Contrat dédié à un risque spécifique, distinct des polices traditionnelles, comme une police cyber autonome.
Une police stand-alone est un contrat d'assurance autonome dédié à un risque spécifique, conçu et tarifé indépendamment des polices traditionnelles dommages ou responsabilité. En matière cyber, la police stand-alone s'est imposée comme la réponse de référence au problème du silent cyber, en isolant la garantie numérique dans un contrat dédié dont le périmètre, les limites et les exclusions sont explicites. Cette approche présente plusieurs avantages, une tarification adaptée à un risque correctement identifié, une gestion d'accumulation plus claire pour l'assureur, et une sécurité juridique accrue pour l'assuré qui sait précisément ce qui est couvert. Elle s'oppose aux garanties cyber intégrées par avenant à une police existante, souvent plus étroites et sujettes aux ambiguïtés d'articulation entre contrats. La police stand-alone n'est cependant pas exempte de difficultés, notamment le risque de chevauchements ou de lacunes entre la garantie cyber autonome et les autres polices de l'assuré, par exemple lorsqu'un même sinistre relève à la fois de la perte d'exploitation cyber et d'une garantie de responsabilité classique. La coordination des contrats devient alors un enjeu de gestion de programme d'assurance.
Une ETI industrielle renouvelle ses polices après les directives Lloyd's de 2019. Son courtier lui recommande de souscrire une police cyber stand-alone de 10 millions d'euros, couvrant explicitement l'extorsion, la perte d'exploitation numérique, la responsabilité liée aux données et les frais de réponse à incident. Ses polices dommages et RC sont simultanément modifiées pour exclure le cyber sans ambiguïté, éliminant tout risque de double déclaration ou de vide de garantie. L'ensemble forme un programme cohérent où chaque police sait exactement où s'arrête le périmètre de l'autre.
police autonome, garantie autonome, stand-alone