La maîtrise du risque cyber sur l’ensemble de la chaîne de sa valeur et son transfert vers l’assurance

Philippe Cotelle , Philippe Wolf (1) , Bénédicte Suzan

1 IRT SystemX

Dans le cadre de son projet EIC1 (Environnement pour l’Interopérabilité et l’Intégration en Cybersécurité), l’IRT-SystemX mène des travaux sur la maîtrise du risque cyber dans une approche pluridisciplinaire croisant sciences mathématiques et informatiques avec sciences économiques, sociales et du comportement. Sous l’impulsion du Security Officer d’AIRBUS et du Directeur général de l’ANSSI (Agence nationale de la sécurité des systèmes d’information), l’IRT-SystemX anime depuis novembre 2015 un groupe de travail sur « La maîtrise du risque cyber sur l’ensemble de la chaîne de sa valeur et son transfert vers l’assurance ». Il réunit des spécialistes de l’assurance et de la réassurance, des courtiers, des juristes, des actuaires, des industriels (risk managers), des experts de l’OCDE, sous l’égide de la Fédération Française de l’Assurance (FFA), de l’association française des professionnels de la réassurance en France (APREF), de The Federation of European Risk Management Associations (FERMA) et de l'association française des professionnels de la gestion des risques et des assurances (AMRAE). Le deuxième cycle de séminaires en 2017 traite principalement de la valorisation des données intangibles conditions nécessaires pour connaître, gérer et maitriser le risque cyber pour ensuite le transférer éventuellement vers l’assurance. Le chapitre II résume les résultats obtenus. Le chapitre III liste des recommandations. Les chapitres ultérieurs détaillent l’ensemble des réflexions menées. Nous privilégions dans ces chapitres un exposé de l’exhaustivité des débats, comme matière première et parfois brute pour des travaux ultérieurs ou connexes. Nous posons des questions dont beaucoup n’ont pas de réponse aujourd’hui. Les réflexions ont principalement porté sur les grandes entreprises mais doivent être étendues aux ETI et aux TPE/PME.

Mots clés: biens intangibles; Assurance du risque cyber

Domaines: Informatique [cs]; Cryptographie et sécurité [cs.CR]

Philippe Cotelle, Philippe Wolf, Bénédicte Suzan. La maîtrise du risque cyber sur l’ensemble de la chaîne de sa valeur et son transfert vers l’assurance. [Rapport de recherche] IRT SystemX. 2017. ⟨hal-02414079⟩