La baisse des tarifs cyber ralentit, mais l'Europe et les États-Unis divergent

Le 1er septembre 2026, Swiss Re publie « Building a sustainable cyber market in the AI era ». Insurance-Edge en rend compte le jour même sous le titre « New Report From Swiss Re Looks at Cyber & AI » ; Commercial Risk suit avec un intitulé qui dit déjà l'essentiel, « Global cyber softening slows but remains strong in Europe ». Les deux comptes rendus retiennent le même chiffre : la baisse mondiale des tarifs cyber se limite à 5 % en 2026, après 13 % en 2025, quatrième année consécutive de recul. Le rapport sort quelques jours avant le Rendez-Vous de Septembre à Monte-Carlo, où les réassureurs posent déjà les termes du renouvellement du 1er janvier 2027.

Insurance-Edge s'attache d'abord à l'ordre de grandeur mondial. La prime cyber mondiale atteint 16,4 milliards de dollars en 2026 et devrait passer à 17,1 milliards en 2027, pour une croissance annuelle composée stable à 5 % depuis 2022. Les grands comptes dominent en volume, avec environ 7,4 milliards de dollars de prime et un taux de pénétration de 60 à 70 %, tandis que les très petites et moyennes entreprises restent largement sans couverture, alors que 4,9 milliards de dollars de prime ont déjà été identifiés sur ce segment. Le rapport s'arrête aussi sur l'IA : plutôt que de créer une catégorie de sinistre inédite, elle amplifie des risques que les assureurs connaissent déjà, avec une découverte plus rapide des vulnérabilités, des attaques automatisées et un hameçonnage plus convaincant.

Commercial Risk prend un autre angle, la répartition géographique, et surtout l'explication du ralentissement. L'Amérique du Nord domine avec environ 10,7 milliards de dollars de prime, près des deux tiers du marché mondial ; l'Europe pèse 3,42 milliards, soit 21 % du total, et l'Asie-Pacifique 1,7 milliard, soit 10 %. Le journal reprend directement le mécanisme décrit par le rapport : si la baisse mondiale passe de 13 à 5 points, c'est surtout parce que les prix se stabilisent aux États-Unis, où les souscripteurs réagissent à une pression sur leur rentabilité. Ailleurs, et en particulier en Europe, la concurrence tarifaire reste vive et les prix continuent de reculer plus fortement.

Les deux comptes rendus s'accordent sans réserve sur un point : aucun ne voit dans ce ralentissement un signal de tension. La prime continue de croître, de 16,4 à 17,1 milliards en un an, l'IA est traitée comme un risque à gérer plutôt que comme une rupture, et le freinage de la baisse est lu comme le signe d'une discipline qui s'installe. Personne n'y voit une crise qui couve. Dans les deux textes, le chiffre de 5 % sert de preuve que le marché mûrit.

Aucun des deux textes ne relie explicitement les faits : ce chiffre unique agrège deux marchés qui reculent pour des raisons opposées. Aux États-Unis, la baisse ralentit parce que des souscripteurs refusent activement de nouvelles concessions, une discipline défensive et choisie. En Europe, elle reste plus forte parce que la concurrence reste vive, le marché mou classique, que l'on subit. Deux phases de marché différentes portent ainsi le même pourcentage mondial, et rien ne dit qu'elles finiront par se rejoindre. Un « moins 5 % » peut, cette année, vouloir dire deux choses contraires, et la moyenne ne dit pas laquelle.

Pour un courtier grands comptes qui place un programme cyber mondial, la conséquence tombe au moment précis où il rédige sa note de renouvellement. Écrire « le marché cyber recule de 5 % » pour défendre une tranche européenne sous-estime la marge de négociation réellement disponible là où la concurrence reste vive ; appliquer le même chiffre à une tranche américaine risque à l'inverse de promettre une remise que les souscripteurs locaux sont justement en train de refuser. Le risk manager qui cale sa tour européenne sur la moyenne mondiale laisse de l'argent sur la table. Celui qui cale sa tour américaine sur cette même moyenne parie sur une discipline que les assureurs s'efforcent de faire tenir, et qui peut céder dès qu'un concurrent casse les prix pour reprendre des parts.

Reste à savoir si la stabilisation américaine traduit un large consensus entre souscripteurs ou la résistance de quelques acteurs de poids, réversible dès qu'un concurrent casse les prix pour regagner des parts. On ignore aussi si l'Europe suit le même chemin avec retard, ou si elle restera durablement plus molle pour des raisons de structure : une capacité plus fragmentée, des coûts de mise en conformité réglementaire pas encore répercutés dans les prix. Le renouvellement du 1er janvier 2027, où se négocie l'essentiel des tours cyber européennes, sera le premier test qui dira laquelle des deux lectures tient.