Si la criticit\u00e9 du risque cybern\u00e9tique est aujourd'hui au c\u0153ur des pr\u00e9occupations de tous les acteurs \u00e9conomiques, la complexit\u00e9 technique de ce risque et l'\u00e9volution constante de la menace continuent de rendre difficile la cr\u00e9ation de produits d'assurance adapt\u00e9s aux besoins des clients et rentables pour les assureurs.<\/p>\n
Compte tenu des enjeux parfois vitaux auxquels sont confront\u00e9s les acteurs du march\u00e9, il est n\u00e9cessaire de r\u00e9pondre \u00e0 la question \u00e9pineuse de l'assurabilit\u00e9 des cyberrisques.<\/p>\n
Pour ce faire, la connaissance de la menace et la quantification financi\u00e8re doivent se conjuguer pour \u00e9laborer des sc\u00e9narios cr\u00e9dibles sur lesquels fonder les mod\u00e8les d'assurance qui permettront aux parties prenantes de se mettre d'accord.
\nAccuracy associe ses comp\u00e9tences en mati\u00e8re de mod\u00e9lisation financi\u00e8re \u00e0 la technologie de quantification des risques issue de l'analyse dynamique de la cybermenace r\u00e9alis\u00e9e par Citalid, afin d'\u00e9clairer la prise de d\u00e9cision de ses clients dans ce domaine critique.
\nLa cyber-assurance est apparue au d\u00e9but des ann\u00e9es 2000 et s'est consid\u00e9rablement d\u00e9velopp\u00e9e depuis, passant de la couverture des risques li\u00e9s aux virus et \u00e0 la perte de donn\u00e9es \u00e0 la responsabilit\u00e9 civile et aux pertes d'exploitation.<\/p>\n
Si le march\u00e9 mondial de l'assurance contre les cyber-risques, qui repr\u00e9sente aujourd'hui environ $9 milliards, est essentiellement capt\u00e9 par le march\u00e9 am\u00e9ricain, le m\u00eame risque vise les acteurs europ\u00e9ens qui, de ce fait, ont les m\u00eames besoins d'assurance. Cependant, la sinistralit\u00e9 \u00e9lev\u00e9e en 2020 dans le contexte d'une base de client\u00e8le tr\u00e8s \u00e9troite a conduit les assureurs \u00e0 durcir leurs conditions de mani\u00e8re g\u00e9n\u00e9rale, voire \u00e0 retirer certaines offres. En 2021, le march\u00e9 fran\u00e7ais du risque cyber repr\u00e9sente environ 220 millions d'euros de chiffre d'affaires, soit 3,1% de dommages aux biens
\ndes primes d'assurance des professionnels, \u00e9valu\u00e9es \u00e0 7 milliards d'euros sur la m\u00eame p\u00e9riode, et 0,35% du chiffre d'affaires des assurances de biens et de responsabilit\u00e9. Ce faible niveau de couverture ne concerne que 0,2% des PME, contre 9% des entreprises de taille interm\u00e9diaire et 84% des grands groupes. Pourtant, les PME sont les plus expos\u00e9es au cyber-risque ; les indicateurs disponibles tendent \u00e0 montrer que 60% des PME font faillite dans les 18 mois qui suivent une cyber-attaque.<\/p>\n
Le besoin d'une cyber-assurance existe, mais de nombreux facteurs entravent son \u00e9mergence.<\/p>\n
Tout d'abord, les cyberattaques semblent difficiles \u00e0 pr\u00e9voir et \u00e0 comprendre. Elles peuvent en effet \u00eatre entreprises de mani\u00e8re tr\u00e8s sophistiqu\u00e9e et les modes op\u00e9ratoires sont en constante \u00e9volution. La mod\u00e9lisation de sc\u00e9narios de risque cr\u00e9dibles est donc un exercice complexe.<\/p>\n
Deuxi\u00e8mement, le co\u00fbt des dommages caus\u00e9s par une cyberattaque peut \u00eatre consid\u00e9rable et comprend souvent des pertes financi\u00e8res, des pertes d'emploi et des pertes de revenus.
\npropri\u00e9t\u00e9 intellectuelle, violation des donn\u00e9es personnelles, atteinte \u00e0 la r\u00e9putation, etc. La quantification financi\u00e8re des sc\u00e9narios de risque est rendue d'autant plus complexe par la multiplicit\u00e9 des param\u00e8tres.<\/p>\n
Troisi\u00e8mement, les r\u00e9glementations en mati\u00e8re de cybers\u00e9curit\u00e9 varient d'un pays \u00e0 l'autre, ce qui rend difficile la cr\u00e9ation de produits d'assurance standardis\u00e9s pour les entreprises internationales. Les assureurs doivent \u00e9galement se conformer aux r\u00e9glementations en mati\u00e8re de protection des donn\u00e9es personnelles, ce qui les rend plus vuln\u00e9rables aux poursuites judiciaires en cas de violation de la vie priv\u00e9e.
\nEnfin, la maturit\u00e9 cybern\u00e9tique des entreprises devant \u00eatre assur\u00e9es d\u00e9pend de nombreux facteurs, en particulier de leurs syst\u00e8mes informatiques et de leurs politiques et proc\u00e9dures internes, ainsi que du comportement des utilisateurs de leurs syst\u00e8mes. L'\u00e9valuation de ces crit\u00e8res - qui n'est pas une t\u00e2che facile en soi - peut souvent \u00eatre entrav\u00e9e par la r\u00e9ticence naturelle des entreprises \u00e0 partager les d\u00e9tails de leur infrastructure informatique et de leurs politiques de s\u00e9curit\u00e9. La d\u00e9termination du niveau d'exposition au risque et des primes de risque correspondantes n'est donc pas seulement une t\u00e2che standardis\u00e9e.<\/p>\n
Alors que le march\u00e9 de l'assurance cyber peine \u00e0 trouver son mod\u00e8le face \u00e0 (i) un risque difficilement d\u00e9finissable et dont l'impact est difficile \u00e0 appr\u00e9hender, (ii) une base de clients assureurs en construction et (iii) un environnement r\u00e9glementaire mouvant, il est urgent de l'\u00e9clairer par des sc\u00e9narios de risques cr\u00e9dibles et une quantification financi\u00e8re solide. C'est l'objectif des travaux d'Accuracy en partenariat avec Citalid : ils visent \u00e0 identifier des sc\u00e9narios d'attaques en pr\u00e9cisant leur fr\u00e9quence et l'ampleur des pertes encourues, au regard de la vuln\u00e9rabilit\u00e9 de l'entreprise consid\u00e9r\u00e9e, gr\u00e2ce \u00e0 l'analyse de la maturit\u00e9 cyber de l'entreprise et du march\u00e9 sur lequel elle op\u00e8re.<\/p>\n
Les informations objectives et quantifi\u00e9es issues de ces travaux doivent permettre \u00e0 l'entreprise qui cherche \u00e0 s'assurer ou qui souhaite \u00e9valuer la qualit\u00e9 de sa couverture d'identifier la solution la plus appropri\u00e9e \u00e0 sa propre configuration. Inversement, pour l'assureur, elle contribue \u00e0 la construction d'offres pertinentes et p\u00e9rennes, ainsi qu'\u00e0 l'\u00e9valuation de l'assurabilit\u00e9 des clients.<\/p>\n
<\/p>\n
Arthur Couvreur - Administrateur - Accuracy<\/strong><\/p>","protected":false},"excerpt":{"rendered":" Though the criticality of cyber risk is now at the forefront of every economic actor\u2019s mind, the technical complexity of this risk and the constant changes to the threat continue to make it difficult to create insurance products that are adapted to the needs of the client and profitable for insurers. In light of what […]<\/p>\n","protected":false},"author":1,"featured_media":35508,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[212,263,436,265,122],"tags":[174],"class_list":["post-35503","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-analysis","category-digital-telecommunications-analysis","category-digital-technology-software-analysis","category-financial-services-banking-insurance-analysis","category-perspectives","tag-perspectives"],"acf":[],"yoast_head":"\n