Cyberassurance : les prix baissent mais les sinistres explosent

La cyberassurance séduit un nombre croissant d'entreprises françaises. Porté par une forte concurrence entre assureurs, le marché a connu en 2025 une baisse historique des tarifs et un assouplissement des conditions de souscription. Mais derrière cette dynamique favorable aux assurés, les signaux de fragilité se multiplient. Les sinistres indemnisés explosent, les montants versés progressent fortement et un incident majeur pourrait rapidement remettre en cause l'équilibre actuel du secteur.

Une baisse historique des prix qui favorise la souscription

Selon l'étude "Lumière sur la cyberassurance" (Lucy) publiée par l'Amrae, le marché français de la cyberassurance a connu en 2025 une intensification de la concurrence entre assureurs. Cette guerre des prix a entraîné une chute des taux de prime dans toutes les catégories d'entreprises. Les grandes entreprises ont bénéficié de la baisse la plus spectaculaire avec un recul moyen de 32 %, tandis que les ETI ont vu leurs tarifs diminuer de 23 %.

Cette détente tarifaire s'est accompagnée d'une réduction des franchises et d'une simplification des parcours de souscription. Les questionnaires, longtemps perçus comme un frein, ont été allégés afin de faciliter l'accès aux contrats. De nouveaux acteurs spécialisés, comme Dattak ou Stoïk, ont également contribué à démocratiser la cyberassurance grâce à des offres combinant couverture financière et accompagnement technique en cybersécurité.

Résultat, près de 21 000 entreprises disposent désormais d'une assurance cyber. La progression est particulièrement marquée chez les ETI (+75 %) et les entreprises de taille moyenne (+97 %). Le marché, historiquement dominé par les grands groupes, s'étend désormais à l'ensemble du tissu économique français.

Les sinistres explosent, surtout chez les ETI

Cette dynamique commerciale masque toutefois une réalité plus préoccupante. Le nombre de sinistres indemnisés a bondi de 448 à 1 251 en un an, soit une hausse de 179 %. Dans le même temps, le montant total des indemnisations est passé de 54,5 à 83,2 millions d'euros, en progression de 53 %.

Les entreprises de taille intermédiaire (ETI) concentrent l'essentiel de cette dégradation. Le nombre de sinistres indemnisés y a plus que doublé, passant de 100 à 248 dossiers. Plus inquiétant encore, le montant des indemnisations a été multiplié par quatre, atteignant 28,8 millions d'euros contre 6,8 millions un an plus tôt.

L'étude souligne également une forte progression des petits sinistres, favorisée par la baisse des franchises qui permet désormais d'indemniser des incidents auparavant exclus des contrats. Les sinistres de taille intermédiaire et les événements importants, compris entre 3 et 10 millions d'euros, sont également en hausse. En revanche, un seul sinistre supérieur à 10 millions d'euros a été recensé en France en 2025.

Un marché rentable mais sous tension

Malgré cette hausse de la sinistralité, le marché reste aujourd'hui rentable pour les assureurs. Le ratio sinistres sur primes atteint 27 %, un niveau encore maîtrisé mais en progression de dix points sur un an. Pour les grandes entreprises, ce ratio s'établit à 22 %, ce qui explique la poursuite de la concurrence tarifaire.

L'Amrae estime toutefois que cet équilibre demeure fragile. Philippe Cotelle, président de la commission cyber de l'association, résume la situation avec une formule marquante : "Nous sommes un peu dans la situation de quelqu'un qui chute d'un immeuble et dit à chaque étage : "jusqu'ici, tout va bien".

Les experts craignent notamment l'impact d'un cyberincident majeur comparable à ceux récemment subis par Jaguar Land Rover, Marks & Spencer ou encore Co-op au Royaume-Uni. Une attaque d'ampleur pourrait provoquer un retournement brutal du marché, avec :

• une remontée rapide des tarifs,
• un durcissement des conditions de souscription,
• une réduction des capacités proposées aux entreprises.

À cela s'ajoute l'évolution rapide des menaces, notamment sous l'effet de l'intelligence artificielle. Les spécialistes du secteur redoutent que ces nouvelles technologies renforcent encore les capacités offensives des cybercriminels et accentuent l'écart entre les moyens de défense et les techniques d'attaque.