Combien vous coûterait une cyberattaque ?

Le calcul additionne quatre postes : l'arrêt d'activité (votre chiffre d'affaires quotidien — le CA annuel divisé par 250 jours ouvrables — multiplié par les jours d'arrêt) ; la remédiation (au moins 15 000 $, ou 1 500 $ par employé si ce montant est plus élevé) ; les obligations légales et Loi 25 (un montant fixe selon votre tranche de revenu, de 15 000 $ à 120 000 $) ; et la perte de clientèle (4 % du chiffre d'affaires annuel). La somme est ensuite multipliée par un facteur de secteur, de 1 pour les services professionnels à 1,35 pour la finance et l'assurance — les secteurs les plus réglementés et les plus visés.

Exemple traité : services professionnels, 25 employés, chiffre d'affaires de 1 à 5 M$ (3 M$ retenu), 5 jours d'arrêt. Arrêt d'activité : 3 M$ ÷ 250 × 5 = 60 000 $. Remédiation : max(15 000, 25 × 1 500) = 37 500 $. Obligations légales : 30 000 $ (tranche 1-5 M$). Perte de clientèle : 3 M$ × 4 % = 120 000 $. Total : 247 500 $ avant le facteur de secteur, qui vaut 1 ici — donc 247 500 $, arrondi au millier. La fourchette affichée va de 70 % à 135 % de ce montant.

Ces hypothèses (250 jours ouvrables, plancher de remédiation par employé, taux de perte de clientèle, paliers légaux) sont celles programmées dans l'outil, pas des moyennes sectorielles externes. Le résultat sert à comparer des scénarios, pas à remplacer une évaluation d'assurance ou un chiffrage juridique.

Interpréter le résultat : le détail par poste montre où l'argent part réellement — souvent l'arrêt d'activité et la perte de clientèle dominent, pas la remédiation technique. C'est ce détail, pas juste le total, qui devrait orienter vos priorités.