Pourquoi votre assureur cyber va vous demander où est hébergé votre site?

Quand un assureur cyber audite votre PME avant de vous proposer un contrat, il regarde cinq choses : vos antivirus, votre MFA, vos sauvegardes, votre plan de réponse aux incidents et, depuis 2024, de plus en plus souvent, l’hébergeur de votre site web. Un site e-commerce piraté, c’est zéro euro de chiffre d’affaires pendant la durée d’indisponibilité. Un site vitrine compromis, c’est une porte d’entrée directe dans le réseau de votre entreprise. Et un hébergeur sans certifications sérieuses, sans anti-DDoS ni sauvegardes automatisées, c’est une prime d’assurance plus élevée ou une franchise qui explose en cas de sinistre. Ce guide explique pourquoi l’hébergement Infomaniak répond exactement aux critères que vos assureurs commencent à rendre obligatoires.

Votre site web : le vecteur d’attaque que personne ne surveille

Beaucoup de dirigeants de PME pensent que leur site web est un canal de communication, pas un actif à risque. C’est une erreur que les cybercriminels exploitent quotidiennement. En 2026, les sites WordPress, Prestashop, WooCommerce et Magento représentent la cible numéro un des attaques automatisées à grande échelle : des botnets scannent en permanence des millions de sites à la recherche de plugins obsolètes, de mots de passe faibles ou de failles non patchées.

Les conséquences d’un site piraté vont bien au-delà de la simple indisponibilité :

• Perte de revenus directe : Un site e-commerce indisponible 48 heures peut représenter plusieurs milliers d’euros de pertes selon votre chiffre d’affaires en ligne
• Porte d’entrée réseau : Si votre site partage le même hébergeur que votre messagerie ou vos outils internes, une compromission du site peut donner accès à l’ensemble de votre infrastructure
• Empoisonnement SEO : Les hackers injectent des liens et du contenu malveillant dans votre site pour leurs propres buts, ce qui peut vous faire blacklister par Google en quelques heures
• Vol de données clients : Formulaires de contact, bases d’inscrits, données de paiement. Un site compromis expose vos clients et vous expose à des amendes RGPD significatives
• Atteinte à la réputation : Un site affichant du contenu pirate ou redirigant vers des pages frauduleuses détruit la confiance de vos prospects et partenaires en quelques heures

Ces risques ne concernent pas seulement les grandes entreprises. Selon les données ANSSI, les PME représentent désormais plus de 50 % des victimes de cyberattaques en France ; précisément parce qu’elles sont moins bien protégées et plus facilement ciblables. Notre guide sur les attaques DDoS et la protection des PME détaille comment ces attaques paralysent un site en quelques minutes, et notre article Cyberattaque : que faire dans les 24 premières heures ? vous prépare à réagir vite si cela arrive.

Ce que votre assureur cyber va vous demander sur votre hébergement

Depuis 2023, les questionnaires d’assurance cyber intègrent systématiquement des questions sur l’hébergement web. Si vous êtes en train de souscrire ou de renouveler votre contrat, voici les questions auxquelles vous devrez répondre et les réponses que votre assureur valorise :

Plus vous pouvez répondre positivement à ces questions, plus votre prime annuelle sera basse et plus votre franchise sera réduite en cas de sinistre. Notre guide complet sur l’assurance cyber pour les PME détaille en profondeur ce que couvrent réellement les contrats et comment optimiser votre dossier pour obtenir les meilleures conditions.

Hébergement mutualisé low-cost : le risque que vous n’avez pas anticipé

Beaucoup de PME hébergent leur site sur des offres mutualisées à 2-5 €/mois chez des hébergeurs sans certifications de sécurité. Cette économie apparente masque des risques que peu de dirigeants ont vraiment mesurés.

Le problème de la mutualisation sans isolation : sur un serveur mutualisé bas de gamme, votre site partage les mêmes ressources physiques avec des centaines ou des milliers d’autres sites. Si l’un d’eux est compromis, les techniques d’escalade de privilèges permettent parfois aux attaquants de se déplacer d’un compte à l’autre sur le même serveur. Vous subissez une attaque destinée à quelqu’un d’autre, sans avoir rien fait de mal.

L’absence de SLA garanti contractuellement : chez un hébergeur low-cost, la disponibilité de 99,9 % annoncée en marketing n’est souvent pas garantie contractuellement avec indemnisation. En cas de panne prolongée ou de DDoS, vous n’avez aucun recours sérieux. Pire : votre assureur cyber peut considérer que vous n’avez pas pris de mesures raisonnables pour protéger votre activité ; ce qui peut affecter votre indemnisation au titre de la perte d’exploitation.

Les sauvegardes insuffisantes ou inexistantes : de nombreux hébergeurs low-cost proposent des sauvegardes hebdomadaires ou laissent cette responsabilité entièrement au client. En cas de ransomware ou d’injection malveillante non détectée pendant plusieurs jours, vous pouvez perdre plusieurs semaines de données. La règle 3-2-1 appliquée à l’hébergement web impose des sauvegardes quotidiennes versionnées, stockées hors du serveur de production.

Infomaniak Pro : ISO 27001, anti-DDoS industriel, sauvegardes versionnées

Les datacenters d’Infomaniak en Suisse sont certifiés ISO 27001, la norme internationale de référence en gestion de la sécurité de l’information. Cette certification n’est pas un label marketing : elle est attribuée après audit indépendant rigoureux et exige des réévaluations régulières. Elle couvre les processus de contrôle d’accès physique, la gestion des incidents, la continuité d’activité, la politique de sécurité des données et la formation des équipes.

Protection anti-DDoS industrielle active : Infomaniak dispose d’une infrastructure de filtrage DDoS active en permanence sur l’ensemble de son réseau. Contrairement aux hébergeurs low-cost qui coupent simplement un site attaqué pour protéger les autres clients, Infomaniak absorbe et filtre le trafic malveillant en temps réel, ainsi votre site reste en ligne même sous une attaque volumétrique. C’est précisément le type de protection que les assureurs cyber vérifient dans leurs questionnaires depuis 2024.

Sauvegardes automatisées quotidiennes avec versioning : chaque site hébergé chez Infomaniak Pro bénéficie de sauvegardes automatiques quotidiennes, conservées sur une période glissante avec versioning. En cas de compromission ou de suppression accidentelle, vous pouvez restaurer votre site à n’importe quel point dans le passé en quelques clics depuis l’interface Manager. Cette capacité de restauration granulaire est exactement ce que demandent les assureurs cyber pour valider la couverture des sinistres liés aux ransomwares et aux intrusions web.

Infrastructure LiteSpeed haute performance : Infomaniak utilise des serveurs LiteSpeed avec cache intégré, PHP dernière version, et HTTPS automatique. TLS 1.3 est activé par défaut, tout comme le HSTS, deux points vérifiés dans les audits de sécurité ANSSI et dans les questionnaires des assureurs les plus exigeants.

Hébergement souverain et RGPD : pourquoi la localisation des serveurs compte ?

Votre site web collecte des données : adresses email via les formulaires de contact, données de navigation, cookies, parfois données de paiement ou données clients. Selon le RGPD, vous êtes responsable de la protection de ces données y compris du choix de l’hébergeur qui les stocke physiquement. Si votre hébergeur est soumis au CLOUD Act américain, vous êtes potentiellement en situation de non-conformité RGPD dès lors que des autorités américaines pourraient théoriquement accéder à ces données sans base légale européenne.

La Suisse bénéficie d’une décision d’adéquation de la Commission européenne : les transferts de données vers la Suisse sont autorisés sans mesures supplémentaires, car le droit suisse offre un niveau de protection équivalent au RGPD. Choisir Infomaniak comme hébergeur, c’est choisir un cadre légal où vos données sont protégées par le droit suisse et compatibles avec le RGPD européen sans passer par des serveurs soumis à des juridictions extraterritoriales. Pour approfondir les obligations RGPD de votre PME, notre guide sur le RGPD et la cybersécurité des PME est une référence complète.

Infomaniak peut signer des accords de traitement des données (DPA) conformes au RGPD, précisant les conditions exactes de traitement et de protection. Ce document est de plus en plus exigé par les clients grands groupes dans leurs appels d’offres, et accepté par les assureurs cyber comme preuve de diligence raisonnable. Et si votre PME utilise encore une suite bureautique américaine, notre guide kSuite, l’alternative souveraine à Microsoft 365 vous montre comment étendre votre souveraineté numérique au-delà du seul hébergement.

Faire baisser votre franchise d’assurance cyber grâce à l’hébergement

Les assureurs cyber fonctionnent sur le principe du risque démontré. Plus vous pouvez prouver que vous avez pris des mesures sérieuses pour réduire votre surface d’attaque, plus votre prime annuelle sera basse et plus votre franchise en cas de sinistre sera réduite. L’hébergement est désormais l’un des cinq critères majeurs évalués dans tout questionnaire cyber sérieux, aux côtés du MFA, des sauvegardes, de l’EDR et de la formation des employés.

En pratique, passer d’un hébergeur low-cost non certifié à Infomaniak peut représenter une réduction de prime annuelle d’assurance cyber de 10 à 20 % selon votre contrat ; souvent bien supérieure au surcoût de l’hébergement lui-même. Et en cas de sinistre, les sauvegardes versionnées d’Infomaniak réduisent considérablement le coût de remédiation, qui constitue souvent le poste le plus important d’une franchise cyber. Pour construire un dossier assureur solide, consultez notre guide complet Assurance cyber PME 2026.

Migrer son site chez Infomaniak : guide pratique en 5 étapes

La migration d’un site web vers Infomaniak est plus simple que la plupart des dirigeants ne l’anticipent. Infomaniak propose des outils de migration automatique pour WordPress, ainsi qu’un support humain francophone disponible à chaque étape sans surcoût. Voici la séquence standard :

1. Sauvegarde complète de l’existant : Avant de toucher quoi que ce soit, exportez votre base de données et vos fichiers depuis votre hébergeur actuel. Stockez cette sauvegarde localement et dans un espace cloud indépendant. C’est la règle absolue de toute migration.
2. Création de votre espace Infomaniak et import du site : Ouvrez un compte Infomaniak, créez votre hébergement web, et utilisez l’outil d’import automatique WordPress (ou FTP + phpMyAdmin pour les autres CMS). Infomaniak guide l’opération étape par étape depuis son interface Manager.
3. Tests en pré-production : Avant de modifier vos DNS, testez votre site sur le serveur Infomaniak via un fichier hosts local pour vérifier que tout fonctionne : formulaires, e-commerce, espaces membres, intégrations tierces.
4. Bascule DNS : Modifiez les enregistrements DNS de votre domaine pour pointer vers les serveurs Infomaniak. La propagation prend 1 à 48 heures selon votre registrar. Pendant cette période, les deux serveurs sont actifs. Résultat, aucune interruption pour vos visiteurs.
5. Optimisation post-migration : Une fois la propagation terminée, activez le cache LiteSpeed depuis le Manager, vérifiez les certificats SSL automatiques, et résiliez votre ancien hébergement. Contrôlez les performances avec PageSpeed Insights pour valider les gains.

L’ensemble de l’opération prend généralement une demi-journée pour un site WordPress standard. Infomaniak propose également une migration assistée gratuite via son support : vous fournissez les accès FTP et base de données, l’équipe s’occupe du reste. Le support est joignable par téléphone, chat et email en français, 7 jours sur 7 ; c’est exactement le niveau de réactivité que les PME sans équipe IT interne attendent d’un partenaire technique.

Checklist : votre hébergement répond-il aux critères de votre assureur ?

Avant votre prochain renouvellement de contrat d’assurance cyber, vérifiez point par point que votre hébergement actuel remplit ces critères. Si ce n’est pas le cas, la migration vaut largement l’investissement :

Si votre hébergement actuel ne coche pas au moins 6 de ces 8 cases, vous êtes exposé à la fois aux risques cyber et à un refus ou une limitation de couverture assureur. Infomaniak Pro coche les 8 et le surcoût par rapport à un hébergement low-cost est généralement inférieur à la réduction de prime que vous obtiendrez en présentant ce dossier à votre assureur.

La cybersécurité d’une PME ne se limite pas aux antivirus et aux mots de passe : elle commence par les fondations de votre présence numérique. Réalisez un audit cybersécurité complet de votre PME pour identifier l’ensemble de vos points de vulnérabilité. Consultez notre guide sur le plan de réponse aux incidents de cyberattaque pour être prêt en cas de compromission. Et pour une vision d’ensemble des technologies de protection disponibles pour votre PME en 2026, notre panorama complet IA en cybersécurité PME 2026 reste la référence.