Dans son rapport « Le marché canadien de la cyberassurance », publié récemment, le Bureau d’assurance du Canada (BAC) examine les tendances qui façonnent le paysage canadien de la cyberassurance. Le rapport constate que le marché a continué de se stabiliser après plusieurs années marquées par une hausse des demandes d’indemnité et des pertes techniques, grâce à des pratiques de souscription plus rigoureuses et à l’amélioration des contrôles en matière de cybersécurité.
Pourtant, des défis importants subsistent. Des atteintes majeures à la cybersécurité continuent d’entraîner des sinistres coûteux, les entreprises s’appuient de plus en plus sur des technologies numériques partagées, l’adoption rapide de l’intelligence artificielle (IA) fait apparaître de nouveaux cyberrisques en constante évolution, et de nombreuses petites et moyennes entreprises (PME) restent sous-assurées et vulnérables aux cybermenaces. Ensemble, ces tendances redéfinissent la compréhension, la gestion et l’assurance à l’endroit du cyberrisque.
Une stabilisation des conditions du marché
Le marché canadien de la cyberassurance d’aujourd’hui est très différent de ce qu’il était de 2019 à 2021, années où les pertes liées aux rançongiciels ont atteint un sommet. Des pratiques de souscription plus rigoureuses et l’amélioration des contrôles pour la cybersécurité ont contribué à rétablir la stabilité, tandis que les assureurs continuent de mettre l’accent sur la rigueur en matière de souscription, la gravité des sinistres et la gestion de l’exposition au risque.
De plus en plus, les pratiques d’une organisation quant à la cybersécurité, notamment l’authentification multifacteur, la planification de l’intervention en cas d’incident et la gestion des risques liés aux tiers, influencent la manière dont les assureurs évaluent et tarifient le cyberrisque. À mesure que l’IA s’intègre davantage dans les activités commerciales, les assureurs devront également comprendre comment les organisations gèrent et sécurisent ces technologies, et comment l’IA est susceptible de modifier leur exposition globale aux cyberrisques.
Le défi des sinistres importants
Malgré l’amélioration des conditions du marché, les atteintes à la cybersécurité continuent d’entraîner des conséquences financières et opérationnelles importantes.
Une seule cyberattaque peut engendrer plusieurs coûts, dont des pertes d’exploitation, des pertes liées à la fraude, des frais juridiques, la récupération des données et des obligations liées à la protection de la vie privée. Les attaques par rançongiciel demeurent une source majeure de pertes graves et complexes dans tous les secteurs.
L’IA ajoute une nouvelle dimension à cet environnement de menaces en constante évolution. En effet, l’IA générative peut favoriser l’ampleur de certaines formes d’hameçonnage, d’ingénierie sociale et de fraude, tout en complexifiant leur détection. D’un autre côté, les outils de sécurité basés sur l’IA peuvent aider les organisations à détecter les activités inhabituelles et menaces et à intervenir plus rapidement. Les implications en matière de cyberrisque ne sont donc pas unidirectionnelles : l’IA modifie les capacités dont disposent tant les cyberattaquants que les cyberdéfenseurs.
La cyberassurance peut aider les organisations à se remettre de ces incidents en leur offrant une protection financière pour les sinistres couverts et, selon la police, l’accès à une expertise juridique, judiciaire et en rétablissement spécialisée.
L’influence des technologies partagées sur les cyberrisques
L’une des conclusions les plus importantes du rapport est que les technologies partagées et les interconnexions numériques influencent de plus en plus les cyberrisques.
De nombreuses entreprises sont tributaires des mêmes fournisseurs infonuagiques, plateformes logicielles et fournisseurs de technologies. Par conséquent, les perturbations affectant un fournisseur largement utilisé peuvent avoir un impact simultané sur des organisations dans tous les secteurs. Les entreprises étant de plus en plus connectées sur le plan numérique, les assureurs et les réassureurs accordent une attention accrue à ces dépendances communes et aux possibles pertes corrélées.
La dépendance croissante à l’IA vient aggraver ce défi. À mesure que les organisations adoptent des modèles d’IA, des plateformes et des fournisseurs de services communs, les assureurs devront se demander si ces dépendances pourraient créer de nouvelles concentrations de cyberrisques ou des voies à des sinistres affectant simultanément plusieurs organisations.
Combler l’écart de protection
Le rapport met également en évidence l’écart de cyberprotection qui persiste parmi les PME canadiennes. Selon une enquête du BAC, seules 22 % des PME disposaient d’une cyberassurance en 2025, tandis qu’à peine 12 % avaient une cyberassurance autonome1.
Compte tenu du rôle important que jouent les PME dans l’économie et les chaînes d’approvisionnement du Canada, une amélioration de la préparation face aux cybermenaces et une sensibilisation accrue à la cyberassurance restent des priorités essentielles. Cela revêt une importance grandissante à mesure que les PME adoptent des outils et services basés sur l’IA, qui peuvent apporter des avantages commerciaux considérables, mais sont également susceptibles d’introduire des cyberrisques que les organisations doivent comprendre et gérer.
Le fait d’aider les entreprises à mieux comprendre et gérer les cyberrisques constituera un élément important du renforcement de la cyberrésilience globale du Canada.
Renforcer la cyberrésilience
C’est ici que l’éducation et la sensibilisation jouent un rôle primordial. D’ailleurs, la campagne annuelle de sensibilisation publique Cyber Savvy du BAC donne les moyens aux PME d’améliorer leur cyberrésilience et de prendre des décisions éclairées sur l’atténuation des risques, comme la souscription d’une cyberassurance.
Le BAC a créé un guide gratuit pour aider les entreprises à comprendre la cyberassurance. Cette ressource présente les considérations courantes de la garantie de cyberassurance, des conseils sur la protection et la reprise, le processus de demande pour cette assurance et des ressources visant à renforcer la cyberrésilience. Pour consulter le guide et d’autres ressources, rendez-vous au www.cybersavvycanada.ca.
1 Bureau d’assurance du Canada, Sondage sur la cybersécurité 2025.
)