Assemblée nationale

Pour une entreprise, la question n’est plus de savoir si elle va être ou non confrontée au risque cyber ; elle l’est d’ores et déjà, comme le démontre la multiplication d’attaques de grande ampleur mais d’intensité moyenne. L’étude d’impact associée au projet de loi confirme cette réalité puisque, selon l’ANSSI, le coût des dommages directs peut, selon la taille de l’entreprise, représenter entre quelques millions et plusieurs dizaines de millions d’euros pour une seule cyberattaque réussie. Selon l’étude mondiale du cabinet d’audit et de conseil PwC, en France, sur une année, une entreprise repère 4 550 incidents de sécurité informatique. Il nous faudra sans doute, dans les années à venir, nous interroger sur la question de l’assurance cyber. En effet, l’inaction des opérateurs devient désormais une faute de gestion : elle peut engager la responsabilité d’un dirigeant en cas d’incident cyber affectant significativement les résultats de son entreprise. Or, en France, et plus généralement en Europe, le marché de l’assurance cyber demeure embryonnaire, et il représente moins de 10 % du marché mondial.