Carence fournisseur (CBI)

La carence fournisseur, désignée en anglais par contingent business interruption, est une garantie qui couvre la perte d'exploitation subie par l'assuré lorsque l'évènement à son origine se produit non pas chez lui, mais chez un tiers dont il dépend, fournisseur, sous-traitant, prestataire de services ou même client majeur. Une entreprise peut s'arrêter sans avoir subi le moindre dommage, parce qu'un maillon de sa chaîne a lâché : c'est ce cas que la garantie prend. En matière cyber, cette garantie prend une importance décisive, car la dépendance des organisations à un petit nombre de prestataires numériques critiques, hébergeurs, fournisseurs d'informatique en nuage, éditeurs de logiciels largement utilisés, signifie qu'une attaque ou une panne chez l'un d'eux peut interrompre simultanément l'activité d'un grand nombre d'entreprises. La carence fournisseur est ainsi l'une des voies principales du risque d'accumulation, puisque la défaillance d'un fournisseur commun déclenche un grand nombre de sinistres corrélés chez des assurés sans lien apparent entre eux. C'est précisément cette concentration des dépendances qui rend la garantie aussi recherchée par les assurés que redoutée par les assureurs, lesquels peinent à cartographier leur exposition réelle aux fournisseurs critiques partagés.