Aller au contenu
 
Nos derniers lieux s'allument au jour
Les cartes

Le monde assurantiel

Les pays que citent nos articles, les huit derniers mis en avant et mis à jour à chaque parution, puis les grandes crises cyber qui ont changé la façon dont le marché souscrit, chacune avec ce qu'elle a changé pour l'assurance et les documents publics qui l'établissent : chaque couche s'allume ou s'éteint. Les séismes majeurs que l'USGS publie dans le domaine public s'y rejouent depuis 1990 ; les autres catastrophes naturelles sous licence ouverte suivront. Le fond est Natural Earth, une projection de compromis ouverte sur tout le monde habité ; la projection de Jacques Bertin (1953) et la carte classique restent au choix.

Les crises cyber et politiques, de 2015 à aujourd'hui

Les crises cyber en losange, les crises du risque politique en triangle, chacune à sa date. Un point dans le triangle marque la jonction des deux : un acte d'État qui produit ou qualifie un sinistre cyber. Survolez ou touchez une marque pour lire ce qu'elle a changé et ses sources ; cliquez pour l'allumer sur la carte.

  1. 23 décembre 2015 · Opération attribuée à un État · Coupure du réseau électrique ukrainien : Première coupure de réseau connue causée par une attaque informatique : le dommage matériel et la carence de fournisseur d'énergie cessent d'être des scénarios théoriques pour le souscripteur dommages.
  2. 12 mai 2017 · Opération attribuée à un État · WannaCry : Un ver mondial : une même vulnérabilité frappe des milliers d'assurés en un week-end, et l'attribution à un État arrive sept mois après le sinistre. Le cumul et la question de l'acte étatique entrent dans la même année.
  3. 27 juin 2017 · Opération attribuée à un État · NotPetya : Le procès de l'exclusion de guerre : le 1er mai 2023, la cour d'appel du New Jersey juge que l'exclusion « hostile/warlike action » d'une police dommages ne s'applique pas, sur environ 1,4 milliard de dollars. D'où les clauses LMA 5564 à 5567 et l'exigence du Lloyd's (bulletin Y5381) d'exclure l'attaque soutenue par un État.
  4. 19 mars 2019 · Rançongiciel ou extorsion · Norsk Hydro (LockerGoga) : Le cas d'école d'un sinistre payé et rendu public : la perte d'exploitation domine, l'indemnité arrive par tranches et ne couvre qu'une partie de l'effet. Un souscripteur y lit l'écart entre perte économique et perte assurée.
  5. 16 novembre 2019 · Coupure d'internet ordonnée · Coupure d'internet en Iran : Une semaine sans réseau sur un pays entier, décidée par l'État : la carence de fournisseur de télécommunications devient un acte d'autorité, que les exclusions d'acte de gouvernement d'une police de perte d'exploitation peuvent saisir.
  6. 30 juillet 2020 · Sanction ou gel d'actifs · Premières sanctions cyber de l'Union européenne : La jonction en droit européen : une attaque cyber devient le motif d'une sanction, et un paiement à une personne inscrite devient illicite. Le souscripteur cyber doit désormais lire une liste de sanctions avant de lire une demande d'indemnité.
  7. 1 octobre 2020 · Sanction ou gel d'actifs · L'avis de l'OFAC sur les rançons : La rançon cesse d'être une simple dépense de sinistre : elle peut être interdite par un acte d'État. La capacité d'un assuré à se relever doit reposer sur sa restauration, pas sur un paiement.
  8. décembre 2020 · Opération attribuée à un État · SolarWinds (Orion) : L'espionnage d'État par la chaîne logicielle : peu de pertes assurées directes, mais un modèle de cumul par éditeur que les portefeuilles n'avaient pas cartographié, et une attribution officielle suivie de sanctions, c'est-à-dire du risque politique.
  9. 1 février 2021 · Coupure d'internet ordonnée · Coup d'État et coupures d'internet en Birmanie : La coupure devient un outil de gouvernement durable et non un incident d'une semaine : pour un souscripteur, la dépendance d'un site à un réseau national se lit dans le risque politique du pays, pas dans le contrat de l'opérateur.
  10. mai 2021 · Rançongiciel ou extorsion · Colonial Pipeline : La rançon devient une question de politique publique, payée par l'assuré puis en partie saisie par l'État, et l'infrastructure critique un risque que le souscripteur ne lit plus comme les autres : l'arrêt d'un seul assuré touche toute une région.
  11. 2 juillet 2021 · Prestataire unique compromis · Kaseya VSA (REvil) : Le cumul par prestataire de services gérés : un seul outil, des centaines d'assurés sans lien entre eux. La question « quels prestataires partagez-vous ? » entre dans la souscription.
  12. 9 décembre 2021 · Vulnérabilité systémique · Log4Shell : Le scénario catastrophe du marché, une faille présente presque partout, s'est présenté pour de bon. Il a rappelé que le cumul se mesure à l'exposition commune, avant toute déclaration de sinistre.
  13. 24 février 2022 · Opération attribuée à un État · Viasat KA-SAT : Le dommage collatéral d'une opération de guerre sur des tiers étrangers au conflit : exactement le cas des systèmes « spectateurs » que la clause LMA 5567 réintègre et que l'exigence du Lloyd's oblige à trancher.
  14. 10 mars 2022 · Expropriation ou nationalisation · Les avions loués retenus en Russie : Le plus grand litige d'assurance jugé à Londres porte sur un acte d'État et non sur un dommage : la frontière entre risques de guerre et risques ordinaires d'une police décide de milliards, et c'est la cause de la perte, la loi russe, qui la fixe.
  15. avril 2022 · Saisie ou restitution d'œuvres · La collection Morozov retenue à Paris : Une œuvre intacte peut ne pas revenir : la sanction prime sur l'immunité de saisie et sur le prêt. Pour un souscripteur fine art, la question n'est plus seulement le clou et le transport, mais le nom du propriétaire.
  16. 8 mai 2022 · Rançongiciel ou extorsion · Costa Rica (Conti) : Un groupe criminel paralyse un État : la frontière entre cyber et risque politique se brouille, car l'interruption de services publics touche tous ceux qui en dépendent dans le pays, assurés ou non.
  17. 25 avril 2023 · Expropriation ou nationalisation · Le décret russe de « gestion temporaire » : L'expropriation rampante sous un autre nom : rien n'est confisqué, la gestion est « temporaire », et c'est exactement ce qui rend la date du sinistre et la perte de contrôle disputables dans une police d'expropriation.
  18. 31 mai 2023 · Prestataire unique compromis · MOVEit Transfer (Cl0p) : Une campagne de vol de données sans chiffrement : la perte est en responsabilité et en notification, répartie sur des centaines d'organisations. Le cumul par logiciel de transfert rejoint le cumul par infogérant.
  19. 9 juin 2023 · Saisie ou restitution d'œuvres · L'or des Scythes rendu à l'Ukraine : Un changement de souveraineté pendant un prêt : l'œuvre est intacte, mais le prêteur n'est plus celui qui la reçoit. Le titre de propriété peut changer pendant l'exposition, et neuf ans de procédure en sont le prix.
  20. 9 janvier 2024 · Saisie ou restitution d'œuvres · Cassirer : le Pissarro reste à Madrid : Le titre d'une œuvre se décide par le choix du droit applicable, des décennies après la spoliation : le risque de titre est un risque juridique et politique, qui ne se voit pas sur l'œuvre.
  21. 21 février 2024 · Prestataire unique compromis · Change Healthcare : La dépendance à un point unique d'un secteur : des milliers de praticiens privés de trésorerie sans avoir été attaqués. La carence de prestataire, souvent sous-limitée, devient la garantie qui compte.
  22. 7 mai 2024 · Sanction ou gel d'actifs · Le chef de LockBit désigné par trois États : Le groupe criminel le plus actif a désormais un chef nommément sanctionné : payer une rançon à LockBit devient un risque de sanction identifié, et une perte que la police ne peut plus réduire par le paiement.
  23. 3 juin 2024 · Prestataire unique compromis · Synnovis (Qilin) : Le prestataire unique d'un service vital : l'interruption chez le client n'est pas un sinistre de l'attaqué, et le dommage corporel entre dans le champ d'un sinistre cyber.
  24. 18 juin 2024 · Prestataire unique compromis · CDK Global (BlackSuit) : Le cumul par logiciel métier : une profession entière à l'arrêt par un seul éditeur, un cas de carence de prestataire de plus, et le même schéma que Change Healthcare dans un autre secteur.
  25. 20 juin 2024 · Acte d'État et sinistre cyber · L'interdiction américaine d'un antivirus : Un acte d'État retire à des milliers d'assurés leur contrôle de sécurité principal, sans aucune attaque : la déclaration de risque d'une police cyber peut devenir inexacte en cours de contrat par décision d'un gouvernement.
  26. 19 juillet 2024 · Défaillance non malveillante · Panne CrowdStrike : Le sinistre systémique sans attaquant : la garantie de défaillance de système, sans exclusion de guerre ni attribution à discuter, devient la ligne qu'un souscripteur relit en premier.
  27. janvier 2025 · Expropriation ou nationalisation · L'or saisi à Loulo-Gounkoto : La confiscation n'est plus juridique mais physique et immédiate : le stock, d'ordinaire assuré en dommages, est pris par l'État hôte, et la question devient celle d'une police de confiscation, pas d'une police de vol.
  28. avril 2025 · Rançongiciel ou extorsion · Marks & Spencer : L'entrée par une erreur humaine, pas par une faille logicielle : la souscription pèse les procédures humaines (accès, assistance, prestataires) autant que les outils techniques, et la perte d'exploitation d'un distributeur dépasse de loin ce que couvre une police.
  29. 19 juin 2025 · Expropriation ou nationalisation · Nationalisation de la Somaïr : L'expropriation rampante menée à son terme, deux ans après le coup d'État : retrait de permis, perte de contrôle, nationalisation. La date du sinistre est la question de souscription, et une police prise après le premier symptôme achète un litige.
  30. 31 août 2025 · Rançongiciel ou extorsion · Jaguar Land Rover : L'État devient l'assureur de dernier ressort d'un sinistre cyber privé, par une garantie de crédit export. La question d'un filet public pour le cyber systémique, comme pour le terrorisme, quitte la théorie.
  31. 29 décembre 2025 · Acte d'État et sinistre cyber · Pologne : l'attaque destructrice de l'énergie, attribuée : La jonction en un seul cas : l'État touché attribue en deux semaines, l'attribution formelle conjointe arrive six mois et demi plus tard, et une entreprise privée figure parmi les victimes. C'est exactement le délai pendant lequel une exclusion d'opération cyber étatique reste indécise.
  32. 11 mars 2026 · Acte d'État et sinistre cyber · Stryker : un effacement attribué à un ministère iranien : Une opération attribuée à un État, destructrice, contre une entreprise privée, en neuf jours : l'attribution existe, mais l'effet majeur sur le fonctionnement d'un État que les clauses de guerre cyber exigent ne paraît pas atteint. L'attribution n'est que la moitié de l'exclusion.
  33. 27 juillet 2026 · Acte d'État et sinistre cyber · Bahreïn c. Shehabi : un État sans immunité pour un logiciel espion : Une haute juridiction localise une opération cyber étatique par l'emplacement de la machine touchée, le critère même des clauses de guerre cyber du marché de Londres. Le jour où un juge lira « physiquement situé », il aura ce précédent.

Les pays et leurs articles

La même carte, en texte : chaque pays que citent les articles parus ou que touche une grande crise cyber, du plus nommé au moins nommé. Un État fédéré cité seul, la Floride ou la Californie, se range sous son pays ; une crise se range sous son pays d'origine et sous chaque pays touché que ses sources nomment.

États-Unis

15 articles · 8 grandes crises cyber · 6 crises politiques

Royaume-Uni

9 articles · 4 grandes crises cyber · 4 crises politiques

France

9 articles · 1 décision · 1 crise politique

Ukraine

3 articles · 1 décision · 3 grandes crises cyber · 1 crise politique

Russie

3 articles · 4 crises politiques

Allemagne

2 articles · 1 grande crise cyber · 1 crise politique

Inde

4 articles

Suisse

4 articles

Chine

2 articles · 1 grande crise cyber

Australie

1 article · 1 crise politique

Belgique

2 crises politiques

Bermudes

2 articles

Iran

2 crises politiques

Irlande

1 article · 1 crise politique

Japon

2 articles

Kenya

2 articles

Pays-Bas

1 article · 1 crise politique

Pologne

1 décision · 1 crise politique

Bahreïn

1 crise politique

Birmanie

1 crise politique

Costa Rica

1 grande crise cyber

Danemark

1 grande crise cyber

  • 27 juin 2017 · Opération attribuée à un ÉtatNotPetya

Espagne

1 crise politique

Finlande

1 crise politique

Italie

1 article

Mali

1 crise politique

Mexique

1 article

Niger

1 crise politique

Norvège

1 grande crise cyber

Suède

1 grande crise cyber

Taïwan

1 article

Fond : Natural Earth (domaine public), au 1:110 000 000 en vue large et au 1:50 000 000 au-delà d'un zoom de 3.