Assurance cyber : les budgets des grandes entreprises se réduisent

Chez les grandes entreprises, les budgets assurance cyber se sont réduits.

C'est en tout cas ce dont témoignent les données de l'AMRAE pour 2024. Elles dénotent plus précisément un assouplissement du marché (tant sur les taux de prime que les niveaux de franchise) conjugué à une moindre augmentation des capacités souscrites.

Taux de prime annuel moyen

Pour les grandes entreprises, le recul du taux de prime annuel moyen est une première en cinq ans de relevés. Même chose pour les ETI, et la tendance devrait s'accentuer en 2025, selon l'AMRAE (Association pour le management des risques et des assurances de l'entreprise).

Franchise moyenne

Capacité moyenne souscrite

Un marché en léger repli

Autre première en cinq ans, corrélée aux indicateurs sus-évoqués : la baisse du volume global de primes. À 317 M€, il recule de 3,4 % (328 M€ en 2023). La contribution des grandes entreprises régresse particulièrement : -9 %, à 238 M€ (soit les trois quarts du volume). Au contraire, celles des moyennes entreprises (+66 %), des petites entreprises (+26 %) et des microentreprises (+39 %) augmentent. L'AMRAE y voit la possible conséquence d'un effort accru des courtiers associé à une prise de conscience, par ces typologies d'entreprises, de la nécessité de s'assurer.

Volume global de primes

Ratio sinistres/primes

Le ratio sinistres indemnisés / primes collectées a augmenté, notamment en raison de deux sinistres "XXL" (à plus de 10 M€), contre aucun en 2023. Il est toutefois cohérent vis-à-vis de la diminution des primes et des niveaux de franchise. Et reste loin des niveaux constatés lors des premières vagues de l'étude AMRAE (84 % en 2019, où les sinistres XXL représentèrent environ 130 M€ d'indemnisations, et 167 % en 2020, avec quelque 90 M€ de sinistres XXL).

Entre 2023 et 2024, le nombre de sinistres XS (< 300 k€) déclarés a nettement progressé. Il est revenu au niveau de 2021 dans les grandes entreprises comme dans les ETI. Possiblement, d'après l'AMRAE, un effet de la loi LOPMI, qui conditionne l'indemnisation à un dépôt de plainte sous 72 heures.
En corollaire, qu'importe la catégorie d'entreprise, le volume de sinistres déclarés augmente nettement plus que le montant indemnisé.

Illustration © pickup - Adobe Stock