Page 49 - Monaco Economy 124

son activité. En France, Bercy a formulé 18 préconisations afin de voire impossible de définir un montant de prime qui constituerait
lever les freins au développement du marché de l’assurance cyber. un benchmark sans une étude préalable reprenant l’ensemble de
Bercy ne s’oppose pas en soi au paiement des rançons pourvu que ces éléments.
cela soit dans le cadre de l’assurance cyber avec un encadrement
bien défini et un travail important en termes de prévention et de Face à la multiplication des ransomwares, les sociétés d’as-
mutualisation du risque. surances ont enregistré un solde négatif, indemnisant plus
de sinistres qu’elles ne collectaient de primes. Elles ont alors
Quel est le montant de la prime pour un bon niveau de couverture restreint les conditions d’accès, augmenté les primes – parfois
pour une PME ? de plus de 50 % –, et limité la couverture du risque cyber selon
La prime dépend en tout premier lieu de la qualité des protections les experts. C’est exact ?
des systèmes d’information, des processus de sécurisation des En 2020, les assureurs d’assurance Cyber ont en effet durci les
données et, des processus de sécurisation des actions comptables conditions de souscription, doublé les taux de prime et réduit les
et financières (il s’agit de vérifier les contrôles concernant par capacités en instaurant des franchises importantes pour les grandes
exemple les actions de règlements fournisseurs, les virements…). entreprises pour donner suite à l’augmentation du nombre et de
L’assureur tient compte également du secteur d’activité plus ou l’intensité des sinistres, cela a été rendu nécessaire pour tenter de
moins exposé de l’entreprise ou de l’organisme assuré (Hospital, rétablir l’équilibre financier de cette branche qui connait un ratio
industrie, etc.), de sa taille et de son engagement à l’international. sinistres/primes très défavorables aux assureurs (source rapport
La composition de la prime étant multifactorielle, il est difficile, LUCY/AMRAE).

Jutheau Husson - Cyber Risk: “Insurers have experienced

an explosion in claims” Interview by Milena Radoman

With 5% of cyberattacks recorded in the world, France remains the most targeted country within the
European Union (EU). French companies which are victims of cyberattacks accumulated 2.5 billion
Euros in losses in 2021. Thomas Graiff, Managing Director, and Christophe Haudeguand, Property
and Casualty (Fire, Accident and Miscellaneous Risks) & Construction Director at the insurance
broker Jutheau Husson, examine cyber risk.

The health crisis and the increase in telework individually or through a global (international)
came together with an explosion of cyber- insurance program.
attacks. With an estimated cost of 10,000
billion dollars in 2025, cybercrime will then What exactly does a cyber contract cover?
represent the leading professional risk. Are A cyber contract systematically includes 3
SMEs insured? parts. The first part concerns civil liability
Insurers covering cyber risk made heavy losses (which makes it possible to compensate for
in the year 2020. Indeed, they experienced an damage caused to third parties) in the event of
explosion in claims over the period. Here in a breach of security and/or confidentiality of
Monaco, there has been great discretion on third-party data. This guarantee covers legal
the subject, although we hear rumours of defence costs, damages and interest, etc. The
recurring cyber-attacks. Paradoxically, SMEs second part concerns the damages suffered
are underinsured compared to large companies, by the insured party: this component makes
even though they make up the highest number it possible to cover the costs resulting from
of claims: 325%* of claims-to-premium the inability to run the business following a
ratio for SMEs, compared to 58% for large cyber-attack. It covers operating losses (loss
companies (source : AMRAE - Association for of gross margin) and additional operating
Risk Management and Company Insurances). costs (repair or replacement of the computer
Because cyber insurance premiums are now system). Finally, an assistance part covers
significant, SMEs are less enthusiastically the fees of IT security experts, legal advisers,
Christophe Haudeguand, Directeur IARD & Construction subscribing to cyber insurance contracts. crisis communication experts and data
Property and Casualty & Construction Director Large companies are more fully insured, either recovery experts.

*This is the amount of premiums paid by policyholders compared to the number of claims paid by insurance companies. The higher the claims-to-premium ratio, the higher the premium.

49