LAURENT THÉVENIN
L’ASSUREUR FRANÇAIS A SIGNÉ UN ACCORD AVEC UNE START-UP AMÉRICAINE SPÉCIALISÉE DANS L’ÉVALUATION DES RISQUES CYBER DES ENTREPRISES.
Un marché prometteur pour un risque encore difficile à évaluer car nouveau et très évolutif. Avec le cyber-risque, les assureurs se trouvent dans un cas de figure qu’ils n’affectionnent pas : ils manquent encore de données – faute notamment d’un historique de sinistres et d’incidents assez fourni – pour bien tarifer. Pour mettre davantage de chances de son côté, AXA a choisi de s’appuyer sur SecurityScorecard, une start-up américaine qui analyse et note la

cybersécurité des entreprises
.
L’accord annoncé mardi entre le géant français de l’assurance et cette jeune pousse new-yorkaise « apporte une des briques qui permettent de souscrire », explique Corinne Vitrac, directrice générale d’AXA Matrix Risk Consultants. « Sa plate-forme a une capacité à donner une note à chacun des risques d’entreprise que nous souscrivons », ajoute-t-elle. SecurityScorecard suit, en effet, en permanence plus de 200.000 entreprises dans le monde entier et les classe sur une échelle allant de A à F.

Celles qui sont notées D ou F sont 5,4 fois plus susceptibles de subir une intrusion que les entreprises créditées d’un A ou d’un B. Sa plate-forme donne des notes sur 10 facteurs de risque, « ce qui donne une vision plus en profondeur de la sécurité de la compagnie », expliquent les deux groupes dans un communiqué conjoint.

Mieux évaluer les tarifs
AXA va se servir des notations fournies par SecurityScorecard pour déterminer l’assurabilité du risque, ainsi que pour évaluer les tarifs des contrats de cyber-assurance. L’assureur a aussi « l’ambition de développer des services de conseil en risque cyber pour les clients entreprises. Ce partenariat est une étape importante pour développer notre plate-forme de services cyber », souligne Corinne Vitrac. Pour l’instant, l’activité d’AXA dans

la cyber-assurance
est assez limitée avec un volume de primes de « quelques dizaines de millions d’euros ».
Créé fin 2013, SecurityScorecard compte parmi ses investisseurs AXA Venture Partners. Le fonds de capital-risque de l’assureur français avait participé en octobre 2017 à une « Series C » de 27,5 millions de dollars, aux côtés de Google Ventures, Sequoia Capital ou Nokia Growth Partners. Il a facilité la conclusion de l’accord entre AXA et SecurityScorecard.
Fonte: