Bystanding cyber asset

Le 16 août 2022, le bulletin Y5381 du Lloyd's exige que les polices cyber souscrites ou renouvelées à partir du 31 mars 2023 excluent les cyberattaques étatiques. Elles doivent aussi dire clairement si l'exclusion joue sur les systèmes situés hors de l'État impacté. Dans la terminologie des clauses LMA 5567, le bystanding cyber asset (littéralement actif cyber témoin ou tiers) désigne le système informatique d'un assuré ou de ses prestataires tiers qui n'est pas situé physiquement dans un État impacté par une opération cyber étatique. Ce système subit pourtant un dommage ou une perturbation, par propagation ou par dépendance réseau. Pour l'assureur, toute la question est de savoir si l'exclusion liée à l'État impacté vaut aussi pour ces actifs périphériques. La LMA 5567A répond non : son paragraphe 1.3 ne s'applique pas aux systèmes hors de la zone impactée. C'est le write-back bystanding, qui préserve la couverture de l'assuré dont les actifs, situés à l'étranger ou dans le cloud, sont touchés indirectement. La variante Hamilton inverse cette logique. Elle réécrit le paragraphe 1.3 pour exclure aussi ces actifs tiers, et la couverture effective se rapproche alors du niveau de la LMA 5566. C'est l'un des points de doctrine les plus débattus du marché cyber, car il fixe la valeur réelle de la police pour les multinationales et les entreprises très dépendantes du cloud.