Baisse des notifications de sinistres cyber en Europe, mais les risques liés à la confidentialité et la gravité des incidents restent élevés
Marsh, premier courtier d’assurance et conseiller en gestion des risques au monde, publie aujourd’hui les conclusions de son dernier rapport mondial sur les tendances des sinistres cyber, révélant que les notifications de sinistres cyber en Europe ont diminué en 2025 par rapport à l’année précédente. Malgré la baisse du volume des déclarations, le rapport met en avant des préoccupations persistantes concernant la gravité des incidents, les expositions liées à la confidentialité, l’extorsion cyber et la vulnérabilité croissante aux risques tiers.
Le rapport analyse les sinistres cyber et les notifications d’incidents déclarés par les clients de Marsh à travers l’Europe en 2025, offrant un éclairage sur l’évolution des schémas de menaces, l’impact sectoriel et les tendances émergentes en matière de risques.
Parmi les principaux enseignements pour l’Europe en 2025 :
- Les notifications de sinistres cyber en Europe ont diminué d’une année sur l’autre, reflétant une moindre occurrence d’événements systémiques de grande ampleur et une amélioration continue des pratiques de cybersécurité.
- Les incidents liés à la confidentialité étaient impliqués dans environ 73 % des notifications, un chiffre nettement supérieur à la moyenne mondiale, soulignant le contexte réglementaire et de conformité propre à l’Europe.
- Les incidents liés à l’extorsion, y compris les rançongiciels et les menaces de vol de données, représentaient environ 15 % des notifications et demeuraient un facteur important des coûts de réponse, de récupération et des pertes d’exploitation.
- Les incidents impliquant des tiers et la chaîne d’approvisionnement ont continué d’augmenter, 14 % des notifications étant liées à des parties externes, notamment des prestataires de services numériques et d’autres partenaires/fournisseurs commerciaux.
- Le secteur manufacturier représentait environ 20 % des notifications, augmentant sa part de sinistres, tandis que les entreprises de l’agroalimentaire ont également enregistré une hausse notable des notifications. Cela reflète l’exposition croissante de ces secteurs aux risques liés aux technologies de l’information et aux technologies opérationnelles.
Commentant ces résultats, Florian Sättler, Cyber Incident Management Leader & Cyber Claims Co-Leader, Europe chez Marsh, déclare : « Bien que les notifications de sinistres cyber aient diminué en Europe en 2025, la gravité des incidents demeure une préoccupation majeure. Les expositions liées à la confidentialité continuent de caractériser le paysage européen du risque cyber, tandis que l’extorsion, l’ingénierie sociale et les incidents impliquant des tiers génèrent des scénarios de pertes de plus en plus complexes et coûteux. À mesure que les menaces cyber évoluent et que les attentes réglementaires augmentent, les organisations doivent être prêtes non seulement à prévenir les incidents, mais aussi à y répondre et à s’en remettre efficacement lorsqu’ils surviennent. Le marché de l’assurance cyber joue un rôle essentiel en accompagnant les organisations tout au long de ce parcours, en leur offrant un accès à l’expertise en gestion des risques, aux ressources de réponse aux incidents et à une protection financière avant, pendant et après un événement cyber. »
Le rapport souligne également l’importance croissante de la préparation réglementaire, alors que les organisations doivent se conformer aux exigences du RGPD et à la mise en œuvre de la directive NIS2, qui introduit des obligations renforcées en matière de notification d’incidents et de résilience à l’échelle de l’Union européenne.
Pour les organisations, ces conclusions renforcent la nécessité de stratégies robustes de résilience cyber, combinant des contrôles de cybersécurité efficaces, une préparation à la réponse aux incidents – y compris la capacité à communiquer hors bande lors d’incidents –, une gestion des risques tiers et une protection d’assurance adaptée.
RCA PR I Charlotte Ries I charlotte.ries@rcapr.be I +32 489 32 71 00