Les primes de cyberassurance baissent alors que les coûts de reprise après ransomware explosent

Les primes de cyberassurance ont chuté pour la quatrième année consécutive — d'environ 5% au niveau mondial rien qu'en 2026, avec des baisses encore plus marquées sur les marchés européens en raison d'une concurrence tarifaire intense. Dans le même temps, les taux de paiement des rançons sont tombés à leur plus bas niveau depuis plusieurs années, autour de 23%. Sur le papier, cela ressemble à un marché plus sûr. Ce n'est pas le cas.

Le paradoxe des primes

Le marché mondial de la cyberassurance est évalué entre 16 et 33 milliards de dollars, avec une croissance annuelle composée stable de 5% depuis 2022. Pourtant, aux États-Unis, les prix ont baissé pendant huit trimestres consécutifs alors même que les taux de sinistres augmentent. 70% des organisations signalent des primes plus élevées lors de la souscription ou du renouvellement.

Moins de victimes paient, mais la reprise coûte plus cher

La demande médiane de rançon a chuté de 65% en deux ans pour atteindre 698 000 dollars, et le montant médian réellement payé est passé de 1 million à 769 000 dollars. Mais le coût de récupération — dépensé que la rançon soit payée ou non — a augmenté de 11% en glissement annuel pour atteindre 1,7 million de dollars par incident en 2026.

Pourquoi les assureurs sous-évaluent le risque réel

Les assureurs parient que les attaques pilotées par l'IA resteront un problème de modélisation qu'ils pourront résoudre progressivement. Ce pari semble de plus en plus fragile.

Ce que doivent faire les équipes sécurité et finance

Trois mesures concrètes découlent de ces données : premièrement, budgétiser le coût de reprise, pas le coût de la rançon. Deuxièmement, traiter les exigences de contrôle de l'assureur comme un plancher, pas un plafond. Troisièmement, négocier les paiements de rançon en dernier recours, en connaissance de cause — 51% des organisations ayant payé ont réussi à négocier un montant inférieur.