Le risque cyber, le 2ème le plus redouté par les entreprises

L'année 2017 aura été marquée par plusieurs attaques informatiques majeures au retentissement mondial, notamment les rançongiciels (ransomware) WannaCry et Petya. Dans ce contexte, il peut paraître logique que les incidents "cyber", tels que les piratages, les défaillances informatiques et autres vols ou pertes de données, grimpent à la deuxième place des risques auxquels sont exposées les entreprises, selon le baromètre mondial 2018 de l'assureur Allianz. En un an, le risque cyber a grimpé de la 3ème à la 2ème place, devant les catastrophes naturelles, qui n'ont pourtant pas faibli l'an dernier (ouragans Harvey, Irma et Maria notamment): il est cité par 40% des sondés (plus de 1.900 clients, courtiers, consultants, spécialistes des risques dans 80 pays) et talonne désormais le risque d'interruption d'activité, liée par exemple à une rupture de la chaîne logistique, retenu par 42% des interrogés.

Il y a cinq ans, les incidents cyber étaient nº 15 dans ce baromètre, relève Allianz.

Risque de "cyber ouragans"

Peut-être parce que l'attaque sans précédent WannaCry a touché des entreprises françaises, dont Renault, le risque cyber est aussi pris très au sérieux en France : il est cité par 46% des sondés (contre 27% un an plus tôt), juste derrière l'interruption d'activité (47%).

[Les 10 risques les plus redoutés en France. Crédits : Allianz]

Dans d'autres pays, la crainte est encore plus élevée. Dans la région Amériques, le risque cyber est même désormais n°1 (cité par 42% des sondés contre 31% un an auparavant). Idem en Australie, en Inde, à Singapour, et dans plusieurs pays européens: Autriche (70%), Royaume-Uni (60%), Belgique (43%).

[Les risques business les plus redoutés en Europe. Crédits Allianz]

Si le risque cyber dans son ensemble est « le risque le plus sous-estimé et le principal danger à long terme » selon l'assureur, les entreprises européennes auraient tendance à en minimiser certains aspects.

Alerte rouge dans la finance

Plusieurs secteurs ont placé le risque cyber en tête de leurs préoccupations depuis quelques années, notamment ceux de la technologie elle-même (59%) et des télécoms (77% contre 60% un an plus tôt). Il est intéressant de noter qu'il a grimpé en flèche dans le secteur de la finance (51% des sondés, contre 40% l'année précédente), devançant les évolutions de marché (concurrence accrue, nouveaux entrants, fusions et acquisitions, etc.) et les changements réglementaires, numéro deux, mais cités par seulement 28% des sondés.

[Les 5 premiers risques cités dans les métiers de services financiers. Crédits : Allianz]

L'assureur relève par ailleurs que le risque cyber peut être différent en fonction de la taille des entreprises  :

Mais la prise de conscience est là : "la sensibilisation aux cyber-risques dans les PME progresse, avec un saut important de la 6ème à la 2ème place pour les petites entreprises, et de la 3ème à la 1ère place pour les entreprises moyennes", souligne le baromètre.