Comment l’IA et la data transforment l’assurance cyber sans remplacer l’expertise humaine
DATTAK
Mercredi 12 Février 2025


Alexia Morot
Responsable Assurance Cyber
Le cyber risque est aujourd’hui l’un des plus complexes à appréhender : il évolue vite, se nourrit de technologies de plus en plus sophistiquées et touche toutes les entreprises, quelle que soit leur taille. Pourtant, seulement 3 % des PME et ETI en Europe sont couvertes contre ce risque, alors qu’elles ont 10 fois plus de chances de subir une cyberattaque qu’un incendie.
Face à cet enjeu, les assureurs doivent adapter leur manière d’évaluer et de couvrir le risque. Chez Dattak, nous avons fait le choix d’une approche qui combine intelligence artificielle, data et expertise humaine. Notre ADN est profondément ancré dans l’analyse des risques : notre équipe a été fondée par deux ingénieurs et actuaires, Charlotte Couallier et Damien Damamme, et plus de la moitié de nos effectifs sont spécialisés en cybersécurité, data science et actuarial science.
Notre conviction ? L’IA ne remplace pas l’expertise humaine, elle l’accélère et la renforce.
Un contexte de menaces en mutation constante
Les cyberattaques ne cessent de se diversifier et de se complexifier. Aujourd’hui, des outils comme FraudGPT ou WormGPT permettent aux attaquants de générer des malwares sur mesure, d’automatiser des arnaques par deepfake ou encore de contourner des dispositifs de sécurité en quelques clics.
Dans ce contexte, il ne suffit plus de se baser sur des critères historiques ou des déclarations d’entreprises pour évaluer le risque. Il faut une approche dynamique, capable d’analyser en temps réel des signaux faibles, d’identifier les failles avant qu’elles ne soient exploitées et d’adapter les couvertures en conséquence.
L’IA comme accélérateur, l’humain comme garant de la précision
L’IA et le machine learning nous permettent d’analyser en continu des milliers de signaux cyber pour évaluer le risque avec une précision inédite :
- Scans de vulnérabilités : identification des failles exposées sur internet
- Dark web monitoring : surveillance des bases de données compromises et des discussions sur les forums cybercriminels
- Analyse sectorielle : détection des typologies de menaces qui ciblent spécifiquement certains métiers
Mais ce travail de modélisation ne serait rien sans l’analyse humaine. Nous mettons un point d’honneur à garder une expertise forte dans l’évaluation du risque et la prise de décision.
Chez Dattak, l’IA n’est pas une boîte noire : elle est un accélérateur qui permet à nos experts de se concentrer sur ce qui compte vraiment. Nous utilisons ces outils pour donner plus de visibilité aux courtiers et aux clients sur la posture cyber d’une entreprise, mais la décision finale repose toujours sur l’expertise de nos équipes.
Notre engagement : fournir aux courtiers et aux entreprises des analyses claires, compréhensibles et exploitables, loin des modèles opaques qui laissent les utilisateurs dans l’incertitude.
Anticiper les attaques plutôt que subir les sinistres
Notre approche ne s’arrête pas à la souscription. Une fois un client assuré, notre rôle est d’être un véritable partenaire de sa cybersécurité.
Nous avons mis en place un dispositif de surveillance continue, permettant de détecter en temps réel les nouvelles vulnérabilités et d’alerter nos assurés en amont. Nos outils ne se contentent pas d’identifier les risques : ils permettent aussi aux entreprises d’agir avant qu’une attaque ne survienne.
Cette approche proactive a un impact direct sur la sinistralité. En réduisant drastiquement les risques d’attaque, nous sommes en mesure d’offrir une couverture plus performante, tout en maintenant des coûts maîtrisés.
Une assurance qui s’adapte aux risques réels, en continu
L’IA et la data nous permettent également d’aller plus loin en matière de tarification. Contrairement aux modèles traditionnels basés sur des moyennes historiques, nous utilisons un pricing dynamique, ajusté en fonction de l’exposition réelle de l’entreprise.
Notre modèle intègre :
- Des données internes, issues des audits et des sinistres
- Des données externes, sur l’évolution des menaces et les tendances du marché
Sans cette approche, il faudrait analyser six milliards de lignes de données pour obtenir le même niveau de finesse, soit l’équivalent d’1,5 fois le tour de l’équateur en données.
Combiner technologie et expertise pour mieux protéger les entreprises
L’assurance cyber ne peut pas être un simple produit figé. C’est un service en évolution constante, qui doit s’adapter aux menaces et aider les entreprises à se protéger activement.
Chez Dattak, nous avons construit un modèle où l’IA est un levier de précision et de rapidité, mais où l’expertise humaine reste centrale. Nos courtiers et nos assurés ne sont jamais laissés seuls face à une boîte noire. Chaque décision, chaque analyse de risque, chaque ajustement de couverture est le fruit d’une combinaison entre puissance de calcul et discernement humain.
C’est cette approche qui nous permet d’offrir une assurance cyber à la fois performante, compréhensible et réellement utile aux entreprises.
N’attendez plus pour protéger vos clients
Le risque cyber est le risque numéro 1 pour une entreprise, quelle que soit sa taille.