Modèle fréquence-sévérité (Poisson x log-normale) simulé sur 20 000 années : distribution de perte annuelle, courbe perte / période de retour (VaR 99,5 %) et dimensionnement d'un programme d'assurance. 100 % navigateur, paramètres et sources exposés.
4,88 M$
Coût moyen mondial d'une violation de données en 2024.
IBM Cost of a Data Breach 2024
258 j
Délai moyen pour identifier et contenir une violation.
IBM Cost of a Data Breach 2024
~24 j
Durée moyenne d'interruption après un rançongiciel.
Coveware
4 %
Plafond de sanction RGPD, en part du chiffre d'affaires mondial.
RGPD, article 83
Profil de l'organisationChiffre d'affaires implicite 90 M€
Secteur d'activité
Taille
Maturité cybersécurité
MFA partiel, sauvegardes régulières, EDR sur les postes clés.
Espérance de perte cyber sur un an, tous scénarios confondus (la « prime pure »).
Probabilité d'au moins un incident cette année : 31 %
La plupart des années se passent sans incident : la perte est portée par des scénarios rares mais sévères. C'est la queue de distribution qui compte.
Courbe perte / période de retour
Perte annuelle dépassée en moyenne une fois toutes les T années.
Période de retourVaR
1 / 101,5 M€
1 / 203 M€
1 / 506 M€
1 / 1009,3 M€
1 / 200 · VaR 99,5 %13 M€
Perte annuelle dépassée en moyenne une fois toutes les T années.
Maîtrisable
Lecture du réassureur
Un risque absorbable
Le scénario bicentennal reste une fraction du chiffre d'affaires : risque assurable à coût raisonnable, l'enjeu est d'optimiser la rétention.
Leviers prioritaires
Renforcer la posture cyber : jusqu'à -45 % de perte annuelle moyenne et de meilleures conditions de souscription.
Gouvernance des données sensibles : chiffrement, minimisation et plan de notification réduisent la sévérité RGPD.
Levier maturité cyber
ÉlevéeFaible
Une posture mature ramènerait la perte annuelle moyenne à 334 k€ (environ -45 %). La maturité pilote la fréquence, premier moteur du risque.
Perte annuelle moyenne
608 k€
Élevée
334 k€
Perte conservée au 1-sur-200
3,4 M€
Dimensionnement du programme d'assurance
Réglez la rétention conservée et la limite transférée à l'assureur.
Rétention (franchise)600 k€
Limite (montant assuré)10 M€
Répartition d'un sinistre 1-sur-100 (9,3 M€)
Conservé 600 k€Transféré 8,7 M€
Prime indicative
606 k€
Taux de prime (ROL)
6.1 %
Perte cédée (moyenne)
379 k€
Perte conservée (moyenne)
229 k€
Perte conservée au 1-sur-200
3,4 M€
Prime = perte cédée moyenne x 1.6 (chargement frais, capital et marge, soit un ratio S/P cible d'environ 63 %). Hors fiscalité et conditions de marché.
Le lien rouvre ce scénario à l'identique : profil, hypothèses et programme d'assurance.
Comment c'est calculé▾
Paramètres du modèle
Fréquence annuelle (lambda)0.375
Sévérité médiane par événement648 k€
Dispersion log-normale (sigma)1.35
Plafond de sévérité (événement unique)90 M€
Années simulées20 000
Sources & calibrage
Coefficients d'ordre de grandeur calibrés sur des études publiques que nous documentons :
Modèle d'ordre de grandeur, à des fins pédagogiques et de cadrage. Les coefficients sont calibrés sur des études publiques (IBM, Verizon DBIR, NetDiligence, Ponemon, Coveware) et ne remplacent pas une modélisation propre à votre exposition, vos contrats et votre couverture. Prime indicative, ni tarification ferme ni conseil.