Geodesk conçoit et négocie des couvertures cyber pour les entreprises, les ONG et les institutions dont l’activité se déploie à l’international, là où une cyberattaque se combine souvent à un risque terrain, réglementaire ou géopolitique. L’approche de Geodesk relie la garantie assurantielle à la conformité, loi LOPMI, RGPD, transposition de la directive NIS 2 et à la réalité opérationnelle de vos équipes en mobilité. Chaque contrat est bâti sur mesure, après un audit précis de votre exposition réelle et des dispositifs de sécurité déjà en place.
Une assurance cyber est un contrat qui prend en charge les conséquences financières d’une atteinte à un système informatique : frais de réponse à incident, reconstitution des données, pertes d’exploitation consécutives à un arrêt d’activité, responsabilité vis-à-vis des tiers dont les données ont été compromises et, dans un cadre strictement encadré par la loi française, le versement d’une éventuelle rançon.
Une assurance cyber se distingue d’une assurance dommages classique en ce qu’elle protège un actif immatériel — la donnée et le système d’information — dont la valeur ne figure sur aucun inventaire physique.
Pour une organisation présente à l’étranger, l’assurance cyber pose une difficulté que les contrats standard traitent rarement : le droit applicable et les obligations déclaratives varient d’un pays à l’autre. Un contrat cyber de droit français conditionne l’indemnisation au dépôt d’une plainte dans les 72 heures suivant la connaissance de l’attaque, y compris lorsque la victime est une filiale située hors de France, qui devra alors saisir les autorités locales compétentes. Geodesk construit des programmes cohérents entre la police maîtresse française et les entités locales, afin qu’une attaque subie à Beyrouth, Bamako ou Bogota n’entraîne pas une déchéance de garantie faute d’avoir respecté sur place une formalité méconn
Un risque souvent réduit à la seule rançon. Geodesk connaît la réalité opérationnelle.
Une entreprise industrielle voit ses serveurs chiffrés un vendredi soir : production à l’arrêt, commandes clients bloquées, sauvegardes inaccessibles. Au-delà de la rançon éventuelle, l’essentiel du coût provient des pertes d’exploitation pendant la remise en route. L’assurance cyber finance la cellule de réponse, la restauration des systèmes et le manque à gagner, à condition qu’une plainte ait été déposée dans les 72 heures et que les mesures de sécurité exigées au contrat aient bien été en place au moment de l’attaque.
An employee on assignment is the victim of a serious accident in a region where the local hospital lacks both the necessary equipment and specialists. The challenge is to determine, within a matter of minutes, whether the person needs to be evacuated and to which facility. The dispatch physician at the assistance platform communicates with the on-site medical team, assesses the person’s condition, and decides on the mode of transport—medical evacuation aircraft, commercial flight with medical escort, or ground transport—striving for the best balance between speed and safety. In this scenario, an evacuation does not necessarily bring the patient back to France or Europe: it directs them to the best-equipped hospital, sometimes in a neighboring country.
Un collaborateur en déplacement se connecte à un réseau non maîtrisé : son poste est compromis et sert de point d’entrée vers le système d’information du siège. Ce scénario, fréquent pour les équipes mobiles et les journalistes en zone sensible, relève à la fois de la garantie cyber et de la protection des données. Geodesk vérifie que le contrat suit le collaborateur hors des frontières et ne se limite pas aux incidents survenus au siège.
La menace cyber ignore les frontières. Geodesk relie chaque garantie à votre exposition réelle.
Une plateforme d’assistance disponible 24h/24 et 7j/7 mobilise experts forensiques, juristes et négociateurs dès la détection, quel que soit le fuseau horaire de l’entité touchée.
La garantie couvre le manque à gagner pendant l’interruption d’activité, un poste qui représente souvent la moitié du coût réel d’une attaque, bien au-delà de la rançon.
La couverture répond aux réclamations des tiers dont les données ont été compromises et finance la mise en conformité avec les obligations de notification issues du RGPD.
Le versement d’une rançon n’ouvre droit à indemnisation qu’après un dépôt de plainte sous 72 heures. Geodesk intègre cette contrainte légale dans vos procédures de crise pour préserver votre droit à indemnisation.
La garantie suit vos collaborateurs à l’étranger et s’articule avec l’analyse des risques terrain, là où une attaque peut s’inscrire dans un contexte géopolitique.
Le contrat est calibré au regard de la directive NIS 2 et de la responsabilité personnelle qu’elle fait peser sur les dirigeants, en lien avec votre couverture D&O.
Geodesk est un courtier spécialisé en assurance internationale depuis 30 ans. Cette spécialisation permet de traiter le risque cyber non comme un produit isolé, mais comme une composante de votre exposition globale à l'étranger.
Du premier audit jusqu'à la gestion d'un sinistre, un même interlocuteur suit votre dossier. En situation de crise cyber, connaître déjà l'organisation et son contrat fait gagner les heures qui comptent.
Geodesk décortique les clauses d'exclusion — en particulier l'exclusion d'acte de guerre appliquée au domaine cyber — pour éviter qu'une attaque attribuée à un État ne vous prive de couverture.
L'équipe suit l'évolution du cadre (LOPMI, RGPD, transposition de NIS 2) et ajuste vos contrats, dans un environnement où les obligations évoluent plus vite que les polices d'assurance.
Geodesk cartographie votre exposition : systèmes critiques, données sensibles, pays d’implantation et dispositifs de sécurité déjà en place.
Geodesk négocie une couverture sur mesure et vérifie sa cohérence avec vos contrats existants (dommages, D&O, responsabilité civile).
Geodesk articule la police maîtresse française et les entités locales, puis intègre les obligations de déclaration dans vos procédures de crise.
Un interlocuteur dédié reste mobilisable 24/7 et réévalue la couverture à chaque évolution réglementaire ou opérationnelle.
Analysis of Your Needs
Geodesk cartographie votre exposition : systèmes critiques, données sensibles, pays d’implantation et dispositifs de sécurité déjà en place.
Solution Architecture
Geodesk négocie une couverture sur mesure et vérifie sa cohérence avec vos contrats existants (dommages, D&O, responsabilité civile).
Deployment
Geodesk articule la police maîtresse française et les entités locales, puis intègre les obligations de déclaration dans vos procédures de crise.
Follow-up & Support
Un interlocuteur dédié reste mobilisable 24/7 et réévalue la couverture à chaque évolution réglementaire ou opérationnelle.
Pain Without Borders
Pain Without Borders
Pain Without Borders has been using Geodesk's services for several years. Geodesk regularly provides us with insurance solutions tailored to our experts' missions in our various areas of operation, particularly in Ukraine, Ivory Coast, and Mozambique. Communication is always smooth, quick, and efficient, and we are fully satisfied with our collaboration and the availability of our account managers. "
URD Group
A. Lefevre
HR Director
“The travel of Better with Water employees is essential to the success of our field missions. Having a reliable insurance partner allows us to support them with peace of mind, wherever they are working. The quality of the support, the responsiveness of the teams, and the coverage tailored to our needs are a real asset for our organization and for the safety of our employees.”
GERES
X.ARNOULT
HR Director
“For several years, Geodesk and IECD have been developing a structured partnership to benefit the social protection of employees on international assignments. Present in 18 countries, IECD works to promote access to education, employment, and entrepreneurship. Geodesk's support helps to secure these initiatives in sometimes complex or fragile environments, particularly in Lebanon and Madagascar. This long-term partnership is based on a strong and shared relationship of trust between IECD and Geodesk, serving their common commitments on the ground.”
Reporters Without Borders
“RSF has been working with Geodesk for several years. We particularly appreciate the quality of their personalized support. Their teams are always responsive, available, and attentive to our needs. We appreciate their follow-up and always enjoy communicating with them.”
The Alexandre Dumas French Lycée in Moscow
Jean-Paul SCHÜTZ
Principal
“The Lycée Français Alexandre Dumas in Moscow , a school directly managed by the AEFE (Agency for French Education Abroad), places the safety and well-being of its students at the heart of its priorities. This is why we attach paramount importance to the quality of the school insurance we have purchased from CGEA GEODESK. Our school welcomes over 660 students, from preschool to the final year of high school, from numerous nationalities and spread across three separate campuses. In such a demanding international environment, we need a reliable partner. CGEA GEODESK fully meets this requirement. The “INTERNATIONAL STUDENT SCHOOL INSURANCE” coverage protects our students during school hours, on educational outings, and during all extracurricular activities organized by the school, thus providing continuous protection tailored to our daily lives.”
CartONG
L. Cailloce
Administrative and Logistics Officer
“Your speed and responsiveness ensure that we always receive our insurance certificates on time for our employees working in the field, even when we notify you relatively late. This is something we greatly appreciate, and it’s a relief to know that we can count on you in this regard.”
Depuis la loi LOPMI de 2023, toute entreprise victime d’une atteinte à son système d’information doit déposer plainte dans les 72 heures pour conserver son droit à indemnisation au titre de son contrat cyber. Ce délai court dès la connaissance du caractère malveillant de l’incident, et non à compter de la déclaration du sinistre à l’assureur.
Cette vidéo explique comment ancrer ce réflexe dans une procédure de crise, en particulier lorsque l’incident touche une entité située à l’étranger et relève d’autorités locales.
L'assurance déplacement professionnel couvre les collaborateurs partis pour une mission ponctuelle à l'étranger : frais médicaux sur place, assistance en cas d'accident ou de maladie, et prise en charge des aléas propres au voyage d'affaires. Geodesk vérifie que la garantie inclut les pays de transit, et pas seulement la destination finale, et qu'elle s'étend aux consultants et prestataires souvent oubliés des contrats collectifs.
L'assurance assistance et rapatriement organise et finance la prise en charge médicale d'urgence à l'étranger, jusqu'au rapatriement sanitaire lorsque l'état de santé l'exige. Geodesk distingue rapatriement médical, évacuation sécuritaire et transport de corps — des garanties que les contrats standard confondent souvent — et s'assure qu'une plateforme d'assistance répond réellement 24h/24 et 7j/7, quel que soit le fuseau horaire.
L'assurance retour anticipé prend en charge le rapatriement d'un collaborateur contraint d'interrompre sa mission pour un motif grave : décès ou hospitalisation d'un proche, événement familial majeur, ou dégradation soudaine de la situation sécuritaire sur le terrain. Geodesk calibre les motifs couverts au plus près de la réalité des missions à l'international, où le déclencheur du retour n'est pas toujours médical.
L'assurance expatriation couvre durablement les collaborateurs installés à l'étranger et, le cas échéant, leur conjoint et leurs enfants : santé, prévoyance et responsabilité civile vie privée hors de France. Geodesk arbitre entre couverture au premier euro et couverture complémentaire à la Caisse des Français de l'Étranger, selon le pays d'affectation et le statut réel de l'expatrié.
L'assurance prévoyance internationale protège le collaborateur et sa famille contre les conséquences financières lourdes d'un décès ou d'une invalidité survenus en mission ou en expatriation. Geodesk vérifie que les capitaux et rentes prévus tiennent compte du statut du collaborateur et des règles applicables dans son pays d'affectation, là où le régime français cesse de produire ses effets.
L'assurance accident individuelle verse un capital ou une rente en cas d'accident corporel entraînant décès ou invalidité, indépendamment du régime social du bénéficiaire. Geodesk la mobilise pour des profils que les contrats collectifs couvrent mal — indépendants, consultants, personnels recrutés localement — afin qu'aucune catégorie de collaborateur ne reste sans protection.
Rarement de façon suffisante. Beaucoup de contrats dommages ou multirisques comportent un volet cyber accessoire, aux plafonds limités et aux exclusions larges, qui ne couvre ni la réponse à incident spécialisée, ni les pertes d’exploitation immatérielles, ni la responsabilité liée aux données personnelles. Un affaire emblématique l’a illustré : une entreprise pharmaceutique a dû batailler des années contre ses assureurs « tous risques » pour faire indemniser une cyberattaque, le litige portant sur près de 1,4 milliard de dollars. Geodesk audite vos contrats existants pour identifier ce qui relève réellement du cyber et ce qui doit faire l’objet d’une police dédiée.
L’article L. 12-10-1 du Code des assurances, issu de la loi LOPMI et en vigueur depuis le 24 avril 2023, subordonne l’indemnisation au dépôt d’une plainte dans les 72 heures suivant la connaissance de l’atteinte. À défaut, l’assureur peut opposer une déchéance de garantie. Trois précisions comptent en pratique : le délai court dès qu’une personne de l’organisation a connaissance du caractère malveillant de l’incident (par exemple la DSI), et non à compter de l’alerte donnée à la direction des risques ; un simple pré-dépôt de plainte en ligne ne suffit pas ; et l’obligation vaut pour toute atteinte malveillante, qu’il y ait ou non demande de rançon. Le dépôt de plainte auprès des autorités est par ailleurs distinct de la notification du sinistre à l’assureur.
C’est l’un des points les plus techniques d’un contrat cyber. Depuis 2023, le marché de Lloyd’s impose des clauses d’exclusion spécifiques visant les cyberattaques « soutenues par un État », et plusieurs modèles types coexistent. Certaines versions laissent à l’assureur le soin de déterminer lui-même l’origine étatique d’une attaque ; d’autres, plus favorables à l’assuré, exigent une attribution par une autorité compétente. Pour une organisation opérant en zone géopolitiquement tendue, la difficulté est réelle : une attaque de grande ampleur, ou le fait d’être une victime collatérale d’une opération plus tard attribuée à un État, peut faire jouer l’exclusion. Geodesk analyse la rédaction précise de ces clauses avant souscription — un savoir-faire directement issu de son expérience des zones à risque de guerre.
Potentiellement, même si la transposition française n’est pas encore achevée. La directive NIS 2 élargit très fortement le périmètre des entités régulées et distingue « entités essentielles » et « entités importantes », selon le secteur et la taille (à partir de 50 salariés ou 10 M€ de chiffre d’affaires pour de nombreux secteurs). En France, la transposition passe par la loi dite « Résilience », adoptée au Sénat en mars 2025 mais non encore promulguée à la mi-2026 ; dans l’intervalle, l’ANSSI a publié en mars 2026 un référentiel opérationnel de préparation. NIS 2 introduit une responsabilité de gouvernance au niveau de la direction et un effet de cascade sur les chaînes d’approvisionnement : une entité régulée exigera des garanties de ses prestataires. Geodesk suit ce calendrier mouvant et ajuste les couvertures en conséquence.
Payer une rançon n’est pas interdit en soi, mais l’ANSSI le déconseille : le paiement ne garantit nullement la restitution des données et alimente une économie criminelle. Depuis la loi LOPMI, le remboursement d’une rançon par l’assurance est désormais possible, mais strictement encadré : il suppose notamment le dépôt de plainte dans les 72 heures. Geodesk aide à distinguer ce qui relève de la décision opérationnelle de crise et ce qui conditionne l’indemnisation.
C’est précisément le point de vigilance sur lequel Geodesk se distingue. De nombreux contrats cyber raisonnent « au siège » et couvrent mal les incidents dont le point d’entrée est un poste ou un terminal compromis en mission. Or les équipes mobiles, les expatriés et les journalistes en zone sensible sont des cibles privilégiées, à la croisée du risque cyber, de la protection des données et du risque terrain. Geodesk vérifie l’étendue géographique réelle de la garantie et son articulation avec vos autres couvertures internationales.
