Garantie couvrant la perte d'exploitation subie par l'assuré du fait d'un sinistre survenu non chez lui, mais chez un fournisseur ou un prestataire dont il dépend.
La carence fournisseur, désignée en anglais par contingent business interruption, est une garantie qui couvre la perte d'exploitation subie par l'assuré lorsque l'évènement à son origine se produit non pas chez lui, mais chez un tiers dont il dépend, fournisseur, sous-traitant, prestataire de services ou même client majeur. Elle reconnaît une réalité économique fondamentale, à savoir qu'une entreprise peut être paralysée sans avoir elle-même subi le moindre dommage, par la seule défaillance d'un maillon de sa chaîne. En matière cyber, cette garantie prend une importance décisive, car la dépendance des organisations à un petit nombre de prestataires numériques critiques, hébergeurs, fournisseurs d'informatique en nuage, éditeurs de logiciels largement utilisés, signifie qu'une attaque ou une panne chez l'un d'eux peut interrompre simultanément l'activité d'un grand nombre d'entreprises. La carence fournisseur est ainsi au cœur du risque d'accumulation, puisque la défaillance d'un fournisseur commun déclenche un grand nombre de sinistres corrélés chez des assurés sans lien apparent entre eux. C'est précisément cette concentration des dépendances qui rend la garantie aussi recherchée par les assurés que redoutée par les assureurs, lesquels peinent à cartographier leur exposition réelle aux fournisseurs critiques partagés.
Une entreprise de commerce en ligne dont l'activité repose entièrement sur un fournisseur d'informatique en nuage est paralysée lorsque celui-ci subit une panne majeure. Elle n'a souffert d'aucune attaque directe, mais sa perte d'exploitation relève de la garantie de carence fournisseur.
carence fournisseur, contingent business interruption, CBI, perte d'exploitation sans dommage direct