Tromperie lors de la souscription d'une assurance : l'arrêt de Kiel choque les commerçants !

Tromperie lors de la souscription d'une assurance : l'arrêt de Kiel choque les commerçants !

De plus en plus d’entreprises artisanales, notamment de petites et moyennes entreprises, sont la cible de la cybercriminalité. Les conséquences des cyberattaques sont souvent graves et vont des défaillances opérationnelles à l'extorsion financière en passant par de graves pertes de données. Dans ce contexte, la cyberassurance devient de plus en plus importante car elle offre une protection contre de tels risques. Toutefois, les assurés potentiels doivent fournir des informations précises lors de la souscription d’une cyberassurance, car des informations incorrectes peuvent entraîner des problèmes importants. Ainsi rapporté Feuille de bricolage qu'un assureur peut refuser de régler un sinistre si le client triche lors de la souscription du contrat.

Une affaire en cours devant le tribunal régional de Kiel illustre les conséquences d'une fausse information. Lors de sa demande de cyberassurance, le client a déclaré que tous les ordinateurs de travail étaient équipés des logiciels les plus récents et que des mises à jour de sécurité avaient été effectuées. En réalité, plusieurs ordinateurs étaient obsolètes et aucun logiciel anti-malware n’existait. L'ordinateur Windows 2008 utilisé pour la boutique en ligne était particulièrement critique car ses mises à jour de sécurité avaient déjà expiré. Après une cyberattaque, les opérations ont été temporairement interrompues et l'assureur a refusé de payer, ce qui a donné lieu à un litige.

Décision de justice et conséquences

Dans cette affaire, le tribunal régional de Kiel a décidé que la compagnie d'assurance n'avait pas à payer les dommages dus à une fausse déclaration frauduleuse. Les informations cruciales sur la sécurité informatique, nécessaires à l'évaluation du risque du contrat d'assurance, n'ont pas été fournies correctement. L'employé responsable avait répondu aux questions du questionnaire sans vérification suffisante et avait fourni frauduleusement des informations incorrectes. Le tribunal a estimé que l'employé n'avait pas vérifié lui-même l'état de sécurité du système informatique et ne se souvenait pas d'avoir ordonné un tel contrôle. Cet arrêt, rendu le 23 mai 2024 (réf. 5 O 128/21), souligne la nécessité pour les entreprises de vérifier attentivement les informations relatives à la sécurité informatique.

Dans les motifs du jugement, il a été fait référence à l'article 123 du Code civil allemand (BGB), qui permet de contester un contrat en raison de fausses déclarations frauduleuses. En cas de tromperie frauduleuse, le contrat devient rétroactivement nul, ce qui peut avoir de graves conséquences financières pour l'entreprise concernée. En cas de négligence grave, l'assureur pourrait également réduire les dommages, ce qui peut encore aggraver la situation du preneur d'assurance. Ainsi, lors de la souscription d’une cyberassurance, il est conseillé d’impliquer plusieurs personnes pour vérifier les réponses au questionnaire afin de s’assurer que toutes les informations sont correctes.

Les clients potentiels doivent également être conscients que les exigences en matière de couverture d’assurance ont augmenté ces dernières années. Ils doivent souvent remplir de nombreux questionnaires d'évaluation des risques, et de fausses réponses peuvent compromettre de manière irréversible le règlement en cas de sinistre. Une connaissance approfondie de la sécurité informatique et de sa documentation est essentielle pour toute entreprise artisanale afin d'être protégée de manière optimale en cas d'urgence.