Construction d’une base de données d’incidents cyber virtuels pour la calibration de méthodes actuarielles

Dans le domaine du risque cyber, les approches actuarielles sont limitées par le manque de données. La faible profondeur d’historique, aggravée par l’évolution rapide du risque, rend l’anticipation difficile, en particulier s’il s’agit de démarrer une activité ou de cibler des catégories d’assurés jusqu’ici peu couvertes. Nous présentons dans cet atelier une base d’incidents virtuels mais représentatifs de statistiques macroscopiques et de tendances observées. Cette base, ainsi que la méthodologie qui a permis de la générer et de la mettre à jour, a vocation à être mise à disposition de la communauté actuarielle. Nous discuterons de ses applications, notamment dans le domaine de la quantification de l’impact économique de la prévention, de ses limites, de sa combinaison avec des approches dites bayésiennes. Enfin, nous évoquerons les possibles généralisations de cette méthode à d’autres risques émergents. Ces travaux ont été effectués en collaboration avec Michel Denuit (Université Catholique de Louvain), Mario Ghossoub (University of Waterloo), Olivier Lopez (Ensae IP Paris), Julien Trufin (Université Libre de Bruxelles).