- Administratif
- Toute la matière
- > Acte
- > Bien
- > Collectivité territoriale
- > Compétence
- > Contrat et marché
- > Droit économique
- > Droit fondamental et liberté publique
- > Election
- > Environnement
- > Finance et fiscalité
- > Fonction publique
- > Institution administrative
- > Police
- > Pouvoir public
- > Procédure contentieuse
- > Responsabilité
- > Service public
- > Urbanisme
- Affaires
- Toute la matière
- > Assurance
- > Banque - Crédit
- > Commerce électronique
- > Compliance
- > Concurrence - Distribution
- > Consommation
- > Contrat - Responsabilité
- > Entreprise en difficulté
- > Fiscalité
- > Fonds de commerce et commerçants
- > Propriété intellectuelle
- > Société et marché financier
- > Sûretés et garantie
- > Transport
- Civil
- Toute la matière
- > Arbitrage - Médiation - Conciliation
- > Bien - Propriété
- > Contrat et obligations
- > Droit et liberté fondamentaux
- > Droit international et communautaire
- > Famille - Personne
- > Filiation
- > Mariage - Divorce - Couple
- > Procédure civile
- > Profession juridique et judiciaire
- > Responsabilité
- > Succession - Libéralité
- > Sûretés
- > Voie d'exécution
- Européen
- Toute la matière
- > Bien - Propriété
- > Citoyenneté - Nationalité - Étranger
- > Contrat et obligations - Responsabilité
- > Convention - Traité - Acte
- > Droit économique
- > Droit public
- > Environnement - Agriculture
- > Famille - Personne
- > Marché intérieur - Politique communautaire
- > Pénal
- > Principes - Généralités
- > Procédure
- > Propriété intellectuelle
- > Souveraineté - État - Défense
- Immobilier
- IP/IT et Communication
- Toute la matière
- > Audiovisuel
- > Commerce électronique
- > Communications électroniques
- > Contrat – Responsabilité
- > Cyberdélinquance
- > Droit de la presse
- > Infrastructures et réseaux
- > Intelligence artificielle
- > Patrimoine et culture
- > Propriété industrielle
- > Propriété littéraire et artistique
- > Protection des données
- > Publicité – Parrainage – Mécénat
- > Statut professionnel
- Pénal
- Toute la matière
- > Atteinte à l'autorité de l'état
- > Atteinte à la personne
- > Atteinte aux biens
- > Circulation et transport
- > Criminalité organisée et terrorisme
- > Droit pénal des affaires
- > Droit pénal général
- > Droit pénal international
- > Enquête
- > Environnement et urbanisme
- > Etranger
- > Instruction
- > Jugement
- > Mineur
- > Peine et exécution des peines
- > Presse et communication
- > Propriété intellectuelle
- > Santé publique
- Social
- Toute la matière
- > Accident, maladie et maternité
- > Chômage et emploi
- > Contrat de travail
- > Contrôle et contentieux
- > Droit de la sécurité sociale
- > Droit international et communautaire
- > Hygiène - Sécurité - Conditions de travail
- > IRP et syndicat professionnel
- > Négociation collective
- > Protection sociale
- > Rémunération
- > Retraite
- > Rupture du contrat de travail
- > Santé publique
- > Statuts particuliers
- > Temps de travail
- > Travailleurs handicapés
- Avocat
Article
L’intervention de l’AEAPP face au risque de couverture silencieuse du risque cyber
L’intervention de l’AEAPP face au risque de couverture silencieuse du risque cyber
L’Autorité européenne des assurances et des pensions professionnelles (AEAPP) a publié le 23 septembre 2022 un rapport dénommé Supervisory Statement on management of non-affirmative cyber exposures à travers lequel elle expose différentes recommandations sur le contrôle de l’exposition des assureurs et réassureurs au risque de couverture silencieuse du risque cyber.
par Sarah Porcher, Doctorante en droit privé, Université de Caen Normandiele 13 octobre 2022
Quelques semaines après le rapport rendu par la Direction générale du Trésor sur l’assurance cyber (DG Trésor, Le développement de l’assurance du risque cyber, publié le 7 sept. 2022), l’AEAPP en français (ou EIOPA en anglais pour European Insurance and Occupational Pensions Authority) publie une déclaration prudentielle sur la gestion de l’exposition du risque de couverture silencieuse du risque cyber.
La couverture silencieuse du cyber risque ou silent cyber désigne la situation dans laquelle des polices qui n’avaient pas vocation à garantir un risque cyber (qui sont donc silencieuses sur le risque cyber) vont finalement le couvrir en raison de la définition large de l’objet de la garantie et de l’absence d’exclusion applicable (P.-G. Marly et A. Valençon, L’assurance du risque cyber, Dalloz IP/IT 2019. 603 
).
Le rapport intervient à l’issue d’une consultation publique qui s’est terminée en juillet 2022, faisant le constat qu’en Europe les organismes d’assurance et de réassurance ne mesurent pas encore suffisamment leur exposition à ce risque. Cette mesure du risque est pourtant cruciale au regard de la fréquence et de la sophistication de la menace cyber aujourd’hui. L’impréparation des organismes peut entraîner des pertes financières importantes, susceptibles de compromettre la stabilité financière globale du secteur.
Ces incertitudes entourant la couverture du risque cyber ne doivent pas être négligées. Il peut exister une véritable inadéquation entre les attentes des assurés...
