Comme le montre l’Indice d’Imprévisibilité de QBE, la technologie est un moteur important pour les changements politiques et économiques, qui constituent les deux principales causes de l’augmentation de d’Imprévisibilité dans les entreprises. Alors que les réseaux sociaux transforment le débat politique, de nouvelles technologies telles que la voiture autonome, la robotique et l’intelligence artificielle devraient avoir un impact considérable sur notre vie au quotidien. Selon McKinsey, l’automatisation devrait toucher environ 60% des professions, et jusqu’à 800 millions de postes existants pourraient disparaître d'ici à 2030.

Désormais au cœur de la plupart des organisations, la technologie est au cœur des opérations, la chaîne logistique et la distribution. Toutefois, la rapidité des évolutions technologiques semble dépasser la capacité de la plupart des utilisateurs et entreprises à les gérer sur les plans sécuritaire et technique. Beaucoup d’entre eux ne saisissent pas parfaitement les implications de la cybersécurité, pas plus qu’elles n’anticipent l’impact sur leur activité lorsqu’un incident se produit.

A posteriori, de nombreux incidents informatiques semblent prévisibles, voire évitables. Pourtant, par comparaison avec les incendies ou les catastrophes naturelles, qui sont bien appréhendées et dont les pertes peuvent être simulées grâce à des données historiques, les risques informatiques sont particulièrement compliqués à cerner. Il est très délicat de prédire quand, où et comment un incident informatique risque de se produire. Et même en identifiant des scénarios probables, leur impact et les pertes financières potentielles sont difficiles à anticiper et à calculer.

¹ Forum Économique Mondial Risques Mondiaux, Étude PwC 2019, https://www.ferma.eu/2018-european-risk-manager-report

Jusqu’à ce qu’elles soient mises à l’épreuve des cas pratiques, les lois et réglementations suscitent des incertitudes pour les sociétés, notamment au niveau du montant des amendes comme des éventuels dommages et intérêts qui seraient susceptibles d’être demandés par les personnes concernées. Le Règlement général sur la protection des données (RGPD), qui a mis en place en mai 2018 des règles strictes sur la vie privée et la protection des données au sein de l’UE, en atteste. En effet, si le RGPD confère plus de pouvoirs aux organismes de contrôle et plus de droits au consommateur, ses implications ne seront pas intégralement comprises avant plusieurs années.

En termes de responsabilité civile, la cybersécurité est un domaine émergent doté d’un fort degré d’incertitude. Si le RGPD n’en est encore qu’à ses débuts, la manière dont les organismes de contrôle appliqueront les nouvelles lois sur la vie privée et la protection des données aura un impact crucial sur les entreprises, au sein de l’UE comme ailleurs. En effet, le RGPD s’applique à n’importe quelle société traitant des données en provenance de l’UE. De plus, un nombre croissant de pays cherchent désormais à mettre en place des exigences similaires.

Les litiges sont également un domaine émergent de la cybersécurité. Si, à ce jour, les litiges en matière de responsabilité civile ne sont pas encore si nombreux, ils pourraient exploser dans les années à venir. Des lois comme le RGPD facilitent les démarches pour les personnes qui auraient subi une atteinte de leurs données personnelles, y compris pour les dommages non financiers, tels que le préjudice psychologique. Alors que les mentalités concernant la vie privée et les interruptions de service évoluent, de plus en plus d’incidents informatiques mènent à des actions en justice intentées collectivement

par des investisseurs et des consommateurs exigeant des dédommagements pour les dommages subis.