Modèle fréquence-sévérité (Poisson x log-normale) simulé sur 20 000 années : distribution de perte annuelle et courbe perte / période de retour (VaR 99,5 %). Un ordre de grandeur de perte, sans prime ni garantie. 100 % navigateur, paramètres et sources exposés.
1,21 %
Fréquence annuelle de sinistre cyber des assurés de moins de 25 M$ de chiffre d'affaires, en 2025.
Coalition, Cyber Claims Report 2026
21 k€
Coût moyen d'un sinistre cyber de PME indemnisé en France en 2024 (48 k€ en 2023).
AMRAE, LUCY 2025
246 k$
Coût moyen d'un incident sous 2 Md$ de chiffre d'affaires, sinistres 2020 à 2024.
NetDiligence, Cyber Claims Study 2025
4 %
Plafond de sanction RGPD, en part du chiffre d'affaires mondial.
RGPD, article 83
Profil de l'organisationChiffre d'affaires implicite 90 M€
Secteur d'activité
Taille
Maturité cybersécurité
MFA partiel, sauvegardes régulières, EDR sur les postes clés.
Espérance de perte cyber sur un an, tous scénarios confondus.
Probabilité d'au moins un sinistre cette année : 5,5 %
La plupart des années se passent sans sinistre : la perte est portée par des scénarios rares mais sévères. C'est la queue de distribution qui compte.
Courbe perte / période de retour
En abscisse, la période de retour : le point 1/100 est la perte annuelle dépassée en moyenne une année sur cent, 1 % de chances sur une année donnée.
Période de retourVaR
1 / 100 €
1 / 2031 k€
1 / 50356 k€
1 / 100765 k€
1 / 200 · VaR 99,5 %1,3 M€
1 / 100 se lit une année sur cent : la perte annuelle affichée a 1 % de chances d'être dépassée cette année. À 1 / 200, une année sur deux cents, soit 0,5 %, le seuil de la VaR 99,5 %.
Moins de 15 % du CA
Poids de la perte 1-sur-200
1,4 % du chiffre d'affaires
Le scénario 1-sur-200 reste sous 15 % du chiffre d'affaires implicite.
Ce que montre la simulation
Le modèle agit d'abord sur la fréquence : à posture mature, la perte annuelle moyenne baisserait d'environ 45 %.
Effet de la maturité cyber
ÉlevéeFaible
Une posture mature ramènerait la perte annuelle moyenne à 16 k€ (environ -45 %). La maturité pilote la fréquence, premier moteur du risque.
Perte annuelle moyenne
28 k€
Élevée
16 k€
Perte au 1-sur-200
1,3 M€
Le lien rouvre ce scénario à l'identique : profil et hypothèses.
Comment c'est calculé▾
Paramètres du modèle
Fréquence annuelle (lambda)0,056
Sévérité médiane par événement216 k€
Dispersion log-normale (sigma)1,35
Plafond de sévérité (événement unique)90 M€
Années simulées20 000
Sources & calibrage
Fréquence et sévérité recalées le 26 septembre 2026 sur des sinistres assurés publiés en 2025 et 2026 :
·Fréquence des sinistres, et non des incidents déclarés en enquête : loi de Poisson de paramètre lambda (secteur x taille x maturité), de 1,5 % par an pour une PME à maturité moyenne.
·Sévérité par événement : loi log-normale (médiane et dispersion selon secteur, taille et sensibilité des données).
·Pertes agrégées par simulation seedée, donc reproductible, sur 20 000 années.
·Sévérité d'un événement plafonnée au chiffre d'affaires (borne implicite incluant le maximum RGPD de 4 %).
·La maturité agit sur la fréquence, pas sur la sévérité une fois l'incident survenu.
·Calibré sur des sinistres assurés européens et américains : l'ordre de grandeur est celui des pertes constatées, pas la perte d'une entreprise donnée.
Modèle d'ordre de grandeur, à des fins pédagogiques et de cadrage. Les coefficients sont calibrés sur des sources publiques datées (AMRAE LUCY 2025 et 2026, Coalition 2025 et 2026, NetDiligence 2025, NAIC lu par Fitch) et ne remplacent pas une modélisation propre à votre exposition, vos contrats et votre couverture. Aucune prime, aucune franchise, aucune limite de garantie n'est calculée ici, et rien n'y dit si un risque est assurable ou à garantir : ni tarification, ni recommandation, ni conseil.
AlgoPolis