Rapport La Cyber-assurance 2021
Ce rapport sur la cyber-assurance a été rédigé par Valéria FAURE-MUNTIAN, Députée de la Loire et Présidente du Groupe d’études Assurances de l’Assemblée nationale, avec l’assistance de Romain DEWAELE, Collaborateur parlementaire. Le document a été publié en 2021 par l’Assemblée Nationale.
Le rapport dresse un état des lieux complet de la cyber-assurance en France et propose des voies d’amélioration dans un contexte de risques croissants pour les entreprises. Les points clés à retenir sont :
- Contexte et enjeux :
- Explosion des cyber-attaques (+225% en 2020 par rapport à 2019)
- En 2020, le risque cyber était la première menace pour l’économie française
- Le coût moyen mondial d’une cyber-attaque est d’environ 3,92 millions de dollars en 2019
- État du marché :
- Marché français encore immature avec un faible taux de pénétration
- Augmentation des primes de 49% entre 2019 et 2020 (de 87M€ à 130M€)
- 87% des grands groupes sont assurés, contre seulement 8% des ETI et 0,0026% des PME
- Problématiques majeures identifiées :
- Manque de clarté juridique sur le paiement des rançons
- Écosystème français de cybersécurité très éclaté
- Offre assurantielle insuffisante et concentrée aux mains d’acteurs extra-européens
- Déficit de sensibilisation des petites structures
- Recommandations principales :
- Clarifier le cadre juridique des cyber-risques
- Renforcer la résilience et la défense face aux cyber-risques
- Développer et dynamiser le marché de la cyber-assurance
- Créer une nouvelle branche d’assurance dédiée
Le rapport s’appuie sur de nombreuses auditions réalisées entre avril et septembre 2021 auprès d’acteurs majeurs du secteur (assureurs, régulateurs, experts) et propose 20 recommandations concrètes pour améliorer la situation.
Éléments d’attention particuliers :
- Le ratio sinistres à primes est passé de 84% en 2019 à 167% en 2020
- 65% des entreprises françaises victimes de rançongiciels admettent avoir payé une rançon
- 80% des entreprises reconnaissent que leur développement numérique a été plus rapide que leur sécurisation