Une nouvelle assurance cyber paramétrique pour les ETI
Articles du même auteur :
2
24.04.24 Souveraineté numérique
Michel Van Den Berghe fait le bilan des deux ans du Campus Cyber
Lire
02
MIN
3
4
L’insurtech Descartes Underwriting a utilisé le machine learning pour modéliser son indemnisation des attaques par rançongiciel.
La start-up spécialisée dans l’assurance paramétrique Descartes Underwriting a annoncé, le 1er février 2024, le lancement d’une offre cyber destinée aux ETI française. L’insurtech la présente comme la première assurance cyber de ce type disponible en France. Une assurance paramétrique s’appuie sur des indices chiffrés prédéfinis pour évaluer un sinistre : dès que ces indices atteignent certains niveaux, une indemnisation se déclenche automatiquement.
Fondée en 2018 à Paris, la jeune pousse applique avec succès ce principe à des assurances climatiques. Il lui a fallu 18 mois de R&D pour l’adapter aux attaques par rançongiciel visant les ETI et les plus grosses PME. L’insurtech a pour cela entraîné un modèle de machine learning, baptisé « Cyber Shutdown Cover », avec les données de nombreuses attaques par ransomware.
Descartes Underwriting a ainsi établi des corrélations entre les pertes subies et plusieurs paramètres, dont la surface de l’attaque ou le temps de remédiation. La start-up peut désormais appliquer ce modèle à chaque entreprise, pour lui proposer une offre personnalisée et évolutive, s’adaptant à ses besoins et ses moyens.
Le marché à conquérir est conséquent. Car si 80% des grandes entreprises françaises disposent d’une assurance cyber, ce chiffre tombe à 10% pour les ETI. Les conséquences d’une attaque par rançongiciel peuvent pourtant être dramatiques pour elles : le préjudice moyen, pour une ETI française, est estimé à 21 jours d’arrêt de l’activité, avec une perte d’exploitation quotidienne de 800 000 euros.