lors que l’Agence nationale des Systèmes de sécurité (ANSSI) a toujours prôné le non-paiement du racket après une cyberattaque par les pirates informatiques, l’article 4 de la loi LOPMI prévoit d’indemniser les pertes et dommages aux victimes qui ont souscrit une cyberassurance mais les oblige à porter plainte.
Après un parcours législatif long et difficile, l’Assemblée Nationale a adopté ce 22 novembre les articles législatifs et amendements concernant la lutte contre la cybercriminalité dans le projet de loi LOPMI. Un texte qui doit encore être débattu en commission mixte paritaire. En bref, cette disposition ajoutée au code des assurances et qui est en parfaite contradiction avec les préconisations de l’ANSSI, permettra de compenser une partie des pertes dues à une attaque, pour autant que les victimes déposent une plainte auprès des autorités compétentes au plus tard quarante‑huit heures après la constatation de l’infraction. Sans ce dépôt de plainte, elles ne seront pas indemnisées de leurs pertes d’exploitation et autres ou de leurs dommages. Une évolution significative.
Alors que les revenus du cybercrime, en forte augmentation depuis 2018, représentaient 6000 milliards de dollars en 2021, l’enjeu financier est de taille pour toutes les parties concernées : assureurs, entreprises, institutions. Le principe des rançongiciels, une partie du cybercrime, est désormais bien connu : sous condition de versement d’une rançon qui peut monter jusqu’à plusieurs millions d’euros, les pirates numériques envoient aux victimes les clés de décryptage des médias qu’ils ont chiffrés. Or, malgré le paiement de la rançon, il est fréquent que les victimes ne reçoivent pas ces clés. L’article 4 de la loi LOPMI peut pousser les cybercriminels à poursuivre leurs activités et entretenir leurs activités criminelles, sachant que les entreprises sont susceptibles d’être couvertes par une police d’assurance ad-hoc…
Jean-Philippe Behr
