Les réponses et les explications de chaque question s’affichent ici une fois le parcours terminé. Elles renvoient alors vers la fiche du glossaire correspondante, où la notion est traitée en entier avec son exemple chiffré.
1. Un même lancement emporte cinq satellites appartenant à cinq opérateurs différents, tous assurés chez le même assureur. Qu'est-ce que cette configuration crée pour lui ?
Une accumulation, un évènement instantané pouvant détruire les cinq risques à la fois
La phase de lancement, de l'allumage des moteurs à la séparation et à la mise à poste, concentre une part majeure du risque spatial : un échec détruit plusieurs centaines de millions en un instant, sans recours et sans sauvetage possible. Un vol partagé fait donc perdre plusieurs satellites sur un même évènement, et c'est pourquoi la gestion de l'accumulation fait partie de la souscription de lancement au même titre que l'expertise technique sur les lanceurs et les profils de mission. Le marché est étroit et concentré sur quelques assureurs et réassureurs spécialisés, ce qui le rend violemment cyclique : une série d'échecs rapprochés peut consommer plusieurs années de primes.
Fiche du glossaire →2. Un opérateur se voit proposer un créneau nettement moins cher sur le tout premier vol commercial d'un nouveau lanceur. Que dit le coût actuariel de cette économie ?
Il est défavorable, le taux d'échec étant structurellement plus élevé sur les premiers vols, ce qui se paie en surprime
Un vol inaugural n'a aucun historique de fiabilité propre, et les défauts de conception, d'intégration ou de procédure se révèlent typiquement lors des premiers essais réels, dans des conditions que la simulation au sol ne reproduit pas entièrement. Le vol inaugural d'Ariane 5, le 4 juin 1996, s'est terminé par une autodestruction trente-sept secondes après le décollage à la suite d'une erreur du logiciel de guidage, détruisant sa charge utile. La surprime décroît ensuite rapidement à chaque vol réussi, jusqu'à rejoindre le tarif du marché général. L'économie faite sur le créneau se repaie donc en prime, et certains opérateurs préfèrent simplement différer leur charge utile la plus précieuse jusqu'à ce que le véhicule ait quelques succès derrière lui.
Fiche du glossaire →3. Un satellite est détruit par la défaillance de son lanceur, et l'enquête impute le défaut au lanceur. Contre qui l'opérateur du satellite se retourne-t-il, dans un contrat de lancement standard ?
Contre personne, la renonciation réciproque lui interdisant tout recours, et il compte sur sa propre assurance de dommages
La renonciation réciproque est une clause standard : chaque partie, l'État ou l'agence qui autorise, le lanceur, l'opérateur du satellite et ses clients, renonce à tout recours contre les autres pour les dommages qu'elle subit à l'occasion du lancement, indépendamment de la faute. Plusieurs cadres nationaux en font une condition de licence, aux États-Unis depuis le Commercial Space Launch Act de 1984. L'objet est d'éviter que chaque incident ne se transforme en contentieux prolongé sur la répartition des fautes entre parties techniques interdépendantes, dans une activité où la cause peut rester disputée des mois. La conséquence pour l'opérateur est directe et rarement anticipée : la clause déplace tout son risque sur sa propre couverture de dommages, sans filet en cas de sous-assurance.
Fiche du glossaire →4. Le 1er septembre 2016, pendant le remplissage d'un Falcon 9 avant un essai de mise à feu statique, l'explosion du lanceur sur son pas de tir a détruit le satellite Amos-6, assuré pour environ 200 millions de dollars. Pourquoi l'indemnité ne vient-elle pas de la police de lancement de l'opérateur ?
Parce que le satellite, pas encore lancé, relevait de la police pré-lancement du fabricant, payé avant l'opérateur
La police de lancement s'attache d'ordinaire à l'allumage intentionnel des moteurs : un satellite détruit sur le pas de tir, pendant le remplissage et avant l'essai, n'y est pas encore entré. Amos-6 n'était pas encore livré à Spacecom, et c'est la police pré-lancement tous risques de son constructeur, Israel Aerospace Industries, qui a répondu. Spacecom n'a pas fait jouer sa police de lancement, dont la prime devait lui être rendue, et a annoncé en novembre 2016 recevoir 196 millions de dollars, le prix payé pour le satellite, par l'intermédiaire du fabricant. Le règlement n'a pas attendu la cause : SpaceX n'a désigné la rupture d'un réservoir d'hélium sous pression qu'en janvier 2017, ce qui écarte la réponse sur l'enquête d'anomalie. La convention de 1972 sur la responsabilité vise les dommages causés aux tiers, pas la perte du satellite de l'opérateur, et rien n'indique que la capacité ait manqué. Pour le souscripteur, la leçon tient au transfert de risque : le moment où la propriété passe et celui où la police de lancement s'attache doivent se rejoindre sans laisser de trou, et la suite l'a montré, puisque IAI a encore plaidé contre ses propres assureurs sur le solde.
Fiche du glossaire →5. Un satellite perd une partie de ses répéteurs et voit sa durée de vie utile raccourcie, mais continue d'émettre. Que prévoit une police spatiale ?
Un barème de perte partielle, et au-delà d'un seuil de dégradation cumulée, une perte totale constructive
Peu de défaillances spatiales sont aussi nettes qu'une explosion au lancement : la dégradation progressive est la règle. La police définit donc un barème, souvent en pourcentage de la valeur assurée, calculé sur la capacité perdue ou sur le raccourcissement de la durée de vie utile par rapport à celle retenue à la souscription. Un seuil de dégradation cumulée, généralement autour de la moitié de la capacité ou de la valeur, qualifie la perte totale constructive : l'assureur règle comme une perte totale et récupère le cas échéant l'actif dégradé. Les fuites de propulsion touchant plusieurs satellites Boeing 702SP entre 2017 et 2019 ont ainsi été réglées en pertes partielles indexées sur la durée de vie perdue, les satellites continuant d'opérer. Sans ce mécanisme, l'assuré devrait choisir entre garder un actif diminué sans rien percevoir et renoncer à un satellite qui rend encore service.
Fiche du glossaire →6. L'assurance en orbite se renouvelle généralement chaque année, sur toute la durée de vie du satellite. En quoi son risque diffère-t-il de celui du lancement ?
Les pertes totales y sont plus rares, mais les pannes partielles posent des questions d'évaluation autrement complexes
L'assurance en orbite couvre les défaillances de la vie opérationnelle : panne de charge utile, défaillance de panneaux solaires, épuisement prématuré d'ergols, dégradation de composants, ou destruction par un débris. La fréquence des pertes totales y est plus faible qu'au lancement, mais les pannes partielles, qui diminuent la capacité sans détruire le satellite, ouvrent la question d'évaluation que la clause de perte partielle existe précisément pour trancher. Souscrire suppose de suivre la santé technique de chaque satellite assuré, de lire les retours d'expérience par plateforme et par composant, et d'intégrer la dégradation continue de l'environnement orbital. Avec l'assurance de lancement, elle forme le cœur de la couverture des actifs spatiaux.
Fiche du glossaire →7. Le 10 février 2009, le satellite actif Iridium 33 a percuté le satellite russe désaffecté Kosmos 2251 à plus de onze kilomètres par seconde, générant environ 2 000 débris traçables. Qu'est-ce qui distingue ce sinistre d'une panne interne, pour un assureur ?
Il cumule un dommage total, une responsabilité envers le propriétaire de l'objet percuté, et une accumulation par les débris qu'il engendre
Une vitesse relative dépassant dix kilomètres par seconde suffit à détruire intégralement les deux objets. Contrairement à une défaillance interne, ce péril dépend de la densité d'objets à une altitude donnée et de la qualité du suivi des conjonctions, c'est-à-dire de la capacité à prévoir un rapprochement assez tôt pour manœuvrer : les satellites dotés de propulsion manœuvrent de plus en plus souvent, les autres restent pleinement exposés. Et le nuage de débris persiste souvent des années, dégradant l'environnement orbital pour tous les opérateurs présents à cette altitude, bien au-delà des deux parties touchées. C'est cette troisième couche qui fait d'une collision un évènement d'accumulation et non un simple gros sinistre.
Fiche du glossaire →8. Un satellite en orbite est endommagé par un objet spatial relevant d'un autre État. Que doit établir son propriétaire pour engager la responsabilité de l'État de lancement au titre de la convention de 1972 ?
Une faute, la responsabilité absolue ne valant que pour les dommages au sol et aux aéronefs en vol
La convention de 1972 précise le principe de responsabilité étatique posé par le traité de l'espace de 1967, et elle institue deux régimes distincts. Au sol et pour les aéronefs en vol, l'État de lancement répond de façon absolue, sans preuve de faute. En orbite, pour un dommage causé à un autre objet spatial, la responsabilité suppose au contraire d'établir une faute. Cette ligne de partage structure tout le traitement juridique des collisions et des retombées, et elle est déterminante en assurance puisqu'elle dit qui répond et selon quel standard, ce qui oriente la conception des couvertures de responsabilité exigées des opérateurs. Le régime a été écrit à une époque de trafic spatial faible, et la congestion orbitale pourrait le solliciter bien davantage qu'il ne l'a été.
Fiche du glossaire →9. Qu'est-ce qui change, pour un souscripteur, entre un satellite unique et une constellation de plusieurs milliers d'engins ?
L'analyse passe de l'objet unitaire à une population d'objets interdépendants, où un défaut de série touche la flotte entière
La congestion orbitale qu'engendre le modèle accroît la probabilité de collision, et une collision produit des débris qui peuvent alimenter un emballement, le syndrome de Kessler, menaçant l'ensemble des objets en orbite. L'accumulation change alors de nature : un défaut de série sur un modèle produit en grand nombre, ou une dégradation de l'environnement orbital, peut toucher une flotte entière en même temps. S'y ajoute la dépendance croissante de services critiques à ces constellations, qui installe un risque systémique en cas de défaillance massive. La question de souscription n'est donc plus le prix d'un satellite mais la sévérité agrégée d'une population, et le point ouvert est de savoir si elle tient dans la capacité du marché spatial traditionnel.
Fiche du glossaire →10. La perte du satellite Amos-6, assuré environ 200 millions de dollars, a consommé à elle seule une part significative des primes annuelles du marché spatial mondial. Que dit ce rapport sur la structure de ce marché ?
Qu'un sinistre unitaire pèse une fraction notable de la prime du secteur, ce qui rend la réassurance structurelle et non optionnelle
La capacité mondiale d'assurance spatiale directe est étroite et concentrée sur un nombre limité d'acteurs spécialisés. Sans réassurance, un assureur isolé ne pourrait pas absorber la perte totale d'un grand satellite de télécommunications sans mettre en cause sa solvabilité sur toutes ses autres branches. Les réassureurs interviennent surtout en excédent de sinistre, prenant la part d'une perte au-delà d'un seuil, ou en quote-part sur un portefeuille entier. Et comme le marché est à la fois restreint et fortement corrélé, une année chargée, par exemple une série d'échecs de lancement rapprochés, durcit simultanément l'assurance directe et la réassurance, avec un décalage de plusieurs mois entre le sinistre et le renouvellement des traités qui amplifie le cycle propre au spatial.
Fiche du glossaire →