Les pays et leurs articles
La même carte, en texte : chaque pays que citent les articles parus ou que touche une grande crise cyber, du plus nommé au moins nommé. Un État fédéré cité seul, la Floride ou la Californie, se range sous son pays ; une crise se range sous son pays d'origine et sous chaque pays touché que ses sources nomment.
États-Unis
15 articles · 8 grandes crises cyber · 6 crises politiques
- N° 18 · 16 octobre 2026 · RécentESG et souscription : du greenwashing à la sélection des risques
- N° 17 · 9 octobre 2026 · RécentLa modélisation des risques spatiaux
- N° 16 · 2 octobre 2026 · RécentLe risque de réputation à l'ère des réseaux sociaux
- N° 15 · 25 septembre 2026 · RécentLa réassurance des pandémies : après Covid, quel marché ?
- N° 14 · 18 septembre 2026 · RécentLa tarification comportementale et les données téléphoniques
- N° 12 · 4 septembre 2026 · RécentLe retrait de Lloyd's des risques de guerre hybride
- N° 11 · 28 août 2026L'EU AI Act et la responsabilité des systèmes à haut risque
- N° 09 · 14 août 2026Le marché des lignes financières post-Covid
- N° HS03 · 5 août 2026Un pont qui s'effondre, un marché qui tremble
- N° HS02 · 17 juillet 2026Pourquoi votre assureur ne veut plus de votre maison
- N° 06 · 10 juillet 2026Les ILS et les catastrophe bonds
- N° HS01 · 3 juillet 2026Le data center, là où l'assurance durable cesse d'exclure et commence à tarifer
- N° 05 · 26 juin 2026Le ransomware comme actif financier
- N° 04 · 12 juin 2026L’assurabilité du risque climatique physique
- N° 02 · 15 mai 2026CrowdStrike et le Risque d'Accumulation Systémique
- 19 juillet 2024 · Défaillance non malveillantePanne CrowdStrike
Le sinistre systémique sans attaquant : la garantie de défaillance de système, sans exclusion de guerre ni attribution à discuter, devient la ligne qu'un souscripteur relit en premier.
- N° 02 · CrowdStrike et le Risque d'Accumulation Systémique
- N° 03 · Silent Cyber : de la Zone Grise à la Clause Explicite
- N° 07 · Solvabilité II à l'épreuve du risque cyber
- N° 08 · La directive NIS2 et ses implications assurantielles
- N° HS01 · Le data center, là où l'assurance durable cesse d'exclure et commence à tarifer
- 18 juin 2024 · Prestataire unique compromisCDK Global (BlackSuit)
Le cumul par logiciel métier : une profession entière à l'arrêt par un seul éditeur, un cas de carence de prestataire de plus, et le même schéma que Change Healthcare dans un autre secteur.
- 21 février 2024 · Prestataire unique compromisChange Healthcare
La dépendance à un point unique d'un secteur : des milliers de praticiens privés de trésorerie sans avoir été attaqués. La carence de prestataire, souvent sous-limitée, devient la garantie qui compte.
- 31 mai 2023 · Prestataire unique compromisMOVEit Transfer (Cl0p)
Une campagne de vol de données sans chiffrement : la perte est en responsabilité et en notification, répartie sur des centaines d'organisations. Le cumul par logiciel de transfert rejoint le cumul par infogérant.
- 2 juillet 2021 · Prestataire unique compromisKaseya VSA (REvil)
Le cumul par prestataire de services gérés : un seul outil, des centaines d'assurés sans lien entre eux. La question « quels prestataires partagez-vous ? » entre dans la souscription.
- mai 2021 · Rançongiciel ou extorsionColonial Pipeline
La rançon devient une question de politique publique, payée par l'assuré puis en partie saisie par l'État, et l'infrastructure critique un risque que le souscripteur ne lit plus comme les autres : l'arrêt d'un seul assuré touche toute une région.
- décembre 2020 · Opération attribuée à un ÉtatSolarWinds (Orion)
L'espionnage d'État par la chaîne logicielle : peu de pertes assurées directes, mais un modèle de cumul par éditeur que les portefeuilles n'avaient pas cartographié, et une attribution officielle suivie de sanctions, c'est-à-dire du risque politique.
- 27 juin 2017 · Opération attribuée à un ÉtatNotPetya
Le procès de l'exclusion de guerre : le 1er mai 2023, la cour d'appel du New Jersey juge que l'exclusion « hostile/warlike action » d'une police dommages ne s'applique pas, sur environ 1,4 milliard de dollars. D'où les clauses LMA 5564 à 5567 et l'exigence du Lloyd's (bulletin Y5381) d'exclure l'attaque soutenue par un État.
- N° 02 · CrowdStrike et le Risque d'Accumulation Systémique
- N° 03 · Silent Cyber : de la Zone Grise à la Clause Explicite
- N° 12 · Le retrait de Lloyd's des risques de guerre hybride
SourcesMerck & Co. v. ACE American Insurance Co., N.J. Super. Ct. App. Div., A-1879-21NCSC (Royaume-Uni), attribution de NotPetya à l'armée russe (rapporté par The Register)Computing, « Maersk pins $300m cost on NotPetya ransomware »Dark Reading, saisie des serveurs de l'éditeur de M.E.DocK&L Gates, sur la décision Merck et le montant en cause - 11 mars 2026 · Acte d'État et sinistre cyber · cyber et politiqueStryker : un effacement attribué à un ministère iranien
Une opération attribuée à un État, destructrice, contre une entreprise privée, en neuf jours : l'attribution existe, mais l'effet majeur sur le fonctionnement d'un État que les clauses de guerre cyber exigent ne paraît pas atteint. L'attribution n'est que la moitié de l'exclusion.
- 19 juin 2025 · Expropriation ou nationalisationNationalisation de la Somaïr
L'expropriation rampante menée à son terme, deux ans après le coup d'État : retrait de permis, perte de contrôle, nationalisation. La date du sinistre est la question de souscription, et une police prise après le premier symptôme achète un litige.
- 20 juin 2024 · Acte d'État et sinistre cyber · cyber et politiqueL'interdiction américaine d'un antivirus
Un acte d'État retire à des milliers d'assurés leur contrôle de sécurité principal, sans aucune attaque : la déclaration de risque d'une police cyber peut devenir inexacte en cours de contrat par décision d'un gouvernement.
- 7 mai 2024 · Sanction ou gel d'actifs · cyber et politiqueLe chef de LockBit désigné par trois États
Le groupe criminel le plus actif a désormais un chef nommément sanctionné : payer une rançon à LockBit devient un risque de sanction identifié, et une perte que la police ne peut plus réduire par le paiement.
- 9 janvier 2024 · Saisie ou restitution d'œuvresCassirer : le Pissarro reste à Madrid
Le titre d'une œuvre se décide par le choix du droit applicable, des décennies après la spoliation : le risque de titre est un risque juridique et politique, qui ne se voit pas sur l'œuvre.
- 1 octobre 2020 · Sanction ou gel d'actifs · cyber et politiqueL'avis de l'OFAC sur les rançons
La rançon cesse d'être une simple dépense de sinistre : elle peut être interdite par un acte d'État. La capacité d'un assuré à se relever doit reposer sur sa restauration, pas sur un paiement.
Royaume-Uni
9 articles · 4 grandes crises cyber · 4 crises politiques
- N° HS12 · 7 octobre 2026 · RécentLe risque que tout le monde a en même temps
- N° 16 · 2 octobre 2026 · RécentLe risque de réputation à l'ère des réseaux sociaux
- N° 15 · 25 septembre 2026 · RécentLa réassurance des pandémies : après Covid, quel marché ?
- N° 14 · 18 septembre 2026 · RécentLa tarification comportementale et les données téléphoniques
- N° HS09 · 16 septembre 2026 · RécentQuand assurer la guerre devient impossible
- N° 12 · 4 septembre 2026 · RécentLe retrait de Lloyd's des risques de guerre hybride
- N° 07 · 24 juillet 2026Solvabilité II à l'épreuve du risque cyber
- N° 05 · 26 juin 2026Le ransomware comme actif financier
- N° 03 · 29 mai 2026Silent Cyber : de la Zone Grise à la Clause Explicite
- 31 août 2025 · Rançongiciel ou extorsionJaguar Land Rover
L'État devient l'assureur de dernier ressort d'un sinistre cyber privé, par une garantie de crédit export. La question d'un filet public pour le cyber systémique, comme pour le terrorisme, quitte la théorie.
- avril 2025 · Rançongiciel ou extorsionMarks & Spencer
L'entrée par une erreur humaine, pas par une faille logicielle : la souscription pèse les procédures humaines (accès, assistance, prestataires) autant que les outils techniques, et la perte d'exploitation d'un distributeur dépasse de loin ce que couvre une police.
- 3 juin 2024 · Prestataire unique compromisSynnovis (Qilin)
Le prestataire unique d'un service vital : l'interruption chez le client n'est pas un sinistre de l'attaqué, et le dommage corporel entre dans le champ d'un sinistre cyber.
- 12 mai 2017 · Opération attribuée à un ÉtatWannaCry
Un ver mondial : une même vulnérabilité frappe des milliers d'assurés en un week-end, et l'attribution à un État arrive sept mois après le sinistre. Le cumul et la question de l'acte étatique entrent dans la même année.
- 27 juillet 2026 · Acte d'État et sinistre cyber · cyber et politiqueBahreïn c. Shehabi : un État sans immunité pour un logiciel espion
Une haute juridiction localise une opération cyber étatique par l'emplacement de la machine touchée, le critère même des clauses de guerre cyber du marché de Londres. Le jour où un juge lira « physiquement situé », il aura ce précédent.
- 29 décembre 2025 · Acte d'État et sinistre cyber · cyber et politiquePologne : l'attaque destructrice de l'énergie, attribuée
La jonction en un seul cas : l'État touché attribue en deux semaines, l'attribution formelle conjointe arrive six mois et demi plus tard, et une entreprise privée figure parmi les victimes. C'est exactement le délai pendant lequel une exclusion d'opération cyber étatique reste indécise.
SourcesThe Record, « Russia's FSB blamed for Poland grid attack as UK and EU impose first joint cyber sanctions »GOV.UK, « UK and EU strike Russian cyber networks with new sanctions »The Moscow Times, « Poland Accuses Russia of Launching Major Cyberattack on Energy Grid »Euromaidan Press, « Poland traces December cyberattacks on 30 energy sites to Russian spy agency » - 7 mai 2024 · Sanction ou gel d'actifs · cyber et politiqueLe chef de LockBit désigné par trois États
- 10 mars 2022 · Expropriation ou nationalisationLes avions loués retenus en Russie
Le plus grand litige d'assurance jugé à Londres porte sur un acte d'État et non sur un dommage : la frontière entre risques de guerre et risques ordinaires d'une police décide de milliards, et c'est la cause de la perte, la loi russe, qui la fixe.
France
9 articles · 1 décision · 1 crise politique
- N° 14 · 18 septembre 2026 · RécentLa tarification comportementale et les données téléphoniques
- N° 12 · 4 septembre 2026 · RécentLe retrait de Lloyd's des risques de guerre hybride
- N° 08 · 7 août 2026La directive NIS2 et ses implications assurantielles
- N° 07 · 24 juillet 2026Solvabilité II à l'épreuve du risque cyber
- N° 06 · 10 juillet 2026Les ILS et les catastrophe bonds
- N° 05 · 26 juin 2026Le ransomware comme actif financier
- N° 04 · 12 juin 2026L’assurabilité du risque climatique physique
- N° 03 · 29 mai 2026Silent Cyber : de la Zone Grise à la Clause Explicite
- N° 02 · 15 mai 2026CrowdStrike et le Risque d'Accumulation Systémique
- Note n° 2 · Cyber · Oui sous conditionsLa mise à jour dépend de deux États
- avril 2022 · Saisie ou restitution d'œuvresLa collection Morozov retenue à Paris
Une œuvre intacte peut ne pas revenir : la sanction prime sur l'immunité de saisie et sur le prêt. Pour un souscripteur fine art, la question n'est plus seulement le clou et le transport, mais le nom du propriétaire.
Ukraine
3 articles · 1 décision · 3 grandes crises cyber · 1 crise politique
- N° 12 · 4 septembre 2026 · RécentLe retrait de Lloyd's des risques de guerre hybride
- N° HS04 · 12 août 2026Le jour où Solvabilité II a rencontré une rançon
- N° 03 · 29 mai 2026Silent Cyber : de la Zone Grise à la Clause Explicite
- Note n° 3 · Fine art · Oui sous conditionsLe clou n'existe plus
- 24 février 2022 · Opération attribuée à un ÉtatViasat KA-SAT
Le dommage collatéral d'une opération de guerre sur des tiers étrangers au conflit : exactement le cas des systèmes « spectateurs » que la clause LMA 5567 réintègre et que l'exigence du Lloyd's oblige à trancher.
- 27 juin 2017 · Opération attribuée à un ÉtatNotPetya
- 23 décembre 2015 · Opération attribuée à un ÉtatCoupure du réseau électrique ukrainien
Première coupure de réseau connue causée par une attaque informatique : le dommage matériel et la carence de fournisseur d'énergie cessent d'être des scénarios théoriques pour le souscripteur dommages.
- 9 juin 2023 · Saisie ou restitution d'œuvresL'or des Scythes rendu à l'Ukraine
Un changement de souveraineté pendant un prêt : l'œuvre est intacte, mais le prêteur n'est plus celui qui la reçoit. Le titre de propriété peut changer pendant l'exposition, et neuf ans de procédure en sont le prix.
Russie
3 articles · 4 crises politiques
- N° 17 · 9 octobre 2026 · RécentLa modélisation des risques spatiaux
- N° 12 · 4 septembre 2026 · RécentLe retrait de Lloyd's des risques de guerre hybride
- N° 03 · 29 mai 2026Silent Cyber : de la Zone Grise à la Clause Explicite
- 25 avril 2023 · Expropriation ou nationalisationLe décret russe de « gestion temporaire »
L'expropriation rampante sous un autre nom : rien n'est confisqué, la gestion est « temporaire », et c'est exactement ce qui rend la date du sinistre et la perte de contrôle disputables dans une police d'expropriation.
- avril 2022 · Saisie ou restitution d'œuvresLa collection Morozov retenue à Paris
- 10 mars 2022 · Expropriation ou nationalisationLes avions loués retenus en Russie
- 30 juillet 2020 · Sanction ou gel d'actifs · cyber et politiquePremières sanctions cyber de l'Union européenne
La jonction en droit européen : une attaque cyber devient le motif d'une sanction, et un paiement à une personne inscrite devient illicite. Le souscripteur cyber doit désormais lire une liste de sanctions avant de lire une demande d'indemnité.
Allemagne
2 articles · 1 grande crise cyber · 1 crise politique
- N° 08 · 7 août 2026La directive NIS2 et ses implications assurantielles
- N° 05 · 26 juin 2026Le ransomware comme actif financier
- 24 février 2022 · Opération attribuée à un ÉtatViasat KA-SAT
- 25 avril 2023 · Expropriation ou nationalisationLe décret russe de « gestion temporaire »
Inde
4 articles
- N° 17 · 9 octobre 2026 · RécentLa modélisation des risques spatiaux
- N° 14 · 18 septembre 2026 · RécentLa tarification comportementale et les données téléphoniques
- N° HS07 · 2 septembre 2026Un contrat qui se déclenche tout seul
- N° 10 · 21 août 2026L'assurance paramétrique : triggers, oracles et smart contracts
Suisse
4 articles
- N° HS03 · 5 août 2026Un pont qui s'effondre, un marché qui tremble
- N° 05 · 26 juin 2026Le ransomware comme actif financier
- N° 03 · 29 mai 2026Silent Cyber : de la Zone Grise à la Clause Explicite
- N° 02 · 15 mai 2026CrowdStrike et le Risque d'Accumulation Systémique
Chine
2 articles · 1 grande crise cyber
- N° 17 · 9 octobre 2026 · RécentLa modélisation des risques spatiaux
- N° 12 · 4 septembre 2026 · RécentLe retrait de Lloyd's des risques de guerre hybride
- 9 décembre 2021 · Vulnérabilité systémiqueLog4Shell
Le scénario catastrophe du marché, une faille présente presque partout, s'est présenté pour de bon. Il a rappelé que le cumul se mesure à l'exposition commune, avant toute déclaration de sinistre.
Australie
1 article · 1 crise politique
- N° 05 · 26 juin 2026Le ransomware comme actif financier
- 7 mai 2024 · Sanction ou gel d'actifs · cyber et politiqueLe chef de LockBit désigné par trois États
Belgique
2 crises politiques
- 29 décembre 2025 · Acte d'État et sinistre cyber · cyber et politiquePologne : l'attaque destructrice de l'énergie, attribuée
- 30 juillet 2020 · Sanction ou gel d'actifs · cyber et politiquePremières sanctions cyber de l'Union européenne
Bermudes
2 articles
- N° 06 · 10 juillet 2026Les ILS et les catastrophe bonds
- N° 03 · 29 mai 2026Silent Cyber : de la Zone Grise à la Clause Explicite
Iran
2 crises politiques
- 11 mars 2026 · Acte d'État et sinistre cyber · cyber et politiqueStryker : un effacement attribué à un ministère iranien
- 16 novembre 2019 · Coupure d'internet ordonnéeCoupure d'internet en Iran
Une semaine sans réseau sur un pays entier, décidée par l'État : la carence de fournisseur de télécommunications devient un acte d'autorité, que les exclusions d'acte de gouvernement d'une police de perte d'exploitation peuvent saisir.
Irlande
1 article · 1 crise politique
- N° 06 · 10 juillet 2026Les ILS et les catastrophe bonds
- 10 mars 2022 · Expropriation ou nationalisationLes avions loués retenus en Russie
Japon
2 articles
- N° 12 · 4 septembre 2026 · RécentLe retrait de Lloyd's des risques de guerre hybride
- N° HS03 · 5 août 2026Un pont qui s'effondre, un marché qui tremble
Kenya
2 articles
- N° 17 · 9 octobre 2026 · RécentLa modélisation des risques spatiaux
- N° 06 · 10 juillet 2026Les ILS et les catastrophe bonds
Pays-Bas
1 article · 1 crise politique
- N° 05 · 26 juin 2026Le ransomware comme actif financier
- 9 juin 2023 · Saisie ou restitution d'œuvresL'or des Scythes rendu à l'Ukraine
Pologne
1 décision · 1 crise politique
- Note n° 1 · Cyber · Oui sous conditionsLe serveur est à Varsovie
- 29 décembre 2025 · Acte d'État et sinistre cyber · cyber et politiquePologne : l'attaque destructrice de l'énergie, attribuée
Bahreïn
1 crise politique
- 27 juillet 2026 · Acte d'État et sinistre cyber · cyber et politiqueBahreïn c. Shehabi : un État sans immunité pour un logiciel espion
Birmanie
1 crise politique
- 1 février 2021 · Coupure d'internet ordonnéeCoup d'État et coupures d'internet en Birmanie
La coupure devient un outil de gouvernement durable et non un incident d'une semaine : pour un souscripteur, la dépendance d'un site à un réseau national se lit dans le risque politique du pays, pas dans le contrat de l'opérateur.
Costa Rica
1 grande crise cyber
- 8 mai 2022 · Rançongiciel ou extorsionCosta Rica (Conti)
Un groupe criminel paralyse un État : la frontière entre cyber et risque politique se brouille, car l'interruption de services publics touche tous ceux qui en dépendent dans le pays, assurés ou non.
Danemark
1 grande crise cyber
- 27 juin 2017 · Opération attribuée à un ÉtatNotPetya
Espagne
1 crise politique
- 9 janvier 2024 · Saisie ou restitution d'œuvresCassirer : le Pissarro reste à Madrid
Finlande
1 crise politique
- 25 avril 2023 · Expropriation ou nationalisationLe décret russe de « gestion temporaire »
Italie
1 article
- N° 14 · 18 septembre 2026 · RécentLa tarification comportementale et les données téléphoniques
Mali
1 crise politique
- janvier 2025 · Expropriation ou nationalisationL'or saisi à Loulo-Gounkoto
La confiscation n'est plus juridique mais physique et immédiate : le stock, d'ordinaire assuré en dommages, est pris par l'État hôte, et la question devient celle d'une police de confiscation, pas d'une police de vol.
Mexique
1 article
- N° 06 · 10 juillet 2026Les ILS et les catastrophe bonds
Niger
1 crise politique
- 19 juin 2025 · Expropriation ou nationalisationNationalisation de la Somaïr
Norvège
1 grande crise cyber
- 19 mars 2019 · Rançongiciel ou extorsionNorsk Hydro (LockerGoga)
Le cas d'école d'un sinistre payé et rendu public : la perte d'exploitation domine, l'indemnité arrive par tranches et ne couvre qu'une partie de l'effet. Un souscripteur y lit l'écart entre perte économique et perte assurée.
Suède
1 grande crise cyber
- 2 juillet 2021 · Prestataire unique compromisKaseya VSA (REvil)
Taïwan
1 article
- N° 12 · 4 septembre 2026 · RécentLe retrait de Lloyd's des risques de guerre hybride
Fond : Natural Earth (domaine public), au 1:110 000 000 en vue large et au 1:50 000 000 au-delà d'un zoom de 3.