Les CRO du secteur de l’assurance soulignent la cybersécurité, l’IA et le changement climatique comme principales préoccupations en matière de risques – Risque et assurance
Les CRO du secteur de l’assurance sont optimistes quant à leur capacité à renforcer leurs défenses opérationnelles en 2024, malgré les difficultés économiques mondiales et les risques émergents complexes, selon une enquête d’EY/IIF.
La cybersécurité, l’intelligence artificielle et les risques liés au changement climatique figurent parmi les principales préoccupations des directeurs des risques des compagnies d’assurance (CRO), selon une nouvelle enquête réalisée par EY et l’Institute of International Finance.
L’édition inaugurale de ce rapport conjoint est basée sur les données d’une enquête menée auprès de 68 compagnies d’assurance dans 15 pays et met en évidence les défis et les opportunités auxquels sont confrontées les CRO d’assurance dans un environnement géopolitique de plus en plus volatil, tout en luttant contre les contraintes budgétaires et en attirant des talents techniques.
« Les CRO du secteur de l’assurance continuent de rechercher des opportunités pour stimuler la croissance et réduire le risque opérationnel qui y est associé, y compris le cyber-risque lié aux tiers », a déclaré Isabelle Santenac, responsable mondiale de l’assurance chez EY. « Avec les catastrophes naturelles record de 2023, la pression exercée sur les transporteurs pour remédier à un déficit de protection croissant de plusieurs milliards de dollars est aggravée par la diminution des budgets et le manque de talents pour faire face à certaines des catastrophes liées au climat les plus urgentes auxquelles notre génération ait été confrontée.
Risques de cybersécurité
Au cours des 12 prochains mois, les personnes interrogées s’attendent à ce que la cybersécurité soit le principal risque à leur agenda, et de loin : 53 % ont cité le risque de cybersécurité comme premier risque. En deuxième position se trouvait le risque d’assurance, défini comme le risque de souscription, comprenant les déchéances, les pertes catastrophiques et le risque de longévité à 35 %. Le changement/transformation du modèle économique arrive en troisième position, avec 32 %.
Les principaux risques qui, selon les CRO, nécessiteront le plus d’attention de la part de leur conseil d’administration sont également le risque de cybersécurité, à 53 %, suivi du risque stratégique, 37 %, et du changement/transformation du modèle commercial, 35 %.
Lorsqu’on leur demande de prévoir quels risques émergents constitueront une priorité absolue pour les assureurs au cours des trois prochaines années, la cybersécurité reste en première position, citée par 68 % des CRO. Le risque géopolitique a été cité par 56 % et le risque environnemental, y compris le déficit de protection climatique, a été cité par 50 %.
Risque lié à l’IA
« L’intelligence artificielle (IA), y compris l’IA générative (GenAI), fait partie des sujets les plus brûlants dans les cadres supérieurs et les conseils d’administration du secteur de l’assurance, comme c’est le cas dans d’autres secteurs », note le rapport. « Les CRO comprennent la nécessité d’adopter un modèle de gouvernance et une approche de gestion des risques pour faire face à l’ensemble unique et varié de risques que présente l’IA, notamment les menaces à la sécurité des données et à la confidentialité et les préoccupations réglementaires concernant l’éthique et les préjugés, entre autres. Le risque que les assureurs n’en fassent pas assez pour adopter GenAI pour stimuler l’innovation et la transformation des entreprises devrait également être sur les radars des CRO.
D’un point de vue commercial, les assureurs se trouvent à différentes étapes de leur parcours vers l’IA, depuis les investissements initiaux et les projets pilotes jusqu’aux déploiements plus étendus de modélisation de données et d’analyse prédictive, indique le rapport. Les préparatifs pour l’IA et la GenAI semblent avancer lentement et prudemment, même si les CRO reconnaissent combien d’activités supplémentaires seront nécessaires dans un avenir pas trop lointain.
La mise en place de structures de gouvernance de l’IA d’entreprise est à l’étude ou en cours pour 60 % des personnes interrogées, et entièrement mise en œuvre par 12 %, tandis que 28 % déclarent ne pas avoir l’intention de mettre en œuvre de telles structures.
La moitié des personnes interrogées ont déclaré que leurs entreprises étudiaient la mise en place de contrôles pour garantir une utilisation responsable de l’IA/ML dans la prise de décision en matière d’assurance, par exemple pour la souscription, le traitement des réclamations ou le service client. Près d’un quart des personnes interrogées, 24 %, déclarent que cette mesure a été pleinement mise en œuvre, tandis que 26 % n’envisagent pas de le faire.
En ce qui concerne l’utilisation de l’IA dans l’entreprise, les CRO ont toute une série de préoccupations, note le rapport. Lorsqu’on leur a demandé où ils percevaient le risque le plus élevé lié à l’utilisation du ML, de l’IA, de GenAI ou du LLM en entreprise, 61 % ont déclaré que le modèle, y compris le risque d’hallucination et « d’explicabilité », était la principale préoccupation. La confidentialité des données arrive en deuxième position, avec 49 %, et l’équité des consommateurs et les biais algorithmiques en troisième position, avec 37 %. En outre, le risque de cybersécurité a été cité par 32 %.
Risque ESG et changement climatique
Les risques environnementaux, sociaux et de gouvernance (ESG) et climatiques font partie du programme de gestion des risques.
Interrogés sur la maturité de la compréhension d’une entreprise de son exposition aux risques physiques et de transition du changement climatique, seuls 3 % estiment avoir une maîtrise complète de ces risques.
Cependant, plus de la moitié, soit 54 %, estiment avoir une compréhension « complète et complète » des risques liés au changement climatique, et 33 % déclarent en avoir une compréhension préliminaire. Seulement 10 % ont déclaré ne pas les comprendre ou n’avoir aucune intention de l’évaluer.
Les résultats supplémentaires de l’enquête se concentrent sur les besoins en talents en matière de gestion des risques et sur les compétences techniques qui, selon les CRO, seront les plus nécessaires.
Les compétences en communication, en leadership interpersonnel et en pensée critique sont considérées comme les compétences les plus importantes par 41 % des personnes interrogées, suivies par la cybersécurité, 39 %, et la gestion des risques des modèles basés sur l’IA, 30 %.
Apprenez-en davantage sur le rapport EY/IIF sur le site Web d’IIS. &