Payer une rançon en 2026 : cadre légal, risques et cyber-assurance 

Introduction
En 2026, le paiement d’une rançon face à un ransomware est fortement découragé et encadré par la législation française et les assurances.

Points clés
- La loi LOPMI (article L. 12‑10‑1 du Code des assurances) impose une double notification dans les 72 heures pour que l’assurance rembourse, sans garantir le retour des données.
- Payer la rançon n’assure ni la récupération des fichiers ni l’exonération de la responsabilité du dirigeant, et peut entraîner des sanctions.
- En cas d’attaque, il faut suivre une procédure stricte visant à protéger les systèmes et à limiter les pertes financières.