Variables de modélisation mesurant la part de marché des grands fournisseurs IT dans un portefeuille de cédants, permettant de quantifier la concentration implicite sur des points de défaillance uniques technologiques.
Les vecteurs de dépendance technologique sont des variables introduites dans les modèles de catastrophes cyber après l'événement CrowdStrike de 2024 pour capturer la concentration implicite d'un portefeuille de cédants sur un fournisseur technologique donné. Swiss Re, Munich Re, Hannover Re et les principales plateformes de modélisation (Verisk Analytics, Moody's RMS) ont révisé leurs méthodologies pour intégrer ces vecteurs : ils mesurent la part de marché de chaque grand fournisseur IT (éditeurs de sécurité, hyperscalers, fournisseurs BGP critiques) dans le chiffre d'affaires ou le nombre de systèmes des entreprises assurées dans un portefeuille. La somme des expositions pondérées par ces parts de marché permet de calculer la Probable Maximum Loss (PML) cyber d'un scénario de défaillance systémique, analogue aux PML sismiques ou ouragans dans les modèles CAT classiques. Ces vecteurs sont aujourd'hui devenus une composante standard de la souscription cyber à grande échelle.
Un réassureur calcule que 34 % des entreprises assurées dans son portefeuille property utilisent CrowdStrike Falcon comme EDR. Le vecteur de dépendance CrowdStrike vaut 0,34. Combiné à la distribution de tailles des entreprises du portefeuille, ce vecteur produit une estimation de la PML cyber pour un scénario de défaillance totale de cet éditeur, permettant de dimensionner les sous-limites spécifiques aux événements de type technology failure.
technology dependency vectors, vecteurs de concentration IT, concentration fournisseur IT