À peine 10 pour cent des PME en Suisse sont couvertes par une cyberassurance. Et pourtant, de tels dommages peuvent mettre leur existence en péril.
Les cyberassurances ne sont développées que depuis une vingtaine d’années seulement. Avec la numérisation croissante, la dépendance accrue aux appareils numériques et à Internet ainsi que l’interconnexion grandissante des appareils les plus divers, l’exposition aux cyberrisques augmente de manière exponentielle. Les dommages liés aux interruptions d’activité causées par une cyberattaque ou aux élévations de prétentions en dommages-intérêts par des tiers ont atteint des proportions mettant en danger l’existence même des entreprises, ceci indépendamment de leur taille et de leur secteur d’activité.
Quelques rares PME sont assurées
Selon l’Association Suisse d’Assurances ASA, le nombre de cyberassurances souscrites par des entreprises en Suisse est passé de 28 000 environ en 2020 à près de 67 000 en 2024. Au regard des 600 000 entreprises exerçant dans notre pays au total, le taux de pénétration demeure donc inférieur à 10 pour cent. Il existe cependant des disparités importantes: alors que la majorité des grandes entreprises et des multinationales ont souscrit des cyberassurances, seule une petite portion des PME sont couvertes. Pourtant, ces dernières ne sont pas épargnées par les cyberattaques, comme en témoignent les nombreux cas relayés dans les médias. Jusqu’ici, peu d’informations fiables existent sur l’ampleur des dommages, car le nombre de cas non déclarés est élevé.
Des dommages qui menacent la survie des entreprises
Selon leur chiffre d’affaires et la durée d’indisponibilité de leurs systèmes critiques, les PME peuvent rapidement subir des pertes se chiffrant à plusieurs dizaines ou centaines de milliers de francs, voire à des montants supérieurs encore et risquant de menacer leur survie, ceci en l’espace de quelques semaines à peine.
Les cyberassurances aussi renforcent la sécurité
Une cyberassurance permet aux entreprises d’évaluer plus précisément le risque financier que représente un cyberincident et de clarifier l’aide sur laquelle elles pourront compter en cas de sinistre. En l’espèce, elles peuvent généralement s’appuyer sur des procédures clairement définies, recevoir l’aide de spécialistes externes et reprendre ainsi plus rapidement le cours de leur activité. Cette couverture permet de limiter les conséquences d’un incident et de renforcer la continuité opérationnelle.
D’après les statistiques internationales sur la cyberassurance, les dépenses des assureurs au titre des sinistres et les recettes de primes sont globalement à l’équilibre. Cela montre que le mécanisme de ce genre d’assurance fonctionne.
Module complémentaire d’une stratégie globale en matière de cybersécurité, la cyberassurance contribue ainsi à accroître la résilience des entreprises face aux risques numériques, en particulier celle des PME. Par ricochet, la cyberassurance participe concrètement au renforcement de la résilience de l’économie suisse.
Pour plus d’informations
Association Suisse d’Assurnces: Rapport sur le volume des primes en cyberassurance
