Méthode de calcul réglementaire du capital de solvabilité requis (SCR) fournie par l'EIOPA, fondée sur une agrégation modulaire des risques via des matrices de corrélation.
La formule standard est la méthode de calcul du capital de solvabilité requis (SCR) mise à disposition par l'EIOPA dans le cadre réglementaire Solvabilité II pour les assureurs et réassureurs européens qui ne disposent pas d'un modèle interne approuvé. Elle procède par décomposition en modules de risque distincts : risque de marché (actions, taux, immobilier, change, spread), risque de défaut de contrepartie, risques de souscription (vie, santé, non-vie), et risque opérationnel. Chaque module fait l'objet d'un calcul de charge en capital, puis les modules sont agrégés par multiplication matricielle utilisant des matrices de corrélation prédéfinies, produisant un capital modulaire réduit par rapport à la somme arithmétique des charges individuelles : c'est le bénéfice de diversification. Le SCR final correspond à la valeur en risque à 99,5 pour cent sur un horizon d'un an, soit l'événement bicentennal. La formule standard repose sur deux postulats fondamentaux : les corrélations entre risques sont modérées et stables, et les distributions de pertes sont suffisamment estimables à partir de données historiques. Ces postulats sont remis en cause pour le risque cyber, dont la nature systémique génère des corrélations de queue proches de un dans les scénarios extrêmes, et dont l'historique de données est trop court et trop instable pour calibrer de façon crédible une queue bicentennale. La formule standard ne prévoit aucun module de souscription cyber dédié et traite le risque opérationnel cyber de façon forfaitaire et plafonnée.
Un assureur cyber européen de taille moyenne calcule son SCR avec la formule standard : son risque cyber de souscription est dilué dans le module non-vie (risque de primes et de réserves, calibré sur des facteurs génériques), et son risque opérationnel cyber est plafonné à 30 pour cent de son capital de solvabilité de base. Si cet assureur détient 15 pour cent de primes cyber dans son portefeuille, le module catastrophe non-vie ne déclenche aucune charge dédiée, alors même que son exposition à un scénario de type CrowdStrike pourrait représenter plusieurs fois son SCR total.
formule standard, standard formula, SCR formule standard