Les réponses et les explications de chaque question s’affichent ici une fois le parcours terminé. Elles renvoient alors vers la fiche du glossaire correspondante, où la notion est traitée en entier avec son exemple chiffré.
1. Une explosion détruit une unité de raffinage ; six mois plus tôt, une éruption avait frappé un puits offshore du même groupe. Pourquoi ces deux risques ne se souscrivent-ils pas ensemble ?
Parce que les périls et les compétences diffèrent : éruption, tempête et défaillance en environnement extrême d'un côté, incendie, explosion et perte d'exploitation sur des sites à très forte concentration de valeur de l'autre
L'amont couvre l'exploration et la production : plateformes en mer, forages, puits, pipelines de collecte, exposés à l'éruption, aux tempêtes et aux défaillances techniques en environnement extrême et souvent difficile d'accès. L'aval couvre le raffinage, la pétrochimie, le stockage et la distribution, où dominent l'incendie, l'explosion et la perte d'exploitation sur des sites qui concentrent une valeur considérable sur peu de surface. Ce ne sont pas deux variantes d'un même métier : les périls, les méthodes de prévention et l'expertise de souscription diffèrent, et les deux segments peuvent l'un comme l'autre mobiliser une large part de la capacité du marché spécialisé. La position dans la chaîne de valeur, et non la nature de l'entreprise, est ce qui décide du segment.
Fiche du glossaire →2. Une éruption survient sur un puits en cours de forage. Que finance précisément la garantie contrôle de puits ?
La reprise de maîtrise du puits, la lutte contre l'incendie, la dépollution et le reforage
C'est une garantie de coûts et non de valeur, et la distinction change tout : elle finance les dépenses engagées pour reprendre la maîtrise d'un puits devenu incontrôlable, puis pour éteindre, dépolluer et reforer. Le péril est propre à l'exploration-production et il cumule trois dimensions dans un même évènement, dommage matériel, atteinte à l'environnement et perte de production, ce qui explique la sévérité extrême de cette ligne. La souscription demande une expertise technique sur les opérations de forage, la qualité de l'opérateur et les barrières de sécurité. Et le risque porte une accumulation propre : un même évènement régional peut toucher plusieurs puits ou plusieurs opérateurs à la fois.
Fiche du glossaire →3. En avril 2010, l'explosion de la plateforme Deepwater Horizon dans le golfe du Mexique a produit plus de 65 milliards de dollars de charges totales pour l'exploitant. Qu'est-ce que ce chiffre dit du rôle de l'assurance sur ce risque ?
Que l'exploitant, largement auto-assuré, a porté l'essentiel de la charge sur son propre bilan, l'assurance n'en couvrant qu'une faible part
L'assurance offshore couvre les plateformes, les pipelines sous-marins, les navires de production et de stockage et les infrastructures de forage, avec quatre sections principales : dommages matériels, perte de production consécutive à un dommage physique, responsabilité envers les tiers et l'environnement, et frais de contrôle de puits. L'éruption est le sinistre redouté par excellence, et Deepwater Horizon en donne la mesure : l'exploitant s'assurait pour l'essentiel lui-même, par une captive plafonnée à 700 millions de dollars par événement, et la Cour suprême du Texas lui a refusé en février 2015 l'accès aux polices de son foreur, Transocean. Plus de 65 milliards de charges totales, entre dépollution, indemnisation des pêcheurs et des riverains, amendes civiles et pénales, sont donc restés pour l'essentiel à son bilan. La leçon est structurelle : sur ce risque, l'assurance borne au mieux une première tranche, et c'est le bilan de l'exploitant qui porte la queue de distribution.
Fiche du glossaire →4. Un prestataire d'entretien intervient sur le site d'une centrale. Un incident contamine la zone environnante. Qui les tiers peuvent-ils poursuivre ?
L'exploitant seul, la responsabilité étant canalisée sur lui, fournisseurs et prestataires protégés
Le nucléaire relève d'un cadre juridique et assurantiel entièrement distinct du marché commercial, régi par la Convention de Paris du 29 juillet 1960, modifiée en dernier lieu par le protocole de 2004 entré en vigueur en 2022, et par la convention complémentaire de Bruxelles du 31 janvier 1963. Trois principes le structurent. La responsabilité de l'exploitant est objective, et le protocole de 2004 la porte à au moins 700 millions d'euros ; quelques États, comme l'Allemagne ou la Suisse, la veulent illimitée. Elle est canalisée : seul l'exploitant peut être poursuivi, ce qui protège fournisseurs et prestataires et évite qu'un accident se transforme en contentieux entre dizaines d'intervenants. Et un financement public de complément intervient au-delà, par l'État de l'installation puis par l'ensemble des États parties à la convention de Bruxelles. En France, ASSURATOME regroupe les assureurs et réassureurs qui couvrent les exploitants. À retenir aussi : la quasi-totalité des polices standard, dommages, responsabilité civile et cyber, excluent explicitement le risque nucléaire.
Fiche du glossaire →5. Un site regroupe six petits réacteurs modulaires près d'une agglomération. La densité de population figure bien dans la formule de calcul de la garantie, ce qui est actuariellement correct. Où est alors le problème ?
L'écrêtement rend la formule inopérante là où elle importe le plus : le plafond le plus faible s'applique au déploiement le plus dense et le plus corrélé
Toute la logique industrielle du petit réacteur modulaire, moins de cent mégawatts, repose sur le déploiement en nombre et à proximité : adossé à des centres de données, des sites industriels, des agglomérations. Le régime de responsabilité lui applique pourtant son plafond le plus bas, une garantie primaire écrêtée à soixante-quatorze millions de dollars pour un site de six réacteurs, sous un plafond agrégé de 560 millions inchangé depuis 1957. La densité de population entre bien dans la formule, et c'est correct. Mais l'écrêtement la neutralise précisément là où elle devrait mordre, si bien qu'une seule police de soixante-quatorze millions couvre six réacteurs quelle que soit la population alentour. Le principe de la formule tient ; le défaut se loge dans le plafond qui la recouvre.
Fiche du glossaire →6. Une installation de stockage par batteries prend feu. En quoi ce sinistre ne se traite-t-il pas comme un incendie industriel ordinaire ?
Parce que la réaction produit sa propre chaleur et son propre oxygène : refroidir ralentit, priver d'air ne suffit pas, et elle se propage de cellule en cellule
Un incendie ordinaire suppose un combustible, un comburant et une source de chaleur, et s'éteint en supprimant l'un des trois. L'emballement thermique n'obéit pas à ce triangle : la décomposition des matériaux internes de la cellule produit à la fois la chaleur et l'oxygène, de sorte que refroidir ne fait que ralentir et que priver d'air ne suffit pas. La propagation est le cœur du problème : la défaillance d'une cellule libère assez de chaleur pour déclencher celle des cellules voisines, qui gagne le module, puis l'unité, puis potentiellement l'installation. Le péril n'est donc pas un évènement extérieur qui atteint le bien, il est une propriété du bien lui-même, et l'énergie qu'il contient est à la fois ce qui lui donne sa valeur et ce qui le détruit.
Fiche du glossaire →7. Sur ce même sinistre de stockage, qu'est-ce qui détermine la durée de l'indemnité de perte d'exploitation ?
La période de refroidissement, dont la durée tient à une propriété chimique et non à un délai de reconstruction
C'est la conséquence économique directe du mécanisme, et elle est sans équivalent parmi les risques industriels : un sinistre de stockage n'est pas terminé quand il paraît éteint. L'énergie résiduelle des cellules qui ne se sont pas encore emballées reste disponible pendant des jours, ce qui interdit de rendre le site et fait courir l'indemnité pendant toute la période de refroidissement. Un souscripteur habitué aux risques industriels raisonne en délai de reconstruction, qui se négocie et se raccourcit avec des moyens ; ici la durée est fixée par la chimie et ne se négocie pas. Les trois autres réponses décrivent des délais réels, mais ils commencent après celui-là et ne le déterminent pas.
Fiche du glossaire →8. Une compagnie pétrolière doit placer un risque offshore qui dépasse la capacité du pool mutualiste des grandes compagnies. Où se place le complément ?
Sur le marché des Lloyd's et le marché énergie de Londres, très spécialisés et concentrés
Le marché de l'énergie offshore est très spécialisé et concentré à Londres. Il s'organise en deux étages complémentaires : d'un côté le pool mutualiste des grandes compagnies pétrolières, qui met en commun une capacité entre pairs exposés aux mêmes périls ; de l'autre le marché des Lloyd's et le marché énergie de Londres, qui prennent ce qui dépasse cette capacité, avec des lignes de produits dédiées chez certains syndicats. Les deux ne sont pas concurrents mais empilés, et c'est cette combinaison qui permet d'offrir des limites qu'aucun porteur unique n'accepterait. La réponse sur les pools nucléaires confond deux dispositifs qui se ressemblent de loin : les deux mutualisent, mais le pool nucléaire ne couvre que les exploitants nucléaires et son régime juridique est distinct.
Fiche du glossaire →9. Qu'est-ce que la transition énergétique change au périmètre de cette branche ?
Elle la redéfinit : déclin attendu de certains actifs fossiles, et périls nouveaux liés à l'hydrogène, à la capture de carbone et aux renouvelables
La branche ne disparaît pas et ne reste pas non plus identique : elle change de contenu. D'un côté, le déclin attendu de certains actifs fossiles raccourcit l'horizon des polices et pose la question de la durée résiduelle des installations assurées. De l'autre, des périls entièrement nouveaux apparaissent : l'hydrogène, la capture et le stockage de carbone, et les renouvelables avec leurs propres modes de défaillance, dont l'emballement thermique du stockage par batteries est l'exemple le plus net. Le point commun de ces nouveaux risques est qu'ils sont dépourvus d'historique de sinistralité, ce qui reproduit la difficulté déjà rencontrée sur le petit réacteur modulaire : une série industrielle se déploie plus vite que l'expérience ne s'accumule.
Fiche du glossaire →