Accumulation cyber et scénarios systémiques

Sciences actuarielles · Master 2

Événements cyber corrélés : fournisseur commun, vulnérabilité de masse et PML par scénario.

Introduction

Contrairement aux sinistres individuels, un événement cyber peut toucher simultanément des milliers d'assurés : panne d'un grand fournisseur cloud, vulnérabilité d'un logiciel très répandu, ver informatique qui se propage. La diversification supposée par la loi des grands nombres ne tient plus.

L'accumulation est donc le risque central du portefeuille cyber. Elle se traite par des scénarios déterministes de perte maximale, des modèles stochastiques avec dépendance de queue, des limites d'agrégat et la réassurance.

Le deck présente ces outils et la manière d'en tirer des décisions de capital et de souscription.

Objectifs d'apprentissage

Identifier des sources d'accumulation cyber
Construire un scénario d'événement systémique
Mesurer une perte maximale probable de portefeuille
Citer les leviers de gestion : limites, réassurance, diversification

Concepts clés

Sources d'accumulation: Fournisseur commun (cloud, hébergement), logiciel ou système d'exploitation répandu, vulnérabilité non corrigée, attaque sur la chaîne d'approvisionnement. Les assurés sont corrélés par leur dépendance, non par leur secteur.
Cas historiques: Des vers informatiques de 2017 (par exemple WannaCry et NotPetya) ont montré comment une propagation rapide touche de nombreuses organisations et provoque des litiges sur l'exclusion de guerre.
Scénarios déterministes: On définit un événement (panne de trois jours d'un fournisseur cloud) et on calcule la perte de chaque assuré selon sa dépendance, ses garanties, ses franchises et ses limites, puis on agrège au niveau portefeuille.
Modèles stochastiques: On simule des événements de fréquence faible et de grande ampleur, avec des copules à dépendance de queue pour relier les pertes. On obtient des mesures de type période de retour et TVaR.
Gestion: Limites d'agrégat annuelles, sous-limites pour les dépendances, exclusion d'événements de grande ampleur, quote-part et excédent de sinistres en réassurance, suivi des expositions par fournisseur.

Conclusion

L'accumulation est le principal défi de l'assurance cyber, car elle remet en cause la mutualisation. Les scénarios, les modèles de dépendance de queue et les limites contractuelles doivent être combinés.

Le suivi des expositions par fournisseur et la réassurance complètent la gestion du capital.

Cartes

Pourquoi la diversification est-elle limitée en cyber ?: Parce que des assurés différents partagent les mêmes fournisseurs et vulnérabilités, ce qui crée de la dépendance.
Qu'est-ce qu'un événement systémique ?: Un événement frappant simultanément de nombreux assurés par une cause commune.
Donner deux sources d'accumulation.: Fournisseur cloud commun et vulnérabilité d'un logiciel très répandu.
Qu'apporte un scénario déterministe ?: Une perte portefeuille lisible et auditée, indépendante d'hypothèses de fréquence difficiles à estimer.
Quelle limite a un scénario unique ?: Il ne donne pas de probabilité, donc pas de période de retour.
Comment relier les pertes entre assurés dans un modèle stochastique ?: Avec des copules, de préférence à dépendance de queue.
Qu'est-ce qu'une limite d'agrégat ?: Un plafond annuel d'indemnisation, toutes garanties confondues, pour un assuré ou pour un événement.
Quel rôle pour la réassurance ?: Transférer la queue : excess of loss par événement, stop-loss agrégé ou quote-part.
Pourquoi le suivi des fournisseurs est-il crucial ?: Il permet de cartographier la concentration des expositions et de limiter les cumuls.
Quel est le risque d'exclure trop largement les événements systémiques ?: Vider la garantie de sa valeur et créer des litiges avec les assurés.

Glossaire

Accumulation: Cumul de pertes provenant d'une cause commune.
Perte maximale probable: Perte importante estimée pour un scénario ou une période de retour donnée.
Dépendance de queue: Tendance des pertes extrêmes à survenir ensemble.
Limite d'agrégat: Plafond annuel d'indemnisation.
Chaîne d'approvisionnement: Ensemble des fournisseurs dont dépend une organisation.
Stop-loss agrégé: Réassurance prenant en charge la perte annuelle au-delà d'un seuil.