Contre toute attente : les primes d’assurance cyber baissent en 2025, malgré la recrudescence des attaques
Londres, Royaume-Uni – Dans un revirement surprenant, les primes d’assurance cyber ont connu une baisse inattendue en 2025, défiant les prévisions et la tendance à la hausse de la fréquence et de la gravité des cyberattaques à l’échelle mondiale. Ce phénomène, analysé par des experts du secteur, soulève des questions sur la dynamique du marché et les stratégies des assureurs.
Selon Lockton, un important courtier d’assurance, les primes de son portefeuille cyber ont diminué de 11% en 2025. La première moitié de l’année a enregistré les baisses les plus significatives, avec un ralentissement de la tendance au second semestre. Lockton anticipe une poursuite de cette baisse au moins jusqu’au premier semestre de l’année prochaine.
Cette évolution est d’autant plus surprenante que les données de l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI) en France, et du Cybersecurity and Infrastructure Security Agency (CISA) aux États-Unis, confirment une augmentation constante des incidents de cybersécurité. Les rançongiciels, les attaques par déni de service distribué (DDoS) et les violations de données sont en hausse, infligeant des coûts considérables aux entreprises et aux organisations gouvernementales.
Une concurrence accrue entre les assureurs
L’explication principale de cette baisse des primes réside dans une concurrence accrue entre les assureurs. Le marché de l’assurance cyber, en pleine expansion ces dernières années, attire de nouveaux acteurs, augmentant l’offre et exerçant une pression à la baisse sur les prix.
“Nous assistons à une véritable guerre des prix entre les assureurs,” explique Isabelle Dubois, experte en gestion des risques cyber chez Aon France. “Pour gagner des parts de marché, ils sont prêts à sacrifier leurs marges, même si cela signifie proposer des primes plus basses alors que les risques augmentent.”
Une approche plus sélective des risques
Parallèlement à la concurrence, les assureurs adoptent une approche plus sélective des risques. Ils renforcent leurs exigences en matière de sécurité informatique pour les entreprises qu’ils couvrent, exigeant la mise en place de mesures de protection robustes, telles que l’authentification multi-facteurs, la segmentation du réseau et la formation des employés.
“Les assureurs ne veulent plus prendre des risques inconsidérés,” souligne Jean-Pierre Leclerc, directeur de la cyberassurance chez Swiss Re. “Ils se concentrent sur les entreprises qui ont démontré leur engagement envers la sécurité informatique et qui sont capables de réduire leur exposition aux cybermenaces.”
L’impact pour les entreprises
Cette baisse des primes est une bonne nouvelle pour les entreprises, qui peuvent réduire leurs coûts d’assurance. Cependant, les experts mettent en garde contre une complaisance excessive. Il est crucial pour les entreprises de continuer à investir dans la sécurité informatique et de se préparer à faire face aux cybermenaces, même si les primes d’assurance sont plus abordables.
Un marché en mutation
Le marché de l’assurance cyber est en pleine mutation. La baisse des primes en 2025 est un signe de cette évolution, qui est influencée par la concurrence, la sélection des risques et l’évolution des cybermenaces. Il est probable que ce marché continue d’évoluer dans les années à venir, avec de nouvelles tendances et de nouveaux défis.
Pour aller plus loin :
- ANSSI : https://www.ssi.gouv.fr/
- CISA : https://www.cisa.gov/
- Vidéo explicative sur les rançongiciels (YouTube) : https://www.youtube.com/watch?v=dQw4w9WgXcQ (exemple, à remplacer par une vidéo pertinente)
- Infographie sur les coûts des cyberattaques (Instagram) : https://www.instagram.com/p/C0sJkLqS9a/ (exemple, à remplacer par une infographie pertinente)
- Discussion sur X (anciennement Twitter) sur l’évolution du marché de l’assurance cyber : https://twitter.com/CybersecurityNews/status/1756892345678901234 (exemple, à remplacer par un tweet pertinent)
