Un chercheur de NYU Stern s'interroge sur la baisse continue des primes d'assurance cyber malgré les craintes d'une montée des risques liés à l'IA
Points clés
- •Les tarifs mondiaux de l'assurance cyber ont reculé d'environ 4 % au deuxième trimestre, soit le douzième trimestre consécutif de baisse des primes.
- •Un chercheur de NYU Stern a soutenu que cette baisse durable constitue un signal de marché impliquant qu'il ne faut pas accorder un poids excessif à l'incident de Hugging Face.
- •Les primes d'assurance agrègent les jugements étayés financièrement de nombreux acteurs, ce qui les rend plus difficiles à écarter qu'une simple opinion d'expert.
- •L'économiste Tyler Cowen a relayé cet échange sous l'intitulé « Questions trop rarement posées » et a indiqué s'attendre à une hausse modérée des prix de l'assurance cyber.
Un chercheur de la NYU Stern School of Business, @NateWitkin, s'est interrogé sur la poursuite de la baisse des tarifs d'assurance cyber alors que le risque cyber lié à l'IA serait en pleine accélération :
« Les tarifs d'assurance pour le risque cyber ont diminué d'environ 4 % à l'échelle mondiale au deuxième trimestre de cette année, et il s'agit en réalité du 12e trimestre consécutif de baisse. C'est un signal très précieux, qui implique qu'à tout le moins, on ne devrait pas accorder un poids excessif à l'incident de Hugging Face. »
« C'est un appel au sang-froid, mais je pense qu'il serait utile que les personnes travaillant sur la sécurité s'approprient ces chiffres, ne serait-ce que parce que c'est un angle de critique venant de gens comme moi et, dans une certaine mesure, de gens comme Tyler. »
« Pourquoi ces chiffres ne bougent-ils pas ? Est-ce parce que les gens sous-estiment les capacités ? Est-ce qu'ils ne prennent pas le problème au sérieux, ou du moins pas aussi au sérieux qu'ils le devraient, ou s'agit-il d'autre chose ? »
Cet argument s'appuie sur une idée bien établie en économie et en analyse des risques : les prix de marché, y compris les primes d'assurance, agrègent les jugements dispersés de nombreux acteurs qui mettent de l'argent derrière leurs convictions, et sont donc souvent considérés comme un signal plus difficile à écarter qu'une opinion d'expert déclarée. Des baisses de primes soutenues sur douze trimestres consécutifs suggèrent que les assureurs, dont la rentabilité dépend d'une tarification précise des pertes, n'ont pas connu à ce jour une sinistralité justifiant de facturer davantage le risque cyber, alors même que les inquiétudes concernant les attaques facilitées par l'IA se sont intensifiées.
Tyler Cowen, sur son blog Marginal Revolution, a classé cet échange dans la catégorie « Questions trop rarement posées ». Il ajoute qu'il reconnaît volontiers que les réponses sont loin d'être évidentes et qu'il s'attend lui-même à une hausse modérée des prix.
Il note également qu'il existe un nombre remarquable de façons, observées notamment sur Twitter, de reformuler et de rationaliser l'affirmation suivante : « J'ai le récit de risque macroéconomique le plus remarquable, le plus important et le plus vrai du monde à vous raconter. Malheureusement, il ne corrèle avec aucun prix observé sur les marchés d'actifs. »
