Seulement 7% des entreprises assurées contre les cyber-attaques

L'Association Suisse d'Assurances ASA a présenté une nouvelle modélisation des risques pour les cyber-risques. Elle a été élaborée pour la première fois pour la Suisse en collaboration avec Moody's RMS, l'un des principaux fournisseurs de modèles et d'analyses de risques. L'ampleur et la probabilité de dommages surdimensionnés dus à des cyberévénements ont été calculées. "Avec ce modèle de risque, nous avons pu faire un pas important pour augmenter encore la quantifiabilité - et donc surtout l'assurabilité - des cyberrisques en Suisse", explique Urs Arbter, directeur de l'ASA, en commentant la collaboration avec le spécialiste de la modélisation des risques.

Selon le modèle présenté, il y a par exemple 1 % de chances par an qu'un cyberévénement se produise, ce qui entraînerait un dommage économique total de plus de 2,5 milliards de francs. Il faut donc s'attendre à un tel événement en moyenne une fois tous les cent ans. Selon cette estimation, seuls des dommages d'à peine 155 millions de francs seraient effectivement assurés dans les conditions actuelles. Le modèle de risque présenté met ainsi en évidence une lacune d'assurance estimée à plus de 90% en Suisse.

Un marché de l'assurance à fort potentiel

Compte tenu de la diffusion relativement faible des cyberpolices jusqu'à présent, cette lacune de couverture n'est pas surprenante. Ainsi, seul un peu plus de 7% des entreprises en Suisse sont aujourd'hui assurées contre les cyber-attaques. Grâce à une enquête récente de l'ASA, il est également possible d'estimer pour la première fois ce chiffre de manière fondée : Pour l'année 2022, l'association sectorielle des assureurs privés a relevé un volume de primes d'environ 108 millions de francs, répartis entre 46 000 clients entreprises et quelque 292 000 clients privés.

Parallèlement, le marché des offres de cyberassurance connaît également une croissance rapide en Suisse. On s'attend en moyenne à un doublement du volume des primes tous les deux ans. "Le potentiel des cyberassurances est toujours aussi important en Suisse", estime Arbter à propos du marché local. Selon Martin Jara, CEO d'Helvetia Suisse et membre du comité de l'ASA, c'est maintenant à la branche de combler les lacunes d'assurance existantes. "Pour ce faire, trois mesures sont prioritaires : la mise en œuvre de mesures de prévention spécifiques par les entreprises à assurer, une collecte systématique des données en collaboration avec les institutions étatiques et scientifiques concernées et une augmentation de la couverture actuelle du marché".

Source : Association Suisse d'Assurances ASA