Bulletin Y5381 (exclusion des attaques soutenues par un État)
Bulletin de marché du 16 août 2022 qui a imposé, à compter du 31 mars 2023, une exclusion des attaques soutenues par un État dans toute police cyber autonome souscrite au Lloyd's.
Le bulletin Y5381 est une règle de marché, pas une clause : il ne fournit aucun texte, il fixe les exigences minimales qu'une exclusion doit remplir pour être acceptée. Elle doit exclure les pertes nées d'une guerre, sauf réintégration expresse ; exclure les attaques soutenues par un État qui compromettent gravement le fonctionnement de cet État par leur effet sur ses services essentiels ou sa sécurité ; préciser si la couverture des actifs situés hors de l'État touché est conservée ; et poser une base solide, acceptée par les deux parties, pour attribuer l'attaque à un État. Les clauses modèles LMA 5564 à 5567, dans leurs versions A, ont été écrites pour y satisfaire ; les versions B, qui omettent la clause d'attribution, posent la question de savoir si la quatrième exigence est remplie autrement. À ne pas confondre avec les clauses elles-mêmes : le bulletin dit ce qu'il faut exclure, la clause le dit au contrat. Où le mot se lit : dans les échanges entre le marché, ses syndicats et les courtiers à chaque renouvellement depuis 2023, rarement dans la police remise à l'assuré.
Le bulletin est daté du 16 août 2022 et s'applique aux polices souscrites ou renouvelées à compter du 31 mars 2023 ; la presse spécialisée en rendait compte en mai 2023 (Insurance Journal, 9 mai 2023), au moment où les premières polices conformes arrivaient au renouvellement.
Y5381, Lloyd's Y5381, state backed cyber-attack exclusion, exclusion des cyberattaques soutenues par un État
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.