Le risque n°1 du notariat
Cyber-assurance de l’étude notariale
Une étude notariale manie des fonds clients et des données patrimoniales : c’est une cible de premier choix. Faux RIB glissé dans un échange de mails, usurpation de l’identité du notaire, rançongiciel sur le serveur de l’office — aucun de ces sinistres n’est pris en charge par le dispositif collectif de la profession.
Un courtier spécialisé calibre le plafond sur le produit brut de votre office — gratuit et sans engagement
- offices compromis (source ANSSI)
- 500+
- pour notifier la CNIL
- 72 h
- le mode opératoire n°1
- Faux RIB
Pourquoi le notariat est devenu une cible prioritaire
Une étude concentre trois choses que recherchent les fraudeurs : de l’argent en transit, des données patrimoniales complètes, et une confiance absolue de la part des clients.
Entre fin 2022 et 2024, plus de 500 offices notariaux français — environ 7 % de la profession — ont été compromis, selon des travaux de l’ANSSI repris par la presse nationale. Le préjudice est évalué entre 35 et 40 millions d’euros détournés.
Le constat qui accompagne ces chiffres est aussi éloquent que le montant : selon la même source, la moitié des offices n’avaient jamais réalisé d’audit de sécurité. Contrairement aux banques, les études n’étaient soumises à aucune directive nationale en la matière — chacune sécurisait son système comme elle le pouvait.
- Fin 2022 — début des compromissions
Accès durables installés sur les messageries d’offices
- 2023-2024 — détournements en série
Substitution de RIB sur des fonds d’acquisition
- Juillet 2025 — convention Justice / CSN
Directives de sécurité numérique imposées aux offices : audits, formation, protocoles de signalement
- Septembre 2026 — révélation publique
L’ampleur de la vague est rendue publique par la presse
Les trois scénarios qui frappent les études
C’est le mode opératoire dominant. L’attaquant s’installe silencieusement dans la messagerie de l’office, observe les dossiers en cours, puis intercepte l’échange entre le notaire et son client au moment décisif : il substitue un relevé d’identité bancaire frauduleux à celui de l’étude. Le client vire le prix d’une acquisition sur un compte contrôlé par le fraudeur. La détection intervient souvent des jours plus tard.
Variante de la fraude dite « au président » : un tiers se fait passer pour le notaire titulaire — par mail, parfois par téléphone — et ordonne à un collaborateur un virement urgent et confidentiel. L’autorité de la signature du notaire fait le reste.
Le serveur de l’office est chiffré : logiciel de rédaction inaccessible, dossiers bloqués, signatures reportées. Au coût de la remise en état s’ajoutent les jours d’activité perdus et, souvent, la fuite des données exfiltrées avant le chiffrement.
Ce que couvre — et ne couvre pas — une cyber-assurance d’étude
- La perte de fonds consécutive à une fraude au virement, dans la limite du plafond souscrit
- Les frais de réponse à incident : expertise technique, confinement, remise en service
- La reconstitution des données et des dossiers endommagés
- Les frais de notification à la CNIL et aux personnes concernées
- Les pertes d’exploitation pendant l’indisponibilité du système
- La responsabilité civile envers les clients dont les données ont fuité
- L’accompagnement juridique et la gestion de crise, y compris médiatique
- Votre responsabilité civile professionnelle (déjà couverte par le contrat collectif)
- Le détournement de fonds par un membre de l’étude (→ garantie collective des caisses)
- Les dommages matériels aux locaux et au mobilier (→ multirisque)
- Les incidents survenus avant la date d’effet du contrat
- Le défaut de mise à jour ou de sauvegarde caractérisé, selon les clauses du contrat
Une étude qui manie régulièrement des fonds d’acquisition immobilière ne se protège pas avec le même plafond qu’un office rural traitant surtout des successions. Le montant se calibre sur le flux de fonds clients, pas sur le chiffre d’affaires. C’est le premier point à faire chiffrer.
L’obligation de notifier la CNIL sous 72 heures
Une étude notariale traite des données personnelles particulièrement sensibles : état civil, patrimoine, situation familiale, revenus, actes de succession.
En cas de violation de données à caractère personnel, le RGPD impose au responsable de traitement de notifier la CNIL dans les 72 heures après en avoir pris connaissance, et d’informer les personnes concernées lorsque le risque pour leurs droits et libertés est élevé. Pour un office compromis, cela signifie prévenir des clients dont les dossiers patrimoniaux ont été exposés.
Ce volet a un coût : analyse juridique de la qualification, rédaction de la notification, information individuelle des personnes, assistance en cas de contrôle. Un contrat cyber prend ces frais en charge et met à disposition les intervenants — c’est souvent sa contribution la plus immédiatement utile.
- Délai
- 72 heures pour notifier la CNIL après connaissance de la violation.
- Information des clients
- Obligatoire lorsque le risque pour leurs droits et libertés est élevé.
- Registre
- La violation doit être documentée dans le registre interne, même sans notification.
- Prise en charge
- Frais de notification, d’analyse et d’assistance couverts par le contrat cyber.
Ce qu’un assureur cyber attend d’une étude notariale
Le contrat cyber n’est pas un produit que l’on souscrit sans rien changer. L’assureur regarde d’abord votre niveau de sécurisation.
- Authentification forte
- MFA sur la messagerie et les accès distants — la mesure la plus regardée, parce que la messagerie est la porte d’entrée des fraudes au RIB.
- Sauvegardes isolées
- Sauvegardes régulières, testées, et déconnectées du réseau pour survivre à un rançongiciel.
- Procédure de vérification des RIB
- Double contrôle par rappel téléphonique sur un numéro connu, jamais sur celui figurant dans le mail.
- Sensibilisation des collaborateurs
- Formation régulière au phishing et aux ordres de virement inhabituels.
- Mises à jour
- Poste de travail, serveur et logiciel de rédaction maintenus à jour.
Un office qui présente une authentification à deux facteurs, des sauvegardes isolées et une procédure écrite de vérification des RIB obtient à la fois une prime plus basse et un plafond plus élevé. À l’inverse, un office sans MFA se voit parfois refuser la garantie fraude au virement, qui est pourtant la raison même de souscrire.
Combien coûte une cyber-assurance pour une étude notariale ?
Pour un office de petite taille correctement sécurisé, une première cyber-assurance démarre autour de 70 €/mois. Une étude de taille moyenne, avec plusieurs collaborateurs et un flux de fonds clients significatif, se situe plutôt autour de 180 €/mois. Au-delà, pour les sociétés pluri-notariales multi-sites, la tarification est établie dossier par dossier.
| Profil d’office | Plafond usuel | Budget indicatif |
|---|---|---|
| Office individuel, peu de collaborateurs | 100 000 à 250 000 € | dès ~70 €/mois |
| Étude de taille moyenne | 250 000 à 1 M€ | ≈ 180 €/mois |
| Société pluri-notariale multi-sites | Sur mesure | Sur devis |
Fourchettes indicatives — le plafond fraude au virement est le paramètre déterminant.
Rapporté au montant d’un seul virement d’acquisition détourné, l’ordre de grandeur parle de lui-même. C’est aussi la raison pour laquelle les assureurs sont devenus exigeants sur les prérequis techniques : ils tarifent un risque dont ils connaissent désormais très précisément le coût.
Questions fréquentes sur la cyber-assurance des études notariales
La cyber-assurance est-elle obligatoire pour un notaire ?
La fraude au faux RIB est-elle couverte par le contrat collectif ?
Que couvre exactement un contrat cyber ?
Que faut-il mettre en place avant de souscrire ?
Combien coûte une cyber-assurance pour une étude ?
Faut-il notifier la CNIL après une attaque ?
Pour aller plus loin
Protégez votre étude de la fraude au virement
Un plafond calibré sur votre flux de fonds clients, et la garantie qui manque au dispositif collectif.