Les pertes économiques liées aux cyberattaques seraient aussi lourdes que celles dues aux catastrophes naturelles. Le géant londonien de l'assurance Lloyd’s et le cabinet Cayence, spécialiste de la modélisation du cyber-risque, ont estimé, dans une étude publiée en juillet (1), les pertes économiques liées à une cyberattaque mondiale. Elles s'élèvent à 53 milliards de dollars en moyenne (46 milliards d’euros), soit autant que les dégâts provoqués par l’ouragan Sandy en 2012, qui avait touché les Caraïbes et la côte est des États-Unis.

"Tout comme certaines des pires catastrophes naturelles, les incidents sont susceptibles d’avoir de graves répercussions sur les entreprises et les économies", analyse pour l’agence Reuters Inga Beale, directrice générale de Lloyd’s. Deux scénarios de cyberattaques ont été retenus. Le premier suppose le piratage d’un fournisseur de services de cloud (informatique dématérialisée), entraînant une interruption des services auprès des clients.

Une attaque importante mais rapidement contrée limiterait les dégâts à 4,6 milliards de dollars. Mais si le retour à la normale est plus long les sommes s'envolent. Lloyd’s et Cayence estiment les dommages entre 15 et 121 milliards de dollars !

En 2016, les cyberattaques ont coûté 450 milliards de dollars

Le second scénario concerne les attaques ciblant le système d’exploitation des ordinateurs, comme ce fut le cas des deux dernières cyberattaques mondiales. Ici, les pertes sont moins lourdes. Elles sont estimées entre 9,7 milliards de dollars et 28,7 milliards selon l’importance de l’événement. La cyberattaque Petya, par exemple, qui a touché plusieurs entreprises (Saint-Gobain, Auchan, la SNCF...), a provoqué une baisse de 3% du chiffre d’affaires trimestriel de Mondelez, géant de l’agroalimentaire qui détient Lu, Milka ou encore Oreo. Le piratage avait affecté tous ses services de livraisons de produits ainsi que ses facturations.

Au total, selon les auteurs de l’étude, sur l’année 2016 les cyberattaques "ont coûté 450 milliards de dollars aux entreprises à l’échelle mondiale" et dans ce domaine, l’étude souligne un déficit d’assurance. 17% des pertes lors d’un piratage de cloud sont couvertes et seulement 7% dans le cas d’un piratage du système d’exploitation. 

Marina Fabre @fabre_marina

(1) Étude de Lloyd