Bricking : le dommage cyber invisible

Un éveil du marché

Si certains contrats intègrent déjà une garantie bricking, une vraie prise de conscience s’est amorcée dans le secteur assurantiel : l’ACPR a enjoint les assureurs à clarifier leurs exclusions en matière de cyber risques, notamment en ce qui concerne les dommages immatériels.

Dans le prolongement de cette évolution, les polices spécialisées intègrent désormais de façon plus explicite des clauses liées au bricking, témoignant d’un effort accru pour encadrer ce type de risque jusqu’à présent mal couvert et largement sous-estimé. On passe dès lors d’une couverture dite « silencieuse » (silent cover) à une clause explicite (affirmative cover).

Pour garantir la continuité des activités, la garantie « bricking coverage » couvre le remplacement des équipements devenus inutilisables dont le coût de la remise en état est supérieur à son remplacement ainsi que les frais techniques de reconfiguration, ce qui limite les pertes d’exploitation.

Quels sont les secteurs les plus exposés ?

Les environnements les plus exposés sont ceux reposant sur une infrastructure informatique et matérielle critique, où une défaillance fonctionnelle peut entraîner un arrêt immédiat des opérations.

Ce risque touche particulièrement :

• L’industrie : automates, systèmes de contrôle, supervision réseau, capteurs IoT. Exemple : une usine automatisée incapable de redémarrer une chaîne de production suite à la corruption d’un automate.
• La santé : serveurs hospitaliers, équipements de diagnostic connectés. Exemple : un système radiologique inaccessible après une attaque, ralentissant la prise en charge des patients.
• La pharmacie et la biotechnologie : systèmes de traçabilité, automates de dosage ou stockage intelligent. Exemple : perte d’accès aux données de température ou de contrôle qualité.
• L’énergie : dispositifs de supervision, capteurs déployés sur site, équipements SCADA. Exemple : poste de contrôle hors service après un malware ciblant le firmware d’un automate de distribution.
• La logistique : systèmes de gestion d’entrepôt, terminaux mobiles, logiciels de traçabilité. Exemple : impossibilité de traiter les expéditions suite à la corruption des terminaux de scan.
• Les services financiers et le conseil : postes de travail, serveurs applicatifs. Exemple : interruption des activités de conseil ou de traitement bancaire due à l’inaccessibilité des environnements de travail.

Ces secteurs combinent des environnements IT et OT complexes, où chaque composant matériel est essentiel à la disponibilité, la conformité et la sécurité métier. Le bricking y représente un risque transversal, parfois amplifié par l’absence de redondance ou de solution manuelle de secours.