Garantie de panne de système non malveillante

Les premières polices cyber n'indemnisaient la perte d'exploitation qu'en cas d'attaque : intrusion, logiciel malveillant, déni de service. Or une large part des interruptions informatiques n'a rien de malveillant. Un administrateur supprime la mauvaise base, une migration échoue, une mise à jour d'un éditeur rend inopérants des milliers de postes. La garantie de panne de système étend la couverture à ces interruptions non intentionnelles. Elle se décline en deux niveaux : la panne des systèmes de l'assuré lui-même, et la panne dépendante, celle des prestataires dont il dépend, hébergeur, éditeur de logiciel en ligne, prestataire de paiement. Le second niveau est le plus redouté des souscripteurs, parce qu'une seule défaillance chez un grand prestataire frappe simultanément des milliers d'assurés. L'incident de juillet 2024, où une mise à jour défectueuse d'un logiciel de sécurité a bloqué quelque 8,5 millions d'ordinateurs sous Windows dans le monde, en a donné la mesure : aucune attaque, et pourtant des pertes d'exploitation massives dans le transport aérien, la santé et la banque. Les polices encadrent donc cette garantie de près : délai de carence de plusieurs heures, sous-limite, exclusion des pannes d'infrastructures essentielles, parfois liste nominative des prestataires couverts. C'est l'une des frontières où l'assurance cyber rejoint l'assurance de dommages classique.