[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"footer-root-categories-fr-CH":3,"footer-cities-ch":82,"$fB9Ph0c2eiyoxQs2_EtZdbtN8uW4Fu8nJZFC0XgYSWGo":83,"ccn-toolset-meta":127},[4,14,21,29,36,44,52,59,66,74],{"seo_content":5,"id":8,"name":9,"slug":10,"parentId":7,"lang":11,"_count":12},[6],{"page_slug":7},null,"cml5qsoh500dw18od18mq15mg","Électronique Grand Public","techniciens-electronique","fr-CH",{"experts":13},3,{"seo_content":15,"id":17,"name":18,"slug":19,"parentId":7,"lang":11,"_count":20},[16],{"page_slug":7},"cml5qsow500es18odlkov91w0","Gestion de Patrimoine","conseillers-patrimoniaux",{"experts":13},{"seo_content":22,"id":24,"name":25,"slug":26,"parentId":7,"lang":11,"_count":27},[23],{"page_slug":7},"cml5qsn8t00b818odk71k69si","Aide aux Devoirs","professeurs-particuliers",{"experts":28},6,{"seo_content":30,"id":32,"name":33,"slug":34,"parentId":7,"lang":11,"_count":35},[31],{"page_slug":7},"cml5qsnr800c818odk0ik25rm","Animaux et Vétérinaires","veterinaires",{"experts":13},{"seo_content":37,"id":39,"name":40,"slug":41,"parentId":7,"lang":11,"_count":42},[38],{"page_slug":7},"cml5qsq0j00ha18odythot9y4","Mécanique et Réparation","mecaniciens",{"experts":43},1,{"seo_content":45,"id":47,"name":48,"slug":49,"parentId":7,"lang":11,"_count":50},[46],{"page_slug":7},"cml5qsniv00bq18oddxafm422","Amélioration de la Maison","artisans",{"experts":51},4,{"seo_content":53,"id":55,"name":56,"slug":57,"parentId":7,"lang":11,"_count":58},[54],{"page_slug":7},"cml5qsoon00ec18odmt7hf1ek","Général","divers-generalistes",{"experts":43},{"seo_content":60,"id":62,"name":63,"slug":64,"parentId":7,"lang":11,"_count":65},[61],{"page_slug":7},"cml5qsp2u00f618odu4avmufi","Informatique","informaticiens",{"experts":13},{"seo_content":67,"id":69,"name":70,"slug":71,"parentId":7,"lang":11,"_count":72},[68],{"page_slug":7},"cml5qspc100fq18odca1xca4t","Juridique","avocats",{"experts":73},8,{"seo_content":75,"id":77,"name":78,"slug":79,"parentId":7,"lang":11,"_count":80},[76],{"page_slug":7},"cml5qsrea00jy18od5jaik7no","Santé","medecins",{"experts":81},5,[],{"id":84,"slug":85,"title":86,"excerpt":87,"contentMd":88,"heroImage":89,"heroImageAlt":90,"heroImageCredit":7,"audioUrl":7,"audioGeneratedAt":7,"readingTimeMin":51,"status":91,"lang":11,"countryCode":92,"languageCode":93,"categoryId":62,"expertId":94,"metaTitle":95,"metaDescription":96,"keyword":97,"trendingTopic":98,"trendSource":99,"seoApiPageId":100,"seoApiTenantId":101,"viewCount":102,"internalLinksCount":103,"gscVerdict":104,"gscCoverage":105,"gscLastCrawl":7,"gscCheckedAt":106,"gscIndexingState":7,"gscRobotsTxtState":7,"gscPageFetchState":7,"gscGoogleCanonical":7,"gscCrawledAs":7,"cwvLcp":107,"cwvLcpRating":108,"cwvFcp":109,"cwvFcpRating":110,"cwvCls":111,"cwvClsRating":108,"cwvAuditedAt":112,"publishedAt":113,"contentModifiedAt":7,"lastReviewedAt":7,"createdAt":114,"updatedAt":115,"category":116,"expert":117,"_renderedHtml":126},"cmp2nksua003hr4uv0isz143o","phishing-suisse-employé-responsabilité-entreprise-dommages-2026","Votre employé a cliqué sur un lien de phishing : qui paye les dommages en Suisse ?","Votre employé vient de cliquer sur un lien de phishing. Des données clients ont été volées, des fonds détournés. La question arrive immédiatement : qui est juridiquement et financièrement responsable ","Votre employé vient de cliquer sur un lien de phishing. Des données clients ont été volées, des fonds détournés. La question arrive immédiatement : qui est juridiquement et financièrement responsable — l'employé qui a cliqué, ou l'entreprise qui ne l'avait pas suffisamment formé ? En Suisse, la réponse est moins évidente qu'elle n'y paraît, et les conséquences peuvent atteindre CHF 250 000 d'amende selon la nouvelle Loi sur la protection des données (nLPD).\n\n## Le phishing, menace n°1 des entreprises suisses en 2026\n\nSelon le [rapport annuel 2025 du Centre national pour la cybersécurité (NCSC)](https:\u002F\u002Fwww.ncsc.admin.ch\u002Fncsc\u002Fen\u002Fhome\u002Faktuell\u002Fim-fokus\u002F2026\u002Fjahresbericht.html), 64 733 signalements de cyberincidents ont été enregistrés en Suisse l'an passé — soit 2 000 de plus qu'en 2024. Le phishing représente 19 % de ces incidents, en deuxième position après les appels frauduleux de faux agents d'autorité (26 %).\n\nEn 2026, les attaques évoluent : les cybercriminels combinent désormais le vol de données par phishing avec un appel téléphonique ciblé (le \"double phishing\"), rendant leurs escroqueries beaucoup plus difficiles à détecter. Les cibles ne sont plus uniquement les particuliers : les PME suisses sont de plus en plus visées, notamment via des e-mails imitant les CFF, La Poste ou les principales banques helvétiques.\n\n## Employé ou employeur : qui est responsable si ça tourne mal ?\n\nEn droit suisse, la responsabilité est partagée — mais c'est souvent l'entreprise qui assume le plus lourd fardeau juridique.\n\n**Du côté de l'employé** : le Code des obligations impose un devoir de diligence. Si un salarié clique sur un lien manifestement suspect malgré des consignes claires et une formation adéquate, sa responsabilité personnelle peut être engagée. Toutefois, les tribunaux considèrent rarement qu'un employé doit indemniser personnellement son employeur pour avoir été victime d'une attaque de phishing bien construite.\n\n**Du côté de l'employeur** : la nLPD (entrée en vigueur le 1er septembre 2023) est sans ambiguïté. Chaque entreprise doit mettre en place des mesures techniques et organisationnelles appropriées pour prévenir les violations de données. L'absence de formation régulière des employés, de pare-feu anti-phishing ou de procédures de vérification des virements constitue un manquement à cette [obligation légale.](\u002Fch\u002Factu\u002Ftélétravail-frontalier-franco-suisse-employeur-obligations-fiscales-2026)\n\nEn cas d'incident, si l'entreprise ne peut pas démontrer qu'elle avait formé ses équipes et installé des protections adéquates, elle sera tenue pour responsable — indépendamment du \"clic\" de l'employé.\n\n## Ce que la nLPD impose concrètement à votre entreprise\n\nLa nouvelle Loi fédérale sur la protection des données, en vigueur depuis 2023, a durci les exigences pour toutes les entreprises suisses qui traitent des données personnelles. Voici ce qu'elle impose en matière de phishing :\n\n**Formation continue obligatoire** : les collaborateurs doivent être formés régulièrement à la détection des tentatives d'hameçonnage. Une formation de bienvenue lors de l'embauche ne suffit pas.\n\n**Notification sous 72 heures** : si une attaque de phishing entraîne une violation de données à risque élevé, l'entreprise est tenue de le signaler au Préposé fédéral à la protection des données et à la transparence (PFPDT) dans les 72 heures. Toute notification tardive constitue une infraction.\n\n**Amende ciblant les individus** : contrairement au RGPD européen qui sanctionne les organisations, la nLPD frappe les dirigeants et responsables de données à titre personnel. Les sanctions peuvent atteindre CHF 250 000.\n\nPour les entreprises traitant des données sensibles (données de santé, données financières, etc.), le [vol de données et les obligations cybersécurité](https:\u002F\u002Fexpert-zoom.com\u002Fch\u002Factu\u002Fdatendiebstahl-cybersecurite-suisse-2026) font déjà l'objet d'une attention croissante de la part du PFPDT.\n\n## Les 4 mesures que votre entreprise doit mettre en place maintenant\n\nPour réduire à la fois les risques d'attaque et votre exposition juridique, quatre mesures sont incontournables en 2026 :\n\n**1. L'authentification à deux facteurs (2FA)** : même si un [identifiant est volé](\u002Fch\u002Factu\u002Fe-id-suisse-identité-numérique-décembre-2026) via phishing, le 2FA empêche l'accès aux systèmes. C'est la mesure la plus efficace et la plus facile à déployer.\n\n**2. Les simulations de phishing** : envoyer régulièrement de faux e-mails de phishing à vos équipes pour tester leur réactivité — et former ceux qui \"mordent à l'hameçon\". Des prestataires suisses proposent ce type d'audit.\n\n**3. Les procédures de vérification des virements** : un employé ne devrait jamais effectuer un virement sans double confirmation orale ou par canal sécurisé, quelle que soit l'urgence apparente de la demande.\n\n**4. La cyber-assurance** : plusieurs assureurs suisses (AXA, Zurich, Helvetia) proposent des couvertures spécifiques pour les cyberattaques. En cas d'incident, l'assurance peut couvrir les frais de gestion de crise, les honoraires d'avocat et les pertes financières directes.\n\n## Que faire si votre entreprise est victime d'une attaque de phishing ?\n\nEn cas d'incident avéré, le délai des premières heures est critique. Voici les étapes prioritaires :\n\n**Isoler les systèmes compromis** immédiatement pour limiter la propagation. **Identifier les données touchées** pour évaluer si la nLPD impose une notification au PFPDT. **Contacter votre assureur cyber** pour déclencher les procédures d'urgence. **Signaler l'incident au NCSC** via le formulaire en ligne pour obtenir un appui technique.\n\nPour les questions de responsabilité interne, de notification réglementaire et de gestion des réclamations des clients affectés, la situation requiert souvent un double accompagnement : un [expert en informatique pour l'aspect technique](https:\u002F\u002Fexpert-zoom.com\u002Fch\u002Factu\u002Fubs-panne-informatique-virements-salaires-suisse-avril-2026) et un avocat spécialisé en droit des données pour l'aspect juridique.\n\nSur Expert Zoom, vous pouvez consulter rapidement un expert en sécurité informatique ou un juriste spécialisé nLPD, en ligne, sans délai d'attente cabinet. Une décision rapide en cas de cyberincident peut faire la différence entre une amende et une gestion maîtrisée de la crise.\n\n---\n\n*Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil juridique. Pour toute situation spécifique, consultez un professionnel qualifié.*\n","https:\u002F\u002Fpub-bdebbd2dad294475a2da0eb657815b6b.r2.dev\u002Fhero\u002F890bde8d-b61-03278c.webp","Employé en bureau suisse vérifiant un e-mail de phishing suspect sur son ordinateur","PUBLISHED","ch","fr","48aed14a-60bd-452e-a74e-8959d95a5886","Phishing Suisse : qui paie les dégâts 2026 | Expert Zoom","64 733 incidents cyber en Suisse en 2025. Qui est responsable si un employé clique sur un phishing : l'employé ou l'entreprise ? nLPD, amendes 250 000 CHF expliqués.","phishing suisse employé responsabilité entreprise dommages 2026","phishing","CH","890bde8d-b61","9cc87197-5408-43dc-9de5-d740868a64f4",1553,2,"NEUTRAL","URL is unknown to Google","2026-10-24T17:51:31.569Z",2.48,"good",2.1,"needs_improvement",0.001,"2026-07-12T01:29:22.610Z","2026-05-12T13:15:02.433Z","2026-05-12T13:15:02.434Z","2026-11-03T09:13:19.374Z",{"id":62,"name":63,"slug":64,"parentId":7},{"id":94,"first_name":118,"name":119,"slug":120,"specialty":121,"picture":122,"region":123},"Julien","Rochat","julien-rochat","Conseiller Informatique","expertPics\u002Finformaticiens\u002Finformaticiens-expert-1775238879550.webp",{"code":11,"country":124},{"code":99,"name":125},"Suisse","\u003Cp>Votre employé vient de cliquer sur un lien de phishing. Des données clients ont été volées, des fonds détournés. La question arrive immédiatement : qui est juridiquement et financièrement responsable — l'employé qui a cliqué, ou l'entreprise qui ne l'avait pas suffisamment formé ? En Suisse, la réponse est moins évidente qu'elle n'y paraît, et les conséquences peuvent atteindre CHF 250 000 d'amende selon la nouvelle Loi sur la protection des données (nLPD).\u003C\u002Fp>\n\u003Ch2 id=\"le-phishing-menace-n-1-des-entreprises-suisses-en-2026\">Le phishing, menace n°1 des entreprises suisses en 2026\u003C\u002Fh2>\n\u003Cp>Selon le \u003Ca href=\"https:\u002F\u002Fwww.ncsc.admin.ch\u002Fncsc\u002Fen\u002Fhome\u002Faktuell\u002Fim-fokus\u002F2026\u002Fjahresbericht.html\">rapport annuel 2025 du Centre national pour la cybersécurité (NCSC)\u003C\u002Fa>, 64 733 signalements de cyberincidents ont été enregistrés en Suisse l'an passé — soit 2 000 de plus qu'en 2024. Le phishing représente 19 % de ces incidents, en deuxième position après les appels frauduleux de faux agents d'autorité (26 %).\u003C\u002Fp>\n\u003Cp>En 2026, les attaques évoluent : les cybercriminels combinent désormais le vol de données par phishing avec un appel téléphonique ciblé (le "double phishing"), rendant leurs escroqueries beaucoup plus difficiles à détecter. Les cibles ne sont plus uniquement les particuliers : les PME suisses sont de plus en plus visées, notamment via des e-mails imitant les CFF, La Poste ou les principales banques helvétiques.\u003C\u002Fp>\n\u003Ch2 id=\"employe-ou-employeur-qui-est-responsable-si-ca-tourne-mal\">Employé ou employeur : qui est responsable si ça tourne mal ?\u003C\u002Fh2>\n\u003Cp>En droit suisse, la responsabilité est partagée — mais c'est souvent l'entreprise qui assume le plus lourd fardeau juridique.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Du côté de l'employé\u003C\u002Fstrong> : le Code des obligations impose un devoir de diligence. Si un salarié clique sur un lien manifestement suspect malgré des consignes claires et une formation adéquate, sa responsabilité personnelle peut être engagée. Toutefois, les tribunaux considèrent rarement qu'un employé doit indemniser personnellement son employeur pour avoir été victime d'une attaque de phishing bien construite.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Du côté de l'employeur\u003C\u002Fstrong> : la nLPD (entrée en vigueur le 1er septembre 2023) est sans ambiguïté. Chaque entreprise doit mettre en place des mesures techniques et organisationnelles appropriées pour prévenir les violations de données. L'absence de formation régulière des employés, de pare-feu anti-phishing ou de procédures de vérification des virements constitue un manquement à cette \u003Ca href=\"\u002Fch\u002Factu\u002Ft%C3%A9l%C3%A9travail-frontalier-franco-suisse-employeur-obligations-fiscales-2026\">obligation légale.\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>En cas d'incident, si l'entreprise ne peut pas démontrer qu'elle avait formé ses équipes et installé des protections adéquates, elle sera tenue pour responsable — indépendamment du "clic" de l'employé.\u003C\u002Fp>\n\u003Ch2 id=\"ce-que-la-nlpd-impose-concretement-a-votre-entreprise\">Ce que la nLPD impose concrètement à votre entreprise\u003C\u002Fh2>\n\u003Cp>La nouvelle Loi fédérale sur la protection des données, en vigueur depuis 2023, a durci les exigences pour toutes les entreprises suisses qui traitent des données personnelles. Voici ce qu'elle impose en matière de phishing :\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Formation continue obligatoire\u003C\u002Fstrong> : les collaborateurs doivent être formés régulièrement à la détection des tentatives d'hameçonnage. Une formation de bienvenue lors de l'embauche ne suffit pas.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Notification sous 72 heures\u003C\u002Fstrong> : si une attaque de phishing entraîne une violation de données à risque élevé, l'entreprise est tenue de le signaler au Préposé fédéral à la protection des données et à la transparence (PFPDT) dans les 72 heures. Toute notification tardive constitue une infraction.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Amende ciblant les individus\u003C\u002Fstrong> : contrairement au RGPD européen qui sanctionne les organisations, la nLPD frappe les dirigeants et responsables de données à titre personnel. Les sanctions peuvent atteindre CHF 250 000.\u003C\u002Fp>\n\u003Cp>Pour les entreprises traitant des données sensibles (données de santé, données financières, etc.), le \u003Ca href=\"https:\u002F\u002Fexpert-zoom.com\u002Fch\u002Factu\u002Fdatendiebstahl-cybersecurite-suisse-2026\">vol de données et les obligations cybersécurité\u003C\u002Fa> font déjà l'objet d'une attention croissante de la part du PFPDT.\u003C\u002Fp>\n\u003Ch2 id=\"les-4-mesures-que-votre-entreprise-doit-mettre-en-place-maintenant\">Les 4 mesures que votre entreprise doit mettre en place maintenant\u003C\u002Fh2>\n\u003Cp>Pour réduire à la fois les risques d'attaque et votre exposition juridique, quatre mesures sont incontournables en 2026 :\u003C\u002Fp>\n\u003Cp>\u003Cstrong>1. L'authentification à deux facteurs (2FA)\u003C\u002Fstrong> : même si un \u003Ca href=\"\u002Fch\u002Factu\u002Fe-id-suisse-identit%C3%A9-num%C3%A9rique-d%C3%A9cembre-2026\">identifiant est volé\u003C\u002Fa> via phishing, le 2FA empêche l'accès aux systèmes. C'est la mesure la plus efficace et la plus facile à déployer.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>2. Les simulations de phishing\u003C\u002Fstrong> : envoyer régulièrement de faux e-mails de phishing à vos équipes pour tester leur réactivité — et former ceux qui "mordent à l'hameçon". Des prestataires suisses proposent ce type d'audit.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>3. Les procédures de vérification des virements\u003C\u002Fstrong> : un employé ne devrait jamais effectuer un virement sans double confirmation orale ou par canal sécurisé, quelle que soit l'urgence apparente de la demande.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>4. La cyber-assurance\u003C\u002Fstrong> : plusieurs assureurs suisses (AXA, Zurich, Helvetia) proposent des couvertures spécifiques pour les cyberattaques. En cas d'incident, l'assurance peut couvrir les frais de gestion de crise, les honoraires d'avocat et les pertes financières directes.\u003C\u002Fp>\n\u003Ch2 id=\"que-faire-si-votre-entreprise-est-victime-d-une-attaque-de-phishing\">Que faire si votre entreprise est victime d'une attaque de phishing ?\u003C\u002Fh2>\n\u003Cp>En cas d'incident avéré, le délai des premières heures est critique. Voici les étapes prioritaires :\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Isoler les systèmes compromis\u003C\u002Fstrong> immédiatement pour limiter la propagation. \u003Cstrong>Identifier les données touchées\u003C\u002Fstrong> pour évaluer si la nLPD impose une notification au PFPDT. \u003Cstrong>Contacter votre assureur cyber\u003C\u002Fstrong> pour déclencher les procédures d'urgence. \u003Cstrong>Signaler l'incident au NCSC\u003C\u002Fstrong> via le formulaire en ligne pour obtenir un appui technique.\u003C\u002Fp>\n\u003Cp>Pour les questions de responsabilité interne, de notification réglementaire et de gestion des réclamations des clients affectés, la situation requiert souvent un double accompagnement : un \u003Ca href=\"https:\u002F\u002Fexpert-zoom.com\u002Fch\u002Factu\u002Fubs-panne-informatique-virements-salaires-suisse-avril-2026\">expert en informatique pour l'aspect technique\u003C\u002Fa> et un avocat spécialisé en droit des données pour l'aspect juridique.\u003C\u002Fp>\n\u003Cp>Sur Expert Zoom, vous pouvez consulter rapidement un expert en sécurité informatique ou un juriste spécialisé nLPD, en ligne, sans délai d'attente cabinet. Une décision rapide en cas de cyberincident peut faire la différence entre une amende et une gestion maîtrisée de la crise.\u003C\u002Fp>\n\u003Chr>\n\u003Cp>\u003Cem>Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil juridique. Pour toute situation spécifique, consultez un professionnel qualifié.\u003C\u002Fem>\u003C\u002Fp>\n",{}]