Les frais de communication s’entendent principalement des frais de communication de crise engagés à la suite d’un incident cyber.Ces frais interviennent généralement très tôt dans la gestion de l’incident. 

Pour cette raison, il est fréquent qu’une partie d’entre eux soit prise en charge dans le cadre de l’assistance de crise ou des mesures d’urgence, parfois sans application de la franchise pendant une période déterminée, qui varie selon les compagnies, généralement entre 24 et 96 heures.

À partir du 11 septembre 2026, la prise de connaissance d’une vulnérabilité activement exploitée dans un produit numérique ne déclenchera plus uniquement une course technique vers le correctif. Pour les fabricants concernés, elle pourra également faire démarrer un compte à rebours réglementaire particulièrement court : une première alerte devra être transmise dans les 24 heures.

Cette nouvelle obligation est issue du Cyber Resilience Act, ou CRA, le règlement européen destiné à renforcer la sécurité des produits comportant des éléments numériques.