Quels instruments de couverture pour la gestion du cyber-risque ?

Résumé

L’article s’intéresse au cyber-risque en tant que menace émergente pour la stabilité de l’économie mondiale. Aujourd’hui, le paysage des risques tout entier semble subir de profonds changements sous l’effet de la digitalisation. Le défi consiste alors à trouver un compromis entre les avantages escomptés de la numérisation et les risques inhérents aux nouveaux modèles économiques qu’elle impose. Le remodelage de la cartographie des risques mondiaux sous l’effet du cyber-risque impose une réflexion sur la nature de ce risque et ses conséquences, mais nécessite surtout des réponses en matière de couverture. En effet, bien que le marché de la cyber-assurance réagisse à cette nouvelle catégorie de risques, l’offre de cyber-produits demeure en deçà des attentes des acteurs. L’article présente le concept de cyber-risque pour ensuite mettre l’accent sur la question de l’anticipation, de la mesure et de la quantification du cyber-risque. L’article décrit également les progrès accomplis en matière de mise en oeuvre d’un cadre de gestion du cyber-risque, notamment grâce aux travaux de l’Organisation de coopération et de développement économique (OCDE). L’article discute enfin de nouvelles pistes de réflexion pour la couverture du cyber-risque au sein des marchés financiers et l’utilisation des produits dérivés, principalement les titres assurantiels (Insurance-Linked Securities ou ILS).

Mots-clés :

• cyber-risque,
• cartographie des risques,
• couverture,
• cyber assurance,
• produits dérivés,
• titres assurantiels ILS

Abstract

This paper focuses on cyber risks as an emerging threat to global economic stability. Today, the whole risk landscape seems to be undergoing profound changes because of digitalization. The main challenge is finding a compromise between the expected benefits of digitalization and the risks inherent to the new business models it imposes. The rise of cyber risks in global risk mapping certainly requires a reflection on the nature of this risk as well as its extent and consequences, but above all else, hedging responses are required. The cyber-insurance market is responding to this new risk category; however, as an emerging industry, the supply of cyber insurance and reinsurance remains well below the actors’ expectations. Undoubtedly, the main difficulties faced by risk managers are those of anticipating, measuring, and quantifying cyber risks. First, the author focuses on the concept of cyber risk, its characteristics and scope, and the sphere of its stakes. Second, the author emphasizes the issues of cyber-risk anticipation, measurement, and quantification. Third, the author describes the progress made in establishing a framework for managing cyber risk, particularly through the work of the Organization for Economic Cooperation and Development. Finally, the author opens a debate on the new lines of thinking for improving cyber-risk hedging through the financial markets and the use of derivatives, mainly insurance-linked securities.

Keywords:

• cyber risk,
• risk mapping,
• risk hedging,
• cyber insurance,
• derivatives,
• insurance-linked securities (ILS)