Les petites et moyennes entreprises demeurent exposées aux cyberincidents, mais une minorité d’entre elles disposent d’une couverture adaptée. Selon une étude récente de la Banque de développement du Canada, 73 % des PME canadiennes ont déjà été touchées par un incident de cybersécurité.
Un sondage du Bureau de l’assurance du Canada, publié en octobre 2025, montre toutefois que seulement 48 % des entreprises interrogées se considèrent vulnérables à une cyberattaque ou à une atteinte aux données. La même enquête établissait à 22 % la proportion des PME qui détenaient une cyberassurance en 2025.
« Il reste du travail à effectuer pour sensibiliser les entrepreneurs aux cyberrisques et à l’importance d’une couverture », indique Martine Gagnon, directrice, gestion et conseil, programmes de partage des risques chez Desjardins Assurances.
Des protections élargies contre la fraude
Desjardins Assurances a lancé en octobre 2025 CyberSuite Plus, une version bonifiée de son assurance contre les cyberrisques. L’offre vise notamment les PME et ajoute des volets liés à plusieurs formes de fraude.
- paiements détournés;
- fraude informatique ou liée aux télécommunications;
- vol de fonds en fidéicommis.
La couverture peut également prendre en charge certains coûts associés à une compromission de données, à une atteinte à la vie privée ou à la restauration d’identité, selon les modalités prévues au contrat.
Des pertes qui peuvent être élevées
Les cybermenaces figurent au premier rang des risques jugés les plus préoccupants pour les entreprises dans le Baromètre des risques 2026 d’Allianz, et ce, pour une cinquième année consécutive. Le rapport 2026 d’IBM évalue à 4,99 millions de dollars américains le coût moyen mondial d’une violation de données, une hausse de 12 % en un an.
| Indicateur | Donnée |
|---|---|
| PME canadiennes ayant subi un incident | 73 % |
| PME jugeant leur entreprise vulnérable | 48 % |
| PME détenant une cyberassurance en 2025 | 22 % |
| Rançon moyenne payée au Canada en 2023 | 1,13 M$ |
Au Canada, le Centre canadien pour la cybersécurité estimait à 1,13 million de dollars le montant moyen d’une rançon payée en 2023. Dans ce contexte, la firme américaine Coalition offre elle aussi une assurance contre les cyberrisques au Québec depuis 2023, sous le nom d’Assurance Cyber Active. Cette solution donne accès à Coalition Control.
