Les réponses et les explications de chaque question s’affichent ici une fois le parcours terminé. Elles renvoient alors vers la fiche du glossaire correspondante, où la notion est traitée en entier avec son exemple chiffré.
1. Une opération cyber étatique paralyse pendant soixante-douze heures le système de compensation interbancaire d'un petit État de l'Union, rendant les virements impossibles. Quelle qualification en découle, et pourquoi ?
Cet État devient un état impacté, les institutions financières étant un service essentiel
L'état impacté est la notion par laquelle les clauses LMA 5565, 5566 et 5567 délimitent le périmètre des opérations cyber étatiques qui déclenchent l'exclusion. Un État le devient lorsqu'une opération cyber a eu un impact préjudiciable majeur sur son fonctionnement, par la perturbation de la disponibilité, de l'intégrité ou de la fourniture d'un service essentiel. Le raisonnement se fait donc en deux temps qu'il ne faut pas confondre : d'abord identifier un service essentiel, ensuite constater l'atteinte. Ici les institutions financières et les infrastructures de marché figurent explicitement parmi les services essentiels retenus, et une paralysie de trois jours du système de compensation est une atteinte majeure à la disponibilité. La qualification ne dépend ni d'un seuil de durée, ni d'une qualification de droit international : elle est contractuelle, et c'est elle qui commande ensuite l'étendue géographique de l'exclusion.
Fiche du glossaire →2. L'attaque de 2015 contre le réseau électrique ukrainien a privé de courant des centaines de milliers d'abonnés. Quel rôle joue la qualification du réseau électrique comme service essentiel dans les clauses cyber war du marché de Londres ?
Elle conditionne la qualification d'état impacté, donc le jeu de l'exclusion
Le service essentiel est défini par les clauses LMA 5565, 5566 et 5567 comme un service indispensable au maintien des fonctions vitales d'un État souverain, notamment mais sans s'y limiter les institutions financières et les infrastructures de marché associées, les services de santé et les services d'utilité publique. Le réseau électrique relève de cette dernière famille. L'importance du concept tient à sa place dans l'enchaînement contractuel : il ne mesure rien et ne plafonne rien, il conditionne la qualification d'état impacté, laquelle commande à son tour le jeu de l'exclusion. Un point mérite d'être noté parce qu'il est source de litiges : la liste n'est pas exhaustive, ce qui laisse une marge d'interprétation réelle sur ce qui compte comme essentiel, et cette marge se plaide au moment du sinistre plutôt qu'à la souscription.
Fiche du glossaire →3. Deux polices d'une même tour portent la même clause LMA de cyber-guerre, l'une dans sa version A, l'autre dans sa version B. Même attaque, mêmes faits. Qu'est-ce qui change ?
Le débat : la première fait peser des éléments convenus, dont l'attribution par l'État du système touché ; la seconde renvoie au droit du contrat
Deux versions de la même clause, deux débats sur les mêmes faits : c'est le point qu'il faut avoir vu avant de placer une tour, pas après. La version A contient un accord sur la manière d'attribuer une opération à un État : les parties examinent les éléments de preuve objectivement raisonnables, parmi lesquels une attribution officielle par le gouvernement de l'État où se trouve le système touché, et l'assureur peut s'appuyer sur ces éléments en attendant. La version B n'en contient aucun, et l'attribution se prouve alors selon le droit applicable au contrat, sans méthode convenue. La réponse qui fait de la version B une exclusion plus large se trompe de mécanisme : dans les deux cas, l'exclusion est une défense et la charge de la preuve reste à l'assureur ; ce qui change, c'est ce qu'il doit prouver et comment. Quant au délai, il n'est pas un détail secondaire : une clause qui donne du poids à une attribution officielle hérite du calendrier diplomatique d'un tiers, lequel peut être plus lent que le règlement du sinistre. Mais ce délai est une conséquence du fond, pas une différence à sa place.
Fiche du glossaire →4. Une inscription sur une liste de sanctions frappe un groupe avec lequel douze assurés d'un même portefeuille négocient au même moment. Qu'est-ce qui s'accumule ?
Des empêchements, non des pertes : l'exposition ne bouge pas, le droit de payer disparaît partout à la fois
C'est une accumulation d'une autre nature que celles qu'un modèle sait représenter : rien de plus n'est perdu, et pourtant tous les dossiers basculent ensemble. Un empêchement de sanction n'est pas une exclusion : la garantie existe toujours, elle est devenue illicite à exécuter, et la responsabilité stricte prive la bonne foi de tout effet, ce qui expose l'assureur personnellement et non seulement financièrement. La réponse qui n'y voit qu'un évènement extérieur au portefeuille manque que la corrélation est ici parfaite : douze dossiers, une seule décision, prise en une seule fois. Et un modèle indexé sur des noms de groupes mesure une convention d'appellation plutôt qu'un risque : les affiliés migrent d'un nom à l'autre, la fréquence réelle reste, et la statistique baisse. La seule variable maîtrisée est le moment où la question de sanction est posée : le premier jour elle oriente le dossier, au moment du virement elle ne change plus rien.
Fiche du glossaire →5. Une opération internationale saisit l'infrastructure d'un groupe et met des clés de déchiffrement à disposition deux jours avant un virement de rançon négocié à 2,4 millions. La perte d'exploitation court à 220 000 euros par jour et l'arrêt dure déjà quatorze jours. Qu'a réellement économisé le dossier ?
Peut-être 2,4 millions, sous réserve que les clés fonctionnent sur cette variante et restaurent plus vite qu'une négociation ; mais quatorze jours d'arrêt font déjà 3,08 millions, donc l'économie porte sur la plus petite ligne du dossier
Quatorze jours à 220 000 euros font 3,08 millions, davantage que la rançon négociée, et c'est le calcul qui remet le dossier à l'endroit. On lit une saisie d'infrastructure comme une chance, alors que trois choses distinctes s'y sont produites en même temps et qu'une seule est bonne. La deuxième est que la question de sanction n'a jamais été tranchée : elle a été dépassée par les évènements. Si le virement était parti l'avant-veille, il aurait été licite ou non selon des faits que personne n'avait établis, et le dossier est passé à deux jours d'une exposition personnelle de l'assureur sans que la question ait seulement été consignée. La troisième est invisible depuis le dossier lui-même : d'autres assurés du portefeuille se trouvent au même instant dans la même situation, et toute position prise ici est prise sur tous à la fois. Répondre que la perte d'exploitation est économisée confond l'arrêt du compteur avec la récupération des jours déjà écoulés, qui sont perdus.
Fiche du glossaire →6. Que la garantie de perte d'exploitation indemnise-t-elle exactement, une fois le sinistre survenu ?
La marge brute perdue, plus les frais supplémentaires, sur une période d'indemnisation définie au contrat
La garantie de perte d'exploitation indemnise les conséquences financières de l'arrêt ou du ralentissement de l'activité, et non le dommage matériel lui-même, qui relève d'une autre garantie. Trois éléments composent l'indemnité et les confondre change le montant. D'abord la marge brute perdue, c'est-à-dire le chiffre d'affaires manqué net des charges variables que l'arrêt permet d'économiser : indemniser le chiffre d'affaires brut enrichirait l'assuré des dépenses qu'il n'a pas engagées. Ensuite les frais supplémentaires exposés pour limiter l'interruption, relais manuel, sous-traitance, heures supplémentaires, dont la logique est qu'il vaut mieux payer pour raccourcir l'arrêt que d'indemniser un arrêt plus long. Enfin la période d'indemnisation, définie au contrat, qui borne le tout et se révèle souvent le paramètre décisif. En cyber, cette garantie est devenue centrale, souvent plus coûteuse que la remédiation technique, parce qu'une paralysie des systèmes interrompt la production ou la facturation pendant des jours ou des semaines.
Fiche du glossaire →