ATOUT RISK MANAGER N°29

ATOUT RISK MANAGER N°29 I ÉTÉ 2021 32 Dossier - LUCY : l’AMRAE fait la lumière sur la cyber assurance Pour sécuriser l’assurance cyber, un besoin de référence objective et fiable sur le risque cyber pour toute la communauté du Risk Management. Il n’y avait pas de baromètre fiable mesurant l’impact du risque cyber sur l’économie de l’assurance. De multiples études sont publiées sur ce thème et multiplient les chiffres à sensation (les centaines de milliards perdus à cause d’attaques cyber, le nombre d’entreprises attaquées ou qui payent des rançons). Ces études, qui le plus souvent sont mises en avant par des fournisseurs de services dans un but promotionnel (ce qui est compréhensible), s’appuient sur des sondages portant sur des échantillons dont la représentativité n’est pas assurée. Dans ce contexte, peu rationnel, l’AMRAE a été confrontée à un fait indéniable : les renouvellements des programmes d’assurance cyber du 1 er janvier 2021 ont été extrêmement difficiles. Ses membres alertaient l’Association sur leur difficulté à appréhender les positions nouvelles des assureurs que ce soit sur les termes, les prix ou le montant des garanties proposés. C’est pourquoi il fallait agir pour aider à rétablir un dialogue constructif entre assuré et assureur, avec l’aide des courtiers. Et surtout pour aider les Risk Managers à mieux communiquer en interne les difficultés auxquelles ils étaient, et sont toujours, confrontés. L’idée de produire l’étude LUCY, référence objective sur l’état du marché de l’assurance Cyber en France, a donc émergé. Légitimité, crédibilité et exhaustivité ont été au Avec LUCY, l’AMRAE apporte la lumière sur la cyber assurance Dégâts réels des attaques, mais chiffres de souscription ou d’indemnisation parcellaires ou reposant sur des suppositions ou des sondages, capacités et tarifications inquiétant les entreprises, le marché doit trouver son équilibre et sa maturité dans la clarté. C’est pourquoi l’AMRAE a produit LUCY 1 , la première étude quantitative pour partager la réalité des niveaux de couverture assurantielle et de sinistralité des entreprises et des collectivités publiques. 1. LUCY : Lumière sur la CYber assurance – Light Upon CYber insurance Une sinistralité globale en forte augmentation, expliqué par 4 sinistres de forte intensité Méthodologie • Enquête menée entre le 21 janvier et le 19 février 2021 auprès de 8 courtiers spécialistes du risque d’entreprise qui ont fourni leurs données anonymisées. • Le questionnaire a été conçu de façon collaborative avec les courtiers et comprend deux grands volets : le niveau de couverture des entreprises et des collectivités publiques (nombre d’entreprises ayant souscrit une police cyber, couverture souscrite, montant de la prime brute) et les sinistres indemnisés (nombre de sinistres, élément déclencheur, nature de l’impact, montant de l’indemnisation). • Utilisation de la nomenclature Insee pour qualifier les entreprises. Pour les collectivités publiques classement via les catégories suivantes : par régions, métropoles, communes de plus de 5 000 habitants- intercommunalités, communes de moins de 5 000 habitants