Le dernier Hiscox Cyber Readiness Report révèle que 45 % des PME belges ne disposent pas de cyber-assurance, soit le taux le plus bas des dix pays étudiés. Pourtant, la Belgique affiche l’intention d’achat la plus élevée : deux entreprises sur cinq sans police souhaitent souscrire une cyber-assurance d’ici un an.
L’étude annuelle d’Hiscox menée auprès de 6 800 décideurs cyber montre que les PME belges sont à la traîne en matière de cyber-assurance. Le taux d’assurance moyen dans les pays étudiés s’élève à 64 %, alors que la Belgique est en queue de peloton avec 45 %. Aux États-Unis, cette part atteint 79 %. Malgré ce faible taux d’assurance, l’intention d’achat en Belgique est remarquablement élevée.
Selon le rapport, 42 % des entreprises belges sans cyber-assurance prévoient de changer la donne d’ici un an. Cette intention semble liée au nombre croissant de cyberattaques et à leur complexité, en partie due à l’utilisation de l’IA par les attaquants. Une étude réalisée l’année dernière montrait encore que les entreprises européennes jugent les cyber-assurances trop complexes, bien que le marché belge de la cyber-assurance semble entre-temps gagner en maturité, selon le spécialiste en assurances Vanbreda Risk & Benefits.
Cyberattaques contre les PME belges
Environ 22 % des PME belges ont été confrontées à au moins une cyberattaque réussie au cours de l’année écoulée. Les conséquences dépassent les simples dommages financiers. Ainsi, 62 % des entreprises touchées ont signalé un niveau élevé de stress, de burn-out ou une détérioration de la culture de travail chez les collaborateurs.
Les conséquences sont également perceptibles sur le plan commercial : 35 % des entreprises touchées ont perdu des opportunités d’affaires ou des partenariats. Pour 31 %, les plans de croissance ou d’expansion ont pris du retard. Les PME belges investissent en moyenne 23 210 € par an dans la cyber-résilience, soit nettement moins que la moyenne internationale de 43 959 €.
Confiance dans la couverture des risques liés à l’IA
De nombreuses entreprises disposant d’une cyber-assurance partent du principe que les risques liés à l’IA sont automatiquement couverts. Selon l’étude, 71 % des PME belges pensent que leur police couvre ces risques ; 9 % s’y attendent, mais n’en sont pas certaines. En réalité, la couverture varie fortement selon l’assureur, ce qui peut mener à un sentiment de fausse sécurité.