En avril 2025 dans le cadre de ses travaux législatifs, la commission européenne à lancée une consultation, préalable à la révision du règlement sur la cybersécurité (Cyber Security Act ou CSA) un texte adopté en 2019 par le parlement. A l'origine, ce règlement adoptait un mandat permanent pour l'ENISA, l'agence de l'Union européenne pour la cybersécurité. 

Quand on pense au RGPD, on pense souvent contraintes réglementaires, registre des traitements, politique de confidentialité, voire même un « mal nécessaire » pour éviter les sanctions de la CNIL. C’est une vision compréhensible, mais très réductrice. Car derrière cette couche réglementaire, le RGPD agit en profondeur sur la maturité numérique et la posture de cybersécurité des entreprises.

L'édition 2025 du rapport LuCy (Lumière sur la Cyber assurance) consacrée à l’analyse du marché 2024, confirme certaines tendances déjà observées dans l'édition précédente, mais l'étude de l'AMRAE passe sous silence, nous pensons à son corps défendant, plusieurs sujets qui aideraient à la compréhension.  

Un marché plus mature, ou plus silencieux ?

« Le secteur des assurances doit être en état d’alerte maximale », déclare l’analyste en chef 

Les assureurs ont été exhortés à renforcer leurs cyberdéfenses après que le GTIG de (Google Threat Intelligence Group) a indiqué les acteurs liés au groupe Scattered Spider semblaient s'intéresser au secteur des assurances.

Constat : de plus en plus l'IA s'invite lors des roadshow cyber. D'abord timidement depuis 2 ans et aujourd’hui de manière plus régulière. 

Quand le sujet n'est pas abordé par l'assuré, il y a des chances qu'un assureur pose une question. Alors comment évaluer le risque lié à l'IA et à son arrivée dans l'entreprise ? 

Derrière ce besoin, il y a plusieurs questions, beaucoup même.

Depuis l'avènement de la profession d'expert en sinistres au début du XXe siècle, l'industrie de l'assurance a connu de nombreuses évolutions qui ont progressivement transformé les méthodes de gestion et d'évaluation des sinistres. Initialement, les experts s'appuyaient principalement sur leur expertise technique et des évaluations manuelles pour résoudre les cas.

Alors que l'IA explose depuis 2022 avec l'apparition de nombreux outils, en particulier Midjourney et ChatGPT, France assureur avait produit un document de position fort intéressant (Pour une utilisation responsable et étique de l'intelligence artificielle dans l'assurance) en janvier 2022, dont nous vous rappelons les grandes lignes.