Z","term-phishing","AS483WCk0yMvtqTINSuGPr","glossaryTerm",{"_type":90,"content":91},"richTextObjectType",[92,103,112,137,145,153,161,169,190,217],{"_key":93,"_type":94,"children":95,"markDefs":101,"style":102},"6d74d9719b9b","block",[96],{"_key":97,"_type":98,"marks":99,"text":100},"d1eb04202a7e","span",[],"Comment fonctionne une attaque de phishing ?",[],"h2",{"_key":104,"_type":94,"children":105,"markDefs":110,"style":111},"3fe69270834f",[106],{"_key":107,"_type":98,"marks":108,"text":109},"4d6d4eaecc9c",[],"Une campagne de phishing suit un schéma reproductible. L’attaquant collecte des données publiques sur l’entreprise cible, noms des dirigeants, clients commerciaux, outils utilisés, puis rédige un message conçu pour paraître légitime. Le message contient un lien vers un site frauduleux dont l’adresse imite une URL réelle, parfois avec un certificat https valide pour renforcer l’illusion. L’utilisateur qui clique et saisit ses identifiants les transmet directement aux attaquants.",[],"normal",{"_key":113,"_type":94,"children":114,"markDefs":136,"style":111},"c76784edbb0e",[115,119,124,128,132],{"_key":116,"_type":98,"marks":117,"text":118},"511fd49fc34c",[],"Les vecteurs varient : e-mails en masse, SMS (smishing), appels téléphoniques ou messages sur les réseaux professionnels. Le ",{"_key":120,"_type":98,"marks":121,"text":123},"9888b4934e9f",[122],"strong","spear phishing",{"_key":125,"_type":98,"marks":126,"text":127},"9cdb1654a24e",[]," cible un salarié précis avec un message personnalisé ; le ",{"_key":129,"_type":98,"marks":130,"text":131},"1594459991d3",[122],"whaling",{"_key":133,"_type":98,"marks":134,"text":135},"166098454bb3",[]," vise le dirigeant lui-même pour déclencher un virement ou compromettre un compte stratégique. L’arnaque au président, exemple classique de whaling, utilise l’identité du PDG pour ordonner un paiement urgent à un IBAN contrôlé par les attaquants.",[],{"_key":138,"_type":94,"children":139,"markDefs":144,"style":102},"114316deb379",[140],{"_key":141,"_type":98,"marks":142,"text":143},"7ae185e2acc1",[],"Signes d’une tentative d’hameçonnage",[],{"_key":146,"_type":94,"children":147,"markDefs":152,"style":111},"40db733f73c7",[148],{"_key":149,"_type":98,"marks":150,"text":151},"8f6030fe547f",[],"Plusieurs indices permettent de reconnaître ces menaces avant de cliquer. L’adresse de l’expéditeur comporte souvent une lettre substituée ou un domaine inhabituel. Le message crée une urgence artificielle : facture impayée, compte bloqué, mise à jour obligatoire sous 24 heures. Le lien affiché ne correspond pas à l’URL réelle visible au survol. Les fautes grammaticales restent fréquentes, mais les attaques récentes utilisent des textes sans erreur, parfois rédigés à partir d’informations internes récupérées en amont.",[],{"_key":154,"_type":94,"children":155,"markDefs":160,"style":111},"a47fc117ff3e",[156],{"_key":157,"_type":98,"marks":158,"text":159},"e2dd98f9d9d8",[],"Une simulation régulière, envoyée en interne par votre équipe informatique ou par des experts mandatés, constitue l’un des moyens les plus efficaces de mesurer la résistance réelle de vos utilisateurs face à ces attaques.",[],{"_key":162,"_type":94,"children":163,"markDefs":168,"style":102},"aff738ee59f5",[164],{"_key":165,"_type":98,"marks":166,"text":167},"beff69114133",[],"Risques financiers et juridiques pour l’entreprise",[],{"_key":170,"_type":94,"children":171,"markDefs":185,"style":111},"93c6a59f483a",[172,176,181],{"_key":173,"_type":98,"marks":174,"text":175},"206e2c8485c2",[],"Les dommages ne se limitent pas au vol immédiat. Une adresse e-mail compromise peut servir à mener de nouvelles attaques vers vos clients ou partenaires. Des données personnelles de salariés ou de clients, si elles sont exfiltrées, exposent l’entreprise à une notification obligatoire à la CNIL et à des sanctions. La perte d’exploitation liée à un blocage des systèmes après un incident de phishing peut dépasser le ",{"_key":177,"_type":98,"marks":178,"text":180},"31e2b636b886",[179],"ldeb578d0b470","préjudice",{"_key":182,"_type":98,"marks":183,"text":184},"ba1e0b991a5d",[]," direct.",[186],{"_key":179,"_type":187,"href":188,"nofollow":189,"openInNewWindow":189},"link","\u002Flexique\u002Fprejudice",false,{"_key":191,"_type":94,"children":192,"markDefs":214,"style":111},"f512f4527523",[193,197,201,205,210],{"_key":194,"_type":98,"marks":195,"text":196},"ebbb53925093",[],"Aucune assurance n’est rendue obligatoire par la loi pour couvrir ce type de risque. En pratique, une ",{"_key":198,"_type":98,"marks":199,"text":200},"5a02f24f1cd2",[122],"assurance cyber",{"_key":202,"_type":98,"marks":203,"text":204},"900fc876a628",[]," prend en charge les frais d’analyse forensique, la réponse à incident, les frais de notification aux personnes concernées et, selon les contrats, les pertes financières directes liées à une fraude par hameçonnage. Une protection des données personnelles et ",{"_key":206,"_type":98,"marks":207,"text":209},"b24098a67aa6",[208],"l2327346c8d8d","RGPD",{"_key":211,"_type":98,"marks":212,"text":213},"1d8336d27b54",[]," complète ce dispositif en couvrant spécifiquement les risques liés aux manquements dans le traitement des données sensibles.",[215],{"_key":208,"_type":187,"href":216,"nofollow":189,"openInNewWindow":189},"\u002Flexique\u002Frgpd",{"_key":218,"_type":94,"children":219,"markDefs":233,"style":111},"b4e8fd999d75",[220,224,229],{"_key":221,"_type":98,"marks":222,"text":223},"33ddb146f807",[],"Pour un cabinet comptable de cinq salariés, par exemple, un employé qui clique sur un faux e-mail d’un éditeur logiciel peut transmettre les identifiants d’accès à toute la comptabilité client. Le ",{"_key":225,"_type":98,"marks":226,"text":228},"561d9cbcbe6d",[227],"l2874b7c41bcb","sinistre",{"_key":230,"_type":98,"marks":231,"text":232},"3adcbd7f41f4",[]," touche alors toute la structure, pas seulement le poste concerné. Déclarer l’incident dans les délais fixés au contrat cyber conditionne la prise en charge : conservez les preuves numériques et contactez votre courtier immédiatement après la découverte.",[234],{"_key":227,"_type":187,"href":235,"nofollow":189,"openInNewWindow":189},"\u002Flexique\u002Fsinistre","Le phishing, ou hameçonnage, est une technique d’attaque par laquelle un expéditeur malveillant se fait passer pour un tiers de confiance, banque, fournisseur ou administration, afin de tromper un salarié ou un dirigeant et lui soutirer des informations confidentielles : identifiants, coordonnées bancaires ou accès à des systèmes internes.",{"_type":238,"list":239,"title":254},"faqSectionType",[240],{"_key":241,"text":242,"title":253},"bee0bd32a2e0",{"_type":243,"content":244},"paragraphRichTextObjectType",[245],{"_key":246,"_type":94,"children":247,"markDefs":252,"style":111},"005ab898f737",[248],{"_key":249,"_type":98,"marks":250,"text":251},"d29f1ef68c08",[],"Pas systématiquement. Certains contrats cyber incluent une garantie fraude financière qui couvre les virements induits par une usurpation d’identité, d’autres l’excluent ou la plafonnent séparément. Vérifiez les définitions exactes de votre contrat avant un sinistre : la frontière entre fraude informatique et fraude simple peut conduire à un refus de garantie si le virement a été initié volontairement par un salarié, même trompé.",[],"Une assurance cyber couvre-t-elle toujours les pertes liées à une fraude par virement frauduleux déclenché par phishing ?","Questions fréquentes",{"_type":256,"metaDescription":257,"metaTitle":258,"nofollow":189,"noindex":189},"seoObjectType","Cible les professionnels via e-mails et SMS frauduleux : cyber assurance recommandée pour vous protéger.","Phishing entreprise : définition et protection | Vinko",{"_type":9,"current":260},"phishing","Phishing",1792588946435]