Les assureurs français reçoivent le feu vert du ministère de l’Economie pour la prise en charge des rançons payées par les entreprises victimes de cyberattaques [4]. La couverture des rançons n’est possible que si l’entité victime porte plainte.
Cette décision fera l’objet d’un projet de loi qui sera discuté au Parlement en octobre 2022. Elle constitue un point d’équilibre entre la volonté de ne pas financer l’écosystème des cybercriminels et la volonté d’éviter la mort des entreprises touchées par une cyberattaque.
Pour rappel, le gouvernement français s’est prononcé, depuis début 2022, en faveur de l’indemnisation des rançongiciels par les sociétés d’assurance alors que les organismes de lutte contre les piratages informatiques ont appelé à interdire ce type de couverture.