Affirmation cyber

L'affirmation cyber désigne la couverture du risque cyber explicitement prévue, décrite et tarifée dans une police d'assurance, par opposition au silent cyber où l'exposition n'est ni mentionnée ni exclue. Une garantie affirmative définit clairement les évènements couverts, atteintes aux systèmes, violations de données, extorsions, pertes d'exploitation d'origine numérique, ainsi que les exclusions, les sous-limites et les conditions de mise en jeu. Le mouvement vers l'affirmation, impulsé par les autorités prudentielles et par Lloyd's à partir de 2019, vise à éliminer l'ambiguïté contractuelle qui empêchait les assureurs de mesurer et de provisionner leur exposition réelle. Pour l'assuré, une couverture affirmative offre une sécurité juridique supérieure, car le périmètre de la garantie est connu d'avance plutôt que tranché par un contentieux postérieur au sinistre. Pour l'assureur, elle permet une tarification fondée sur une exposition identifiée et une meilleure gestion de l'accumulation. La nuance à garder en tête est que l'affirmation ne signifie pas couverture large, une police affirmative peut tout à fait offrir une garantie cyber étroite, le point essentiel étant que son périmètre est explicite et non plus implicite.