Indemnisation cyberattaque

Indemnisation cyberattaque : un assureur peut-il refuser sans exclusion expresse ?

Indemnisation cyberattaque : le débat confronte deux lectures du contrat d’assurance lorsqu’un sinistre cyber n’est visé par aucune exclusion de garantie explicite. L’intérêt tient surtout à la frontière, discutée par les IA, entre exclusion de garantie et absence initiale de couverture.

On verra aussi comment Solsice Legal traite les liens vers les arrêts de la Cour de Cassation ou les textes sur Legifrance (spoiler: ils sont cliquables et fonctionnent bien).

Voir le débat, le verdict, et le QCM :
https://solsicelegal.com/public/debates/en-droit-francais-un-assureur-peut-refuser-d-indemniser-un-s-61f0d995430c

La proposition soumise au tournoi était exactement :

« En droit français, un assureur peut refuser d’indemniser un sinistre provoqué par une cyberattaque même lorsqu’aucune exclusion explicite n’est prévue dans le contrat. »

La confrontation obligera les IA à déterminer si le silence du contrat doit être analysé comme une absence d’exclusion ou comme une absence de garantie.

Pour TRUE, GLM-5 distingue exclusion de garantie et absence de garantie : un risque cyber peut rester hors du périmètre d’une police sans être expressément exclu. Il invoque aussi l’aléa et la nécessité pour l’assuré de démontrer que le sinistre entre bien dans une garantie souscrite.

FALSE, défendu par GPT-5.4-mini, s’appuie sur l’article L.113-1 du Code des assurances : une exclusion doit être formelle et limitée. Le silence du contrat ne permettrait donc pas d’écarter un risque déjà couvert par une garantie formulée largement.

C’est alors que GLM-5 introduit l’idée qu’une cyberattaque doit d’abord entrer dans le périmètre contractuel de la garantie : en l’absence de garantie expresse, l’assureur n’aurait pas besoin d’invoquer une exclusion.

Mais Claude Opus 4.8 répond qu’une exclusion déduite de la tarification, de la nouveauté du risque ou de l’intention supposée des parties reviendrait à créer une exclusion tacite.

Cette seconde confrontation bascule nettement vers FALSE à 95 %, ce qui pèse fortement sur la synthèse finale du débat.

Le tournoi s’organise principalement autour des articles L.113-1, L.113-2 et L.12-10-1 du Code des assurances, ainsi que de références à la jurisprudence de la Cour de cassation sur les clauses d’exclusion. Le rapport fait notamment dialoguer exclusion « formelle et limitée », charge de la preuve, aléa, périmètre contractuel et régime particulier de l’assurance cyber.

Exemples de liens mobilisés dans les débats :

Oui, assez nettement. La proposition affirme de manière générale que l’assureur « peut refuser », sans préciser si le dommage entre d’abord dans le champ d’une garantie souscrite.

Cette imprécision donne à TRUE son argument le plus solide — distinguer absence de garantie et exclusion — mais permet aussi à FALSE de réfuter la proposition dans sa généralité. Fait intéressant, la partie FALSE finit elle-même par reconnaître la pertinence de cette distinction avant de circonscrire son raisonnement aux dommages déjà compris dans le périmètre garanti.

Le débat intervient dans le contexte des cyberattaques, puisque même les Etats ne parviennent plus à sécuriser les données de leurs citoyens (piratage de l’ANTS en 2026, sur la base d’une faille ridicule selon Korben). La menace ne se limite pas aux Etats, et elle est également grande sur les entreprises et tout type d’organisation. Les cyberattaques ne visent pas seulement les données, mais visent plutôt à paralyser l’activité d’une entreprise, institution ou organisation.

Résumé du débat

DescriptionDetails
Voir le rapport original :https://solsicelegal.com/public/debates/en-droit-francais-un-assureur-peut-refuser-d-indemniser-un-s-61f0d995430c
PDF23 pages.
Langue d’origineFrançais
ScoresScores pondérés : TRUE 0,70 (70 %) ; FALSE 0,95 (95 %). Score final : FALSE — certitude 58 %.
IA du think tank3 IA de débat, hors arbitre-greffier : z-ai/glm-5 ; openai/gpt-5.4-mini ; anthropic/claude-opus-4.8.
Arbitre-greffierdeepseek/deepseek-v4-flash.
DonnéesLexique : aucune section de lexique identifiée. 9 tableaux au total dans le PDF, correspondant à 5 jeux de données distincts .
Langue du QCMFrançais

https://solsicelegal.com/public/debates/en-droit-francais-un-assureur-peut-refuser-d-indemniser-un-s-61f0d995430c

Cette analyse vous est proposée par :

Picture of Mehdi Touzani
Mehdi Touzani
Former lawyer, I now focus on Solsice Legal. Ancien avocat, je me consacre aujourd’hui à Solsice Legal.

Publiez et commentez votre analyse Solsice Legal sur ce blog : contactez-nous sur Linkedin

Dans n’importe quelle langue ou juridiction

Attention: Solsice Legal ne donne pas de conseils juridiques. Seul un professionnel saura formuler les assertions pertinentes et comprendre les implications profondes des débats sur votre cas particulier.