L'ouragan Simon longe le Mexique à 145 mph sans déclencher l'obligation catastrophe de l'État : un seuil mesuré ne se dispute pas, une attribution se fait attendre

L'ouragan Simon a longé la côte pacifique du Mexique le dimanche 11 octobre 2026 sans déclencher, selon toute vraisemblance, l'obligation catastrophe paramétrique de 175 millions de dollars que le gouvernement mexicain a émise par la Banque mondiale, l'IBRD CAR Mexico 2024 (Pacific). Artemis a suivi la tempête bulletin par bulletin. À 15 h UTC, le centre national des ouragans américain (NHC) parlait d'un ouragan « extrêmement dangereux » dont le cœur atteignait la côte centre-ouest du pays, avec des vents soutenus de 145 mph et une pression centrale de 937 millibars. À 18 h UTC, 140 mph et 940 millibars ; le 12 octobre à 0 h UTC, 125 mph et 951 millibars. La boîte paramétrique qui longe l'État de Jalisco demandait 932 millibars.

L'interpolation d'Artemis le long de la trajectoire conclut que Simon n'a pas franchi la boîte du Jalisco au niveau de pression requis, et que la pression, en hausse continue, écarte tout déclenchement dans les boîtes situées plus loin sur la côte. Artemis précise que ce n'est pas une détermination officielle. C'est le deuxième ouragan majeur en deux semaines sur ce littoral : le 29 septembre 2026, Polo touchait la Basse-Californie du Sud à 110 mph et 965 millibars sans que son centre entre jamais dans une zone de déclenchement, et l'écart entre prix acheteur et prix vendeur de l'obligation s'était élargi tant que sa trajectoire restait incertaine. Artemis écrivait alors comprendre que le seuil était de 937 millibars ou moins ; d'après les deux articles, il dépend de la boîte franchie.

Le non-déclenchement tient à une pression publiée par une agence d'un autre État, une position sur une carte et un seuil écrit à l'émission, et personne n'a eu à qualifier Simon. Ni le gouvernement mexicain, ni les porteurs de l'obligation, ni un tribunal n'ont à dire ce qu'était l'événement. Un souscripteur cyber devrait s'arrêter sur ce point plus que sur l'issue. Le marché a lu le résultat pendant la tempête, dans des bulletins publiés à quelques heures d'intervalle, et les prix ont suivi, comme l'élargissement des écarts pendant Polo le montre. S'il y a un différend, il portera sur une interpolation de pression entre deux bulletins, pas sur une intention ni sur une identité.

La clause d'attribution des versions A des exclusions de guerre cyber du marché de Londres fait l'inverse. Dans LMA 5564A, révisée le 18 janvier 2023, assuré et assureur, pour déterminer qu'une opération cyber est imputable à un État, « prennent en compte les éléments de preuve objectivement raisonnables dont ils disposent », qui « peuvent inclure l'attribution formelle ou officielle, par le gouvernement de l'État dans lequel le système informatique affecté est physiquement situé ». Le paramètre qui fait jouer l'exclusion n'est pas mesuré : il est déclaré, par un acteur politique, au moment qu'il choisit. Le Fil du 30 septembre rapportait une attribution estonienne, hors cyber, arrivée quarante-cinq jours après les faits ; celui du 9 octobre, trois cents incidents liés à la Russie dont l'article ne disait pas combien avaient été attribués.

La mesure a pourtant un prix, et l'obligation mexicaine le montre aussi. Un ouragan que le NHC disait extrêmement dangereux a longé une côte habitée sans rien verser à l'État qui s'était protégé, et l'article ne dit pas encore quels dommages il a causés. Artemis rappelait le 29 septembre que le déclencheur a été calibré pour les ouragans les plus intenses, là où le besoin de financement d'urgence serait le plus grand. C'est le risque de base, porté ici par un gouvernement : il a échangé la certitude du calendrier contre la possibilité de ne rien recevoir pour un sinistre réel. Pour un souverain, ce risque n'est pas seulement actuariel. C'est sur lui, et non sur l'investisseur, que retombe la charge d'expliquer pourquoi une tempête de 145 mph ne comptait pas.

La conséquence se lit à deux endroits. Pour le souscripteur cyber, l'exclusion fondée sur l'attribution et le déclencheur paramétrique ne sont pas deux variantes de rédaction, mais deux façons de répartir le risque politique : la première le garde dans le contrat, sous la forme d'un délai et d'une qualification que ni l'assuré ni l'assureur ne maîtrisent ; la seconde l'en sort, au prix d'un écart que l'assuré supporte. Pour l'investisseur en titres liés à l'assurance qui regarderait une obligation cyber, la différence tient à ce qu'il lit pendant l'événement : sur Simon, des pressions publiées ; sur une opération présumée étatique, des déclarations de gouvernements, sans horaire. Position de l'observatoire, datée du 12 octobre 2026 : un produit cyber dit paramétrique qui conserve une exclusion de guerre fondée sur l'attribution réintroduit la qualification qu'il prétendait supprimer. À relire à la détermination officielle de l'obligation mexicaine, et à la prochaine émission cyber qui revendiquera ce modèle.

Ce qu'on ne sait pas encore borne l'analyse. La détermination officielle n'est pas publiée, Artemis dit lui-même que son interpolation n'en tient pas lieu, et l'article ne dit ni qui la rend ni dans quel délai. On ne connaît pas les dommages causés par Simon dans le Jalisco, donc l'ampleur réelle du risque de base de cette journée pour le gouvernement mexicain. L'article ne dit pas non plus si l'État dispose d'autres protections pour ce littoral, ni comment l'obligation a coté pendant le passage de Simon. À regarder ensuite : la publication de la détermination, la cotation de l'obligation après la tempête, et les prochains ouragans majeurs de la saison sur la côte pacifique.