Sinistres déjà survenus mais pas encore déclarés à l'assureur, qui doivent être provisionnés par estimation.
Les sinistres IBNR, pour Incurred But Not Reported, sont des sinistres qui sont déjà survenus à la date d'arrêté des comptes mais qui n'ont pas encore été déclarés à l'assureur, ou dont le coût final n'est pas encore connu. Comme l'assureur ne peut attendre la déclaration de tous les sinistres pour estimer sa charge, il constitue une provision IBNR par des méthodes statistiques, dont la plus classique est la méthode dite de Chain Ladder appliquée à des triangles de développement. Cette provision est une pièce maîtresse de la sincérité des comptes, car sous-estimer les IBNR flatte artificiellement le résultat d'un exercice avant que la réalité ne se rétablisse les années suivantes. L'importance des IBNR varie fortement selon les branches, marginale sur les risques à déroulement court comme l'automobile dommages, elle devient considérable sur les branches à déroulement long comme la responsabilité civile ou l'amiante, où des sinistres peuvent être déclarés des années après le fait générateur. En assurance cyber, l'estimation des IBNR est particulièrement délicate, car le décalage entre l'intrusion initiale, sa découverte et la déclaration du sinistre peut être long et irrégulier.
En clôturant ses comptes au 31 décembre 2024, un assureur cyber sait par expérience que plusieurs intrusions survenues en novembre et décembre n'ont pas encore été détectées par ses assurés, dont le délai médian de découverte dépasse trois mois. Il constitue une provision IBNR de 12 millions d'euros, calculée par la méthode Chain Ladder appliquée à ses triangles de développement. En mars 2025, deux déclarations tardives totalisant 9 millions confirment la pertinence de l'estimation.
IBNR, sinistres survenus non déclarés, tardifs