Perte d'exploitation (business interruption)

La garantie de perte d'exploitation indemnise les conséquences financières de l'arrêt ou du ralentissement de l'activité d'une entreprise à la suite d'un sinistre garanti, et non le dommage matériel lui-même. Elle couvre typiquement la perte de marge brute, c'est-à-dire le chiffre d'affaires manqué net des charges variables économisées, ainsi que les frais supplémentaires engagés pour limiter l'interruption, le tout sur une période d'indemnisation définie au contrat. En assurance cyber, la perte d'exploitation est devenue la garantie centrale, souvent plus coûteuse que la remédiation technique elle-même, car une attaque qui paralyse les systèmes peut interrompre la production ou la facturation pendant plusieurs jours ou semaines. Sa mise en œuvre soulève des difficultés spécifiques au cyber, notamment la fixation du point de départ et de la durée de l'interruption, la part imputable à l'incident par rapport à une dégradation préexistante, et le traitement de l'interruption causée non par l'assuré lui-même mais par la défaillance d'un fournisseur numérique, qualifiée de carence ou de contingent business interruption. Cette dernière variante est précisément l'un des principaux foyers d'accumulation pour les assureurs cyber.