Réassurance cyber
Transfert du risque cyber des assureurs vers les réassureurs, dominé par la quote-part parce que le cumul ne se modélise pas encore assez pour tarifer largement des traités catastrophe.
La réassurance cyber présente une structure singulière. Dans la plupart des branches dommages, les assureurs conservent la fréquence et cèdent la pointe, par des traités en excédent de sinistre qui les protègent contre les catastrophes. En cyber, la part cédée est bien plus élevée, de l'ordre de la moitié des primes selon les estimations de marché, et elle passe surtout par la quote-part, où le réassureur partage chaque sinistre et chaque prime dans une proportion fixe. Cette préférence traduit l'état du savoir : faute de modèles de cumul jugés fiables, les réassureurs préfèrent suivre la fortune de l'assureur plutôt que de tarifer isolément une tranche catastrophe dont ils mesurent mal la probabilité. La quote-part apporte aussi du capital et de l'expertise à des assureurs dont la croissance cyber dépasse leurs fonds propres. Depuis 2022, le marché développe des traités en excédent de sinistre par événement et des obligations catastrophe cyber, dont les premières émissions sous la règle 144A datent de 2023. Leur condition est une définition précise de l'événement cyber et des exclusions de guerre et d'infrastructure alignées entre polices directes et traités, pour que le cumul transféré soit celui qu'on a mesuré.
Cas d'école : un assureur qui souscrit 100 millions d'euros de primes cyber en cède 50 pour cent en quote-part, contre une commission de réassurance couvrant ses frais d'acquisition et de gestion. Il achète en complément un excédent de sinistre par événement de 40 millions au-delà de 20 millions, pour se protéger contre un cumul que la quote-part laisse à moitié à sa charge.
cyber reinsurance, quote-part cyber, excédent de sinistre catastrophe cyber
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.