Les réponses et les explications de chaque question s’affichent ici une fois le parcours terminé. Elles renvoient alors vers la fiche du glossaire correspondante, où la notion est traitée en entier avec son exemple chiffré.
1. Le secteur spatial passe de quelques satellites coûteux à des constellations de milliers d'engins bon marché. Quel déplacement cela produit-il dans le risque assuré ?
Du sinistre unitaire majeur vers une logique de flotte et d'accumulation
Le NewSpace désigne la mutation du secteur portée par l'essor d'acteurs privés, la baisse drastique des coûts de lancement, la réutilisation des lanceurs, la miniaturisation des satellites et le déploiement de constellations massives. Elle rompt avec le modèle historique des grands programmes étatiques et de quelques engins très coûteux, et ce qu'elle change pour un assureur n'est pas le niveau du risque mais sa forme. La multiplication de petits satellites bon marché modifie le rapport entre valeur unitaire et nombre d'objets : le sinistre à surveiller cesse d'être la perte d'un actif majeur pour devenir l'accumulation sur une flotte. Il serait faux d'en conclure que l'exposition baisse parce que chaque objet vaut moins, et c'est le contresens que la question cherche : une même campagne de lancement peut emporter plusieurs dizaines d'engins, donc concentrer une valeur considérable dans un seul événement. Deux autres conséquences accompagnent le mouvement et méritent d'être connues : la congestion orbitale croissante accentue le risque de collision et de débris, ce qui dégrade l'environnement pour tous les opérateurs présents à la même altitude ; et de nouveaux acteurs entrent sur le marché, parfois moins capitalisés et avec un bilan de fiabilité encore court, ce qui rend la sélection plus difficile qu'à l'époque où l'on connaissait tous les constructeurs.
Fiche du glossaire · newspace-assurance2. Un même premier étage a dépassé plusieurs dizaines de vols réussis au cours des années 2020. Pourquoi la réutilisation a-t-elle d'abord valu une prime de prudence, y compris sur des lanceurs déjà éprouvés en version non réutilisable ?
Deux hypothèses opposées sur la fiabilité, usure ou maturité, qu'aucun historique ne tranchait
La réutilisation change la nature de l'historique statistique sur lequel repose une tarification, et c'est là qu'est toute la difficulté. Un étage jetable est neuf à chaque vol, donc chaque tir échantillonne la même population ; un étage réutilisé accumule des cycles, et sa fiabilité peut évoluer dans deux directions contraires. Elle peut se dégrader avec l'usure des structures et des moteurs, ce qui est l'intuition première. Elle peut au contraire s'améliorer, parce qu'un exemplaire déjà volé a démontré qu'il fonctionne et parce que les procédures de remise en état gagnent en maturité, ce qui est l'intuition inverse et non moins défendable. Seul un historique de vols suffisamment long permet de trancher, et au démarrage d'un programme cet historique n'existe pas. Les assureurs appliquent donc une prime de prudence, y compris pour un lanceur dont la version non réutilisable était éprouvée, parce que la donnée qui manque porte précisément sur la pratique nouvelle. Ce qu'il faut retenir dépasse le spatial : c'est la situation de tout risque où l'on doit tarifer une technique avant d'avoir son retour d'expérience, et la sortie n'est pas un meilleur raisonnement mais l'accumulation de vols, ce qui a fini par faire de ce lanceur l'un des moins chers à assurer du marché commercial.
Fiche du glossaire · assurance-lanceur-reutilisable3. Un seul lancement peut emporter plus de cinquante petits satellites d'un même programme. Comment un assureur structure-t-il alors sa couverture ?
En portefeuille de flotte, avec un taux de défaillance par lot attendu comme donnée actuarielle
Assurer une constellation satellite par satellite reviendrait à écrire des centaines ou des milliers de polices sur une population homogène, ce qui coûterait cher en gestion pour ne rien apprendre de plus. Le modèle qui s'est imposé structure la couverture comme un portefeuille de flotte, et ce n'est pas une simplification administrative mais un changement de raisonnement. L'assureur ne cherche plus la probabilité d'échec d'un objet unique à forte valeur, il travaille sur une distribution statistique de pertes : un taux de défaillance de quelques pour cent par lot devient une donnée actuarielle attendue plutôt qu'un sinistre exceptionnel, et il entre dans le prix comme une charge normale. Ce qui reste difficile, et que la question met en avant, est la concentration au lancement : un même tir emportant plusieurs dizaines d'engins concentre en un seul événement une fraction importante de la valeur assurée du programme, si bien que la diversification par le nombre ne joue pas au moment où l'on en aurait le plus besoin. Raisonner par lot est donc à la fois la bonne méthode et la reconnaissance d'une accumulation qu'on ne peut pas répartir, puisque c'est le client qui décide de charger un lanceur.
Fiche du glossaire · assurance-constellation4. En février 2022, une tempête géomagnétique qualifiée de modérée provoque la perte de près de quarante satellites sur les quarante-neuf venant d'être lancés, pour un coût estimé à environ cinquante millions de dollars. Par quel mécanisme ?
La haute atmosphère s'est dilatée, augmentant la traînée avant la mise à poste
Ce péril agit sans impact physique direct, et c'est ce qui le rend contre-intuitif. Une éruption solaire ou une éjection de masse coronale provoque une tempête géomagnétique qui réchauffe et dilate la haute atmosphère terrestre ; l'air se trouve alors plus dense là où les satellites viennent d'être déposés, la traînée qu'ils subissent augmente, et des engins en orbite basse perdent de l'altitude au lieu d'en gagner. L'épisode de février 2022 est devenu le cas d'école parce qu'il réunit trois éléments qui frappent : la tempête était qualifiée de modérée, les satellites étaient au moment le plus vulnérable de leur vie, juste après le largage et avant d'avoir rejoint leur orbite opérationnelle, et la perte a été presque totale sur le lot. On y lit aussi le trait du NewSpace vu à la question précédente, puisque c'est un lot entier qui disparaît et non un satellite. Il faut ajouter que l'activité solaire peut nuire par d'autres voies, en endommageant directement l'électronique par des surtensions induites ou en perturbant communications et navigation, mais ce n'est pas ce qui s'est produit ici : la cause était mécanique, et elle tenait à l'atmosphère plutôt qu'au satellite.
Fiche du glossaire · risque-meteorologique-spatial5. Entre 2017 et 2019, plusieurs satellites d'une même famille à propulsion tout électrique subissent des fuites sur leur système de propulsion. Les règlements se font en perte partielle et non en destruction. Pourquoi ce péril inquiète-t-il particulièrement ?
Il est progressif, il raccourcit la vie utile sans détruire, et la technique est peu éprouvée dans le temps long
La propulsion électrique maintient un satellite à son poste et gère ses changements d'orbite, et son adoption s'explique par deux avantages réels : elle est plus légère et plus efficace en carburant que la propulsion chimique, ce qui libère de la masse pour la charge utile. Son défaut est ailleurs, et il est double. La défaillance y est souvent progressive, une fuite sur une vanne, la dégradation d'une cathode ou la perte d'une redondance réduisant la capacité de manoeuvre sans provoquer de perte immédiate, mais en raccourciss fortement la durée de vie opérationnelle prévue. C'est exactement le profil de sinistre que la clause de perte partielle existe pour traiter, et les règlements de 2017 à 2019 se sont faits sur cette base plutôt qu'en destruction. Le second défaut est de connaissance : la technique est moins éprouvée sur le temps long que la propulsion chimique, si bien qu'un mode de défaillance peut apparaître après des années de service, quand la flotte exposée est déjà nombreuse. On retrouve ici la difficulté de la question sur les lanceurs réutilisables : ce n'est pas le risque qui est mal compris, c'est l'historique qui manque, et il ne se fabrique qu'en attendant.
Fiche du glossaire · defaillance-propulsion-electrique6. En 2020, un véhicule spécialisé s'amarre à un satellite géostationnaire à court de carburant et prend en charge sa propulsion, prolongeant sa vie d'environ cinq ans. Qu'est-ce que cette opération ajoute au risque ?
Un amarrage entre deux objets non conçus l'un pour l'autre, dont l'échec peut détruire les deux
Le service en orbite consiste, pour un véhicule spécialisé, à s'amarrer à un satellite en fin de vie, généralement à court de carburant, pour prendre en charge son maintien à poste et son contrôle d'attitude, et prolonger ainsi son exploitation sans remplacement. L'opération change le risque à deux niveaux qu'il faut distinguer. Le premier est technique et immédiat : on amarre en orbite deux objets qui n'ont pas été conçus l'un pour l'autre, manoeuvre inédite et à haut risque dont l'échec peut endommager ou détruire les deux engins, donc doubler l'enjeu au lieu de le déplacer. Le second est économique et il joue dans l'autre sens : plutôt que d'assumer le coût et le risque d'un nouveau lancement pour remplacer un satellite fonctionnel mais à sec, l'opérateur prolonge un actif déjà amorti, ce qui supprime un tir et donc le péril de lancement qui va avec. Le bilan net dépend entièrement de la fiabilité de l'amarrage, et c'est ce qui rend cette activité intéressante à suivre : chaque mission réussie déplace le curseur, comme les vols accumulés d'un lanceur réutilisable. Le cas de 2020 vaut d'être retenu parce qu'il a démontré la faisabilité sur un satellite commercial en service, et non sur une démonstration technologique.
Fiche du glossaire · service-en-orbite7. Un contrat de construction retient quinze pour cent du prix, versés au fabricant sur quinze ans de service sous condition de performance. Qu'est-ce que ce mécanisme aligne, que la vente seule n'alignait pas ?
L'intérêt du fabricant sur la fiabilité réelle, longtemps après le transfert de propriété
Dans une vente ordinaire, l'intérêt du fabricant s'arrête à la livraison : il est payé, la propriété est transférée, et ce qui arrive ensuite ne le concerne plus qu'au titre d'une garantie contractuelle limitée. Or le spatial a une particularité qui rend cet arrangement mal ajusté : l'essentiel des défaillances de conception ou de fabrication se manifeste non pas au lancement mais pendant les années de service, quand le satellite est déjà loin et déjà payé. L'incitation en orbite corrige cela en retenant à la livraison une part du prix, de l'ordre de dix à vingt pour cent, versée progressivement pendant la durée de vie opérationnelle sous condition de performance. Si l'engin se dégrade avant terme, perte de répéteurs, réduction de puissance, vie raccourcie par une défaillance de propulsion, les versements restants sont réduits au prorata. Le point qu'il faut voir, parce qu'il surprend souvent, est que ce mécanisme est indépendant de l'assurance : il joue entre l'opérateur et son fabricant, quel que soit le règlement perçu par ailleurs. On a donc deux dispositifs qui regardent le même événement sans se substituer, l'un qui indemnise une perte, l'autre qui ajuste un prix, et un professionnel doit savoir lire les deux dans un même dossier.
Fiche du glossaire · incitation-en-orbite8. Depuis 2020, plusieurs rentrées non contrôlées d'un premier étage d'environ vingt tonnes ont été suivies dans le monde entier sans qu'on puisse prédire le point de chute à plus de quelques heures près. Qu'est-ce que cette incertitude impose à l'analyse ?
Raisonner en probabilité statistique de dommage, aucune évacuation ciblée n'étant possible
La grande majorité des petits objets se consument entièrement par échauffement à la rentrée, et c'est pourquoi ce péril reste marginal en nombre. Il cesse de l'être pour les étages de grande masse ou les composants réfractaires, qui peuvent atteindre le sol sans être détruits, et un étage d'une vingtaine de tonnes appartient clairement à cette catégorie. Ce qui distingue ce risque des autres périls spatiaux n'est pourtant pas sa gravité mais son incertitude géographique : une rentrée non contrôlée ne se prédit qu'à quelques heures près et sur une bande de trajectoire large, si bien qu'aucune évacuation ciblée n'est possible et que la question se déplace vers une probabilité statistique de dommage plutôt que vers une localisation. C'est une situation rare en assurance, où l'on sait d'ordinaire où se trouve le risque même si l'on ignore quand il se réalisera ; ici l'on connaît approximativement le quand et l'on ignore le où. Le régime juridique est enfin celui de la responsabilité absolue de l'État de lancement pour les dommages au sol, posé par la convention de 1972, ce qui signifie qu'une victime n'a pas à prouver de faute, et que la réclamation se règle entre États.
Fiche du glossaire · risque-rentree-atmospherique9. Le 24 février 2022, une attaque logicielle paralyse les modems d'un réseau satellite en Europe, coupant des dizaines de milliers d'utilisateurs et perturbant au passage le contrôle à distance de milliers d'éoliennes. Aucun satellite n'est touché physiquement. Quelle question cela pose-t-il ?
Celle de la garantie applicable, le service étant coupé sans sinistre matériel spatial
Un système spatial ne se réduit pas au satellite : il comprend le segment sol de contrôle et les terminaux utilisateurs, et ces deux derniers sont connectés à des réseaux terrestres classiques, souvent moins protégés que l'engin en orbite. C'est donc là que se trouve la surface d'attaque privilégiée, et l'épisode de février 2022 l'a montré de la façon la plus nette : compromettre les modems des clients a suffi à couper le service, sans qu'aucun sinistre matériel spatial ne soit constaté. La question de la garantie applicable se pose alors directement, puisque les polices spatiales sont construites autour du dommage à l'engin et de la perte d'exploitation qui en découle, tandis qu'ici il n'y a pas de dommage à l'engin. On retrouve exactement la difficulté du silent cyber, transposée à une autre branche. Deux éléments méritent d'être ajoutés. La propagation aux éoliennes montre que la dépendance à un service satellite se cache dans des activités qui n'ont rien de spatial, ce qui est un problème d'accumulation pour un assureur. Et l'attaque des liaisons de commande, avec un risque théorique de prise de contrôle d'un satellite, reste rare mais prise au sérieux, ce qui déplacerait le sujet du service vers l'intégrité de l'actif lui-même.
Fiche du glossaire · risque-cyber-spatial