Faillite du premier assureur cyber européen

Un assureur européen spécialisé dans la couverture des risques numériques a été placé en liquidation judiciaire après que ses engagements ont dépassé ses capacités de provisionnement. Ses clients, majoritairement des PME et des collectivités, doivent désormais trouver une couverture ailleurs, souvent à des conditions moins favorables.

Un modèle fragilisé par la concentration des sinistres

L'assurance cyber repose sur un principe simple : mutualiser le risque de piratage, de fuite de données ou d'interruption d'activité entre de nombreux assurés. Le modèle tient tant que les sinistres restent dispersés dans le temps et dans l'espace. Or les attaques par rançongiciel ont tendance à frapper simultanément des organisations équipées des mêmes logiciels, ce qui transforme des incidents isolés en événements corrélés.

Cette corrélation est le point faible structurel du secteur. Un assureur qui couvre un grand nombre d'entreprises utilisant les mêmes infrastructures subit plusieurs déclarations de sinistre au même moment, pour une cause unique. Les réserves constituées pour faire face aux réclamations ordinaires ne suffisent alors plus.

Le rôle des réassureurs dans la chute

La plupart des assureurs cyber ne portent qu'une fraction du risque et transfèrent le reste à des réassureurs. Ce mécanisme protège l'assureur d'origine, mais il le rend dépendant de la volonté de ses partenaires à renouveler leurs engagements. Lorsque les réassureurs constatent une hausse des sinistres, ils relèvent leurs tarifs, réduisent leurs couvertures ou se retirent de certains segments. À consulter également : https://franka-potente.de.

Un assureur qui perd son accès à la réassurance se retrouve exposé sur la totalité de ses engagements. Si ses fonds propres ne couvrent pas cet écart, la liquidation devient difficile à éviter. C'est cette mécanique, plus que la seule accumulation de sinistres, qui explique la disparition de l'opérateur.

Les conséquences pour les assurés

Les entreprises couvertes doivent renégocier leurs contrats dans un marché qui s'est durci. Les nouveaux contrats comportent fréquemment des plafonds de garantie plus bas, des franchises plus élevées et des exclusions sur certains types d'attaques, notamment celles attribuées à des acteurs étatiques.

Pour les petites structures, la difficulté est double : elles disposent de moins de moyens pour absorber une perte non couverte et de moins de poids pour négocier avec un nouvel assureur. Certaines renoncent à s'assurer et choisissent de financer directement leurs mesures de sécurité, une stratégie qui les protège partiellement mais ne les indemnise pas en cas d'incident.

Ce que la faillite révèle du marché

Le secteur de l'assurance cyber reste jeune et manque de données historiques fiables. Les modèles actuariels s'appuient sur quelques années d'observation, insuffisantes pour estimer la fréquence d'événements rares mais coûteux. Les assureurs les plus prudents limitent volontairement leur exposition, ce qui réduit l'offre disponible.

Plusieurs pistes sont discutées pour stabiliser le marché. La mutualisation publique, sur le modèle des régimes d'indemnisation des catastrophes naturelles, est évoquée par certains acteurs. Elle suppose un accord politique et une définition claire des risques couverts, deux points loin d'être tranchés. D'autres privilégient un durcissement des exigences de sécurité imposées aux assurés, afin de réduire la probabilité des sinistres à la source.

La disparition d'un opérateur ne signifie pas que le risque numérique cesse d'être assurable. Elle indique plutôt que son prix et ses conditions dépendent étroitement de la capacité des assureurs à mesurer ce qu'ils couvrent, et que cette capacité reste, à ce stade, limitée.