Le Scan S40 : <b>Cyberattaques dans l'assurance, selfcare des TPE-PME et continuité</b>

Cette semaine, l'actualité de l'espace client se concentre largement sur un secteur en particulier : l'assurance, frappée coup sur coup par plusieurs fuites de données chez des courtiers. À côté de ce signal d'alerte, un lancement montre au contraire ce que le digital apporte de meilleur aux petites entreprises, et un incident technique mondial rappelle une évidence qu'on oublie trop souvent.

Trois courtiers d'assurance touchés par des fuites de données en deux semaines

Entre le 13 et le 27 septembre 2026, trois courtiers ou distributeurs d'assurance français ont révélé une fuite de données touchant leurs clients. Chez Réassurez-moi, un tiers a obtenu un accès non autorisé à un outil interne le 13 septembre 2026, révélé aux clients le 25 septembre : coordonnées, situation familiale et professionnelle, et détails de projets de financement ou de demandes d'assurance (banque, montant du prêt, taux) ont été exposés. Chez Kiassure, courtier grossiste spécialisé en santé et prévoyance, une revendication publiée le 27 septembre porte sur environ 42 700 fiches clients, dont 3 554 IBAN et codes BIC. Un troisième courtier, Activa Assurances, a également reconnu un piratage courant septembre 2026.

Trois incidents dans le même secteur en si peu de temps interrogent forcément, même si, à ce stade, aucune des trois entreprises n'a confirmé le vecteur d'attaque exact ni un éventuel recours à l'intelligence artificielle par les attaquants. Ce qui frappe surtout, c'est la nature des données exposées : identité, situation personnelle, parfois IBAN, autant d'informations qui alimentent directement des tentatives de phishing et d'ingénierie sociale bien plus crédibles qu'un message générique. Un e-mail qui cite le bon numéro de contrat ou le bon montant de prêt convainc beaucoup plus facilement qu'un message anonyme.

Pour bewizyu, ces incidents confirment une conviction que nous développons régulièrement dans cette veille : la sécurisation de l'espace client ne peut plus se limiter au portail visible du client final. Les outils de gestion utilisés par les courtiers, les partenaires et les prestataires font partie du même périmètre de risque, et une fuite chez l'un d'entre eux peut directement nourrir une attaque contre les utilisateurs d'un autre acteur du secteur. Dans les prochaines semaines, l'ensemble du secteur a intérêt à renforcer sa vigilance face aux tentatives de phishing qui exploiteront ces données.

Kereis rend l'affiliation santé collective 100 % digitale, pensée pour les TPE et PME

Le 16 septembre 2026, le courtier grossiste Kereis Solutions a lancé une nouvelle offre de santé collective dédiée aux TPE et PME (Tribune de l'Assurance, 16 septembre 2026), avec trois niveaux de couverture et cinq domaines modulables : hospitalisation, soins courants, optique, dentaire et aides auditives. Le parcours mis en avant est entièrement digital : affiliation en ligne en trois étapes, espace client accessible sur le web et sur mobile pour suivre les remboursements, et carte de tiers payant digitale, sans dossier papier à envoyer (L'Assurance en mouvement, 24 septembre 2026).

Ce choix n'a rien d'anecdotique pour ce segment de clientèle. Dans nos missions, nous observons régulièrement que les dirigeants de TPE et de PME sont particulièrement demandeurs de ce type de parcours entièrement digitalisés. Contraints par des enjeux de production et une disponibilité souvent limitée, ils n'ont ni le temps ni les ressources pour gérer des démarches administratives complexes en dehors de leurs horaires de travail, et apprécient d'autant plus une offre qui se gère en quelques minutes, au moment qui leur convient.

C'est une illustration concrète de ce que le selfcare peut apporter à un segment souvent moins bien servi que les grands comptes par les espaces clients d'assurance collective : un parcours pensé pour l'autonomie, sans complexifier la vie de dirigeants qui n'ont, par définition, pas d'équipe RH dédiée pour gérer ces sujets à leur place.

En bref : la panne Salesforce du 16 septembre

Le 16 septembre 2026, en pleine conférence Dreamforce, une panne mondiale de Salesforce a rendu inaccessibles, pendant plusieurs heures, les outils CRM de nombreuses entreprises : contacts, devis, facturation et parfois support client (Kohen Avocats, 27 septembre 2026). Un rappel utile : la continuité de service se joue dans les deux sens entre le CRM ou le support et l'espace client. Si le CRM tombe, l'espace client en libre-service doit pouvoir absorber une partie des demandes urgentes. Et si c'est l'espace client qui tombe, c'est au support de prendre le relais. Peu d'organisations testent réellement ce scénario de bascule avant d'y être confrontées.

À retenir cette semaine

Trois actualités, un même terrain d'observation : l'espace client n'existe jamais seul, il fait système avec les outils internes, les partenaires et les équipes support qui l'entourent. Sécuriser un portail sans sécuriser tout son écosystème, digitaliser un parcours sans penser à ceux qui le géreront en cas de panne, c'est prendre le risque de déplacer le problème plutôt que de le résoudre.