Un article à paraître dans le Journal of Finance, l'une des revues à comité de lecture les plus prestigieuses en économie financière, introduit une nouvelle méthodologie pour quantifier l'exposition au risque cybernétique au niveau des entreprises en utilisant la linguistique computationnelle appliquée aux transcriptions des conférences téléphoniques sur les résultats trimestriels des sociétés cotées en bourse. L'étude, rédigée par Rustam Jamilov, Hélène Rey et Ahmed Tahoun, est disponible dans son intégralité ici.

L'ensemble de données des chercheurs couvre plus de 14 000 entreprises dans plus de 90 pays, sur la période allant de 2003 à 2025 — une fenêtre qui englobe les principaux épisodes de l'évolution des cybermenaces entreprises, depuis les premières violations de données à grande échelle jusqu'à l'essor des rançongiciels et des intrusions sponsorisées par des États. Pour valider leur mesure basée sur la linguistique computationnelle, les auteurs ont fait appel à la fois à des auditeurs humains et à un grand modèle de langage.

L'article présente plusieurs conclusions clés concernant l'impact financier de l'exposition au risque cybernétique. Selon les auteurs, l'exposition au risque cybernétique affecte de manière démontrable les rendements boursiers et les bénéfices des entreprises, est intégrée dans la tarification du marché des options, sert de prédicteur des cyberattaques réelles et se propage du niveau de l'entreprise individuelle au niveau du secteur plus large. Sur la base de calculs approximatifs, les chercheurs estiment le coût annuel mondial de l'exposition au risque cybernétique à environ 1 000 milliards de dollars — un montant supérieur au PIB annuel de nombreuses économies individuelles.

Les auteurs déclarent dans leur résumé : « Cet article utilise la linguistique computationnelle pour introduire une nouvelle mesure de l'exposition au risque cybernétique au niveau des entreprises, basée sur les conférences téléphoniques sur les résultats trimestriels des sociétés cotées. Notre mesure couvre plus de 14 000 entreprises dans plus de 90 pays entre 2003 et 2025. »

Sur Marginal Revolution, l'auteur du blog souligne l'importance de la conclusion selon laquelle les marchés intègrent le risque cybernétique, notant qu'il s'agit d'un point qu'il ne faut pas oublier à la légère. La publication soulève plusieurs questions interprétatives : les récents reculs du marché pourraient-ils être attribués à une perception accrue du risque cybernétique, la distribution de ces baisses est-elle compatible avec cette hypothèse, et les données pourraient-elles même montrer l'inverse de ce que l'hypothèse prédirait — à savoir que les entreprises disposant des meilleures défenses cybernétiques potentielles subissent les pertes les plus importantes ? La publication pose également la question de savoir si le coût annuel estimé à 1 000 milliards de dollars a augmenté dans l'environnement actuel.

La publication originale a paru sur Marginal Revolution.