communiqué de presse | 16 janvier 2024

Allianz Risk Barometer: Un événement cyber est le principal risque commercial mondial pour 2024

  •  Les violations de données, les attaques contre les infrastructures critiques ou les actifs physiques, ainsi que l'augmentation des attaques de ransomware alimentent les préoccupations en matière de cybersécurité.
  •  L'interruption d'activité reste à la deuxième place avec 31 %. Les catastrophes naturelles sont le risque qui a le plus augmenté par rapport à 2023, avec 26 % à la troisième place.
  •  La perception des risques varie selon les régions pour le changement climatique, les risques politiques et la violence, ainsi que la pénurie de main-d'œuvre qualifiée.
  •  Les principaux risques en Belgique sont les incidents cyber, l'interruption d'activité et les catastrophes naturelles.

Les incidents cyber tels que les attaques de ransomware, les violations de données et les perturbations informatiques sont la principale préoccupation des entreprises dans le monde en 2024, selon l’Allianz Risk Barometer. Cela est étroitement lié à  l'interruption d'activité commerciale qui occupe la deuxième place. Les catastrophes naturelles (passant de la 6e à la 3e place par rapport à l'année précédente), les incendies et les explosions (passant de la 9e à la 6e place) ainsi que les risques politiques et la violence (passant de la 10e à la 8e place) sont les plus grands mouvements à la hausse dans la dernière compilation des principaux risques commerciaux mondiaux, basée sur les connaissances de plus de 3 000 professionnels de la gestion des risques.

En Belgique, les trois principaux risques sont 1) les incidents cyber, 2) l'interruption d'activité commerciale et 3) les catastrophes naturelles. Les incidents cyber (par exemple, la cybercriminalité, les interruptions de réseaux et de services informatiques, les logiciels malveillants/rançongiciels, les violations de données, les amendes et les pénalités) restent le premier risque depuis 2018. L'interruption d'activité commerciale (y compris les perturbations de la chaîne d'approvisionnement) reste également stable à la deuxième place au cours des sept dernières années. Les catastrophes naturelles (par exemple, tempête, inondation, tremblement de terre, incendie, événements météorologiques extrêmes) gagnent six places pour occuper la troisième position. Les nouveaux risques identifiés sont le vol, la fraude, la corruption à la septième place et les incendies et les explosions à la neuvième place.

Petros Papanikolaou, CEO d'Allianz Commercial, commente les résultats : "Les principaux risques et les hausses majeures dans l’Allianz Risk Barometer de cette année reflètent les grands problèmes auxquels sont confrontées les entreprises du monde entier en ce moment - la numérisation, le changement climatique et un environnement géopolitique incertain. Beaucoup de ces risques ont déjà un impact, avec des conditions météorologiques extrêmes, des attaques de ransomware et des conflits régionaux qui devraient mettre à l'épreuve davantage la résilience des chaînes d'approvisionnement et des modèles commerciaux en 2024. Les courtiers et les clients des compagnies d'assurance doivent en être conscients et adapter leurs couvertures d'assurance en conséquence."

Les grandes entreprises, les entreprises de taille moyenne et les petites entreprises sont unies par les mêmes préoccupations en matière de risques - elles sont toutes majoritairement préoccupées par les risques cyber, l'interruption d'activité commerciale et les catastrophes naturelles. Cependant, l'écart de résilience entre les grandes entreprises et les plus petites se creuse, car la sensibilisation aux risques parmi les grandes organisations a augmenté depuis la pandémie, avec une volonté notable de renforcer la résilience, note le rapport. En revanche, les petites entreprises manquent souvent de temps et de ressources pour identifier et préparer efficacement un éventail plus large de scénarios de risque et, par conséquent, mettent plus de temps à relancer leurs activités après un incident imprévu.

Les incidents cyber (36%) occupent la première place en tant que risque le plus important dans le monde pour la troisième année consécutive - pour la première fois avec une marge claire (5% de points). C'est le principal péril dans 17 pays, dont l'Australie, la France, l'Allemagne, l'Inde, le Japon, le Royaume-Uni et les États-Unis. Une violation de données est considérée comme la menace cyber la plus préoccupante pour les répondants de l’Allianz Risk Barometer (59%), suivie des attaques contre les infrastructures critiques et les actifs physiques (53%). L'augmentation récente des attaques de ransomware - 2023 a connu une recrudescence préoccupante de l'activité, avec une augmentation de plus de 50% des demandes d'indemnisation par rapport à 2022 - occupe la troisième place (53%).

"Les cybercriminels explorent des moyens d'utiliser de nouvelles technologies telles que l'intelligence artificielle générative pour automatiser et accélérer les attaques, créant des logiciels malveillants et des tentatives de phishing plus efficaces. Le nombre croissant d'incidents causés par une faible sécurité informatique, en particulier sur les appareils mobiles, une pénurie de millions de professionnels de la cybersécurité et la menace pesant sur les petites entreprises en raison de leur dépendance à l'externalisation informatique devraient également stimuler l'activité cyber en 2024", explique Scott Sayce, responsable mondial de la cybersécurité chez Allianz Commercial.

Malgré un assouplissement des perturbations de la chaîne d'approvisionnement post-pandémique en 2023, l'interruption d'activité commerciale (31%) conserve sa position de deuxième plus grande menace dans l'enquête de 2024. Ce résultat reflète l'interconnexion dans un environnement commercial mondial de plus en plus volatile, ainsi qu'une forte dépendance à l'égard des chaînes d'approvisionnement pour des produits ou services critiques. L'amélioration de la gestion de la continuité des activités, l'identification des goulots d'étranglement de la chaîne d'approvisionnement et le développement de fournisseurs alternatifs continuent d'être des priorités clés en matière de gestion des risques pour les entreprises en 2024.

Les catastrophes naturelles (26%) sont l'un des plus grands mouvements à la hausse à la 3e place, en hausse de trois positions. 2023 a été une année record à bien des égards. C'était l'année la plus chaude jamais enregistrée, tandis que les pertes assurées ont dépassé 100 milliards de dollars pour la quatrième année consécutive, à cause du  coût des dommages le plus élevé jamais enregistré de 60 milliards de dollars provenant d'orages violents. Dans le monde entier, les catastrophes naturelles sont le risque numéro un en Croatie, en Grèce, à Hong Kong, en Hongrie, en Malaisie, au Mexique, au Maroc, en Slovénie et en Thaïlande, certains de ces pays ayant subi certains des événements les plus importants de 2023. En Grèce, un incendie près de la ville d'Alexandroupolis en août a été le plus important jamais enregistré dans l'UE. Pendant ce temps, de graves inondations en Slovénie ont entraîné l'un des plus importants événements de perturbation de la chaîne d'approvisionnement, provoquant des retards de production et des pénuries de pièces pour les fabricants automobiles européens.

Le changement climatique (18%) peut rester stable d'une année sur l'autre à la 7e place, mais il figure parmi les trois principaux risques commerciaux dans des pays tels que le Brésil, la Grèce, l'Italie, la Turquie et le Mexique. Les dommages physiques aux actifs des entreprises dus à des événements météorologiques extrêmes plus fréquents et plus graves sont une menace majeure. Les secteurs des services publics, de l'énergie et de l'industrie font partie des plus exposés. De plus, les risques liés à la transition vers la neutralité carbone et les risques de responsabilité devraient augmenter à l'avenir alors que les entreprises investissent dans de nouvelles technologies à faible intensité carbone, largement non testées, pour transformer leurs modèles commerciaux.

Sans surprise, compte tenu des conflits en cours au Moyen-Orient et en Ukraine, ainsi que des tensions entre la Chine et les États-Unis, les risques politiques et la violence (14%) passent à la 8e place, contre la 10e place précédemment. 2024 est également une année de super-élections, où jusqu'à 50% de la population mondiale pourrait aller aux urnes, notamment en Inde, en Russie, aux États-Unis et au Royaume-Uni. Le mécontentement face aux résultats potentiels, associé à une incertitude économique générale, au coût élevé de la vie et à la propagation de la désinformation alimentée par les médias sociaux, signifie que la polarisation de la société devrait augmenter, entraînant davantage d'agitation sociale dans de nombreux pays.

Cependant, certains participants à l’Allianz Risk Barometer espèrent que 2024 pourrait voir se stabiliser les fluctuations économiques importantes vécues depuis le choc du Covid-19, ce qui fait que les développements macroéconomiques (19%) passent de la 3e à la 5e place. Cependant, les perspectives de croissance économique restent faibles, bien en dessous de 1% dans les principales économies en 2024, selon Allianz Research.

"Mais cette croissance médiocre est un mal nécessaire : les taux d'inflation élevés seront enfin du passé", déclare Ludovic Subran, économiste en chef chez Allianz. "Cela donnera aux banques centrales une certaine marge de manœuvre - des taux d'intérêt plus bas sont probables au second semestre de l'année. Pas une seconde trop tard, car on ne peut pas attendre des mesures de relance de la politique budgétaire. Une réserve réside dans le nombre considérable d'élections prévues en 2024 et dans le risque de nouveaux bouleversements selon certains résultats."

Dans un contexte mondial, la pénurie de main-d'œuvre qualifiée (12%) est considérée comme un risque moindre qu'en 2023, passant de la 8e à la 10e place. Cependant, les entreprises d'Europe centrale et orientale, du Royaume-Uni et de l'Australie l'identifient comme l'un des cinq principaux risques commerciaux. Étant donné que de nombreux pays connaissent encore un taux de chômage historiquement bas, les entreprises cherchent à pourvoir plus d'emplois qu'il n'y a de personnes disponibles pour les occuper. Les experts en informatique ou en data sont considérés comme les plus difficiles à trouver, ce qui fait de ce problème un aspect crucial dans la lutte contre la cybercriminalité.