La edición de 2025 del informe LuCy (Lumière sur la Cyber assurance), dedicada al análisis del mercado en 2024, confirma algunas tendencias ya observadas en la edición anterior, pero el estudio de la AMRAE pasa por alto —creemos que sin querer— varios temas que ayudarían a comprender mejor la situación.  

¿Un mercado más maduro o más silencioso?

El informe se felicita por una siniestralidad «aceptable»: un índice de siniestralidad del 17 %, frente al 12 % del año anterior. Esta cifra oculta una realidad más matizada: los siniestros de menor cuantía se disparan, pero se indemnizan menos que en 2023 (-32 % de indemnización en las empresas de tamaño medio), mientras que dos siniestros de gran envergadura reaparecen discretamente entre las grandes empresas, lo que lleva a la AMRAE a afirmar que los ataques son más graves. Nos parece un poco precipitado sacar una conclusión y considerarlo una tendencia. De hecho, habría sido útil saber si, en el caso de estas dos empresas indemnizadas en 2024, el siniestro, por un lado, se produjo en 2024 y, por otro, si estas dos entidades habían obtenido una reducción de la franquicia el año anterior o si ya estaban aseguradas o no. Toda esta información cualitativa permitiría valorar mejor los valiosos datos de esta edición.  

En cuanto al volumen, las cifras parecen tranquilizadoras, pero una lectura atenta revela un descenso de las primas recaudadas (317 millones de euros frente a los 328 millones de euros de 2023) y una reducción continua de las franquicias (-18 % en las grandes empresas, -50 % en las empresas de tamaño medio). Sin embargo, el número de empresas de tamaño medio y pymes que han suscrito una póliza de seguro cibernético ha aumentado en casi un tercio. Las empresas no pagan menos por estar mejor cubiertas, sino que pagan menos porque también reducen sus niveles de cobertura. El informe señala, además, que, en un contexto económico difícil, las empresas se ven divididas entre decisiones presupuestarias que les obligan a encontrar un equilibrio entre las inversiones relacionadas con la IA y la ciberseguridad. 

Pero quizá haya otra razón, relacionada con la percepción concreta del servicio que una aseguradora cibernética puede aportar realmente en caso de crisis y a la hora de obtener las garantías. Hoy en día, las empresas ya no están convencidas de que el riesgo cibernético afecte solo a los demás, como ocurría hace unos años. La elección de las coberturas se realiza, sin duda, en función de los presupuestos disponibles, pero ese no es el único factor determinante. En nuestra opinión, esto es positivo, ya que, a diferencia de los clientes de la primera hora, estas empresas no consideran que la prevención no les concierna por el mero hecho de tener una aseguradora... 

Otro aspecto que suscita interrogantes es la disminución de casi el 90 % de los siniestros y de los importes indemnizados entre las microempresas, a pesar de que la prima aumentó un 39 % entre 2023 y 2024. ¿Cómo explicarlo, si este segmento representaba menos del 5 % del total de las indemnizaciones pagadas en 2023? (Cifra que se redujo al 0,36 % en 2024). ¿Cómo se explica la «exclusión» de esta categoría? Una vez más, los detalles sobre la evolución de la oferta del mercado y las prácticas de suscripción podrían aportar una perspectiva útil para comprender los datos brutos del informe.  

Infraaseguramiento estructural: todo va bien, salvo cuando hay un incendio

Al igual que en 2022 y 2023, el crecimiento del número de asegurados (+32 % para las empresas de tamaño intermedio, +33 % para las medianas empresas) no compensa la disminución global de los presupuestos destinados a los seguros. Es cierto que el mercado se está relajando, pero las coberturas contratadas siguen siendo muy inferiores a la exposición real de las empresas.

El informe señala que las grandes empresas solo aumentan ligeramente su capacidad asegurada (42,6 millones de euros de media frente a los 39,6 millones de euros de 2023), a pesar de que su volumen de negocio suele superar los mil millones de euros. Por lo tanto, la cuestión del infraseguro sigue planteada. Sin embargo, ningún análisis estructural cuantifica esta brecha. 

No obstante, en nuestra opinión, el infraseguro hay que buscarlo más bien entre las empresas de tamaño medio y las pymes que entre las grandes empresas, las cuales, desde hace cinco años, se han dotado de sistemas de información resilientes, pero sobre todo de mecanismos de detección eficaces, a menudo con una segmentación por zonas o áreas de negocio que permiten limitar la propagación de un ataque. 

Y siguen existiendo esos puntos ciegos…

LUCY sigue basándose en los datos de los corredores de seguros —un esfuerzo loable y poco habitual—, pero esta fuente tiene sus límites:

• No se cuantifican las denegaciones de cobertura: un indicador que, sin embargo, resulta clave para comprender los puntos de fricción entre aseguradoras y asegurados.

• Silencio sobre las cautivas: mientras que muchas grandes empresas están migrando hacia este modelo alternativo para conservar su autonomía.

• Pocos datos sobre la evolución de la oferta de seguros cibernéticos y de las prácticas: algo crucial, sin embargo, para evaluar ciertos indicadores. 

• No se distingue entre aseguradoras tradicionales e «insurtechs»: de hecho, no se sabe si están incluidas en el informe...

En resumen, una instantánea bien enfocada, pero a la que le falta profundidad de campo. No se le puede culpar a la AMRAE, que trabaja con los datos que se le proporcionan. 

Nuestra conclusión: se muestra vigilancia, pero falta prudencia sobre el terreno

LUCY 2025 confirma lo que los profesionales ya saben: el mercado se flexibiliza, la demanda aumenta, la siniestralidad se mantiene contenida… pero los cimientos siguen siendo frágiles, algo que ya se había anunciado en 2024. 

El regreso de los siniestros graves (que hay que relativizar en esta fase), la aparición de nuevas amenazas (IA generativa, automatización de los ataques) y las exigencias normativas (NIS 2, DORA) imponen una gestión del riesgo mucho más rigurosa… 

De hecho, el año pasado concluimos nuestro análisis con lo siguiente: «Los próximos siniestros están ahí, en las pymes y las empresas de tamaño medio, es decir, en un segmento de mercado muy codiciado y muy disputado, respecto al cual nos planteamos cada vez más dudas sobre la calidad de las carteras».

LUCY 2025 demuestra que así es. Creemos que esta tendencia aún no ha alcanzado su punto de inflexión, teniendo en cuenta la feroz competencia en la suscripción y la continua reducción de las primas y las franquicias. 

Por lo tanto, hay que estar atentos a un posible efecto rebote tanto para los asegurados como para las aseguradoras que están rebajando o restringiendo sus coberturas. 

Descargar el informe LuCy 2025