Rapport sur les risques mondiaux J.S. Held 2025 : gérer le risque cybernétique à l'ère de l'évolution des technologies et des réglementations

JERICHO, New York, le 25 février 2025 -- La gestion des cyberrisques n'est plus une nécessité technique, mais un impératif stratégique pour les entreprises internationales. Plus les entreprises sont interconnectées et dépendent de l'intelligence artificielle (IA), de l'internet des objets et du reste de l'écosystème numérique, plus elles s'exposent à des opportunités et à des risques. Dans cette vidéo, le directeur général principal et expert en cybersécurité, Denis Calderone, partage les sujets abordés dans le rapport sur les risques mondiaux J.S. Held 2025 axés sur la gestion du risque cybernétique au cours de l'année à venir.

Le paysage réglementaire mondial évolue rapidement en réponse à la gravité croissante des cybermenaces. Les gouvernements et les organismes de réglementation, notamment la Securities and Exchange Commission (SEC) des États-Unis, l'Union européenne (UE) et la Transportation Security Administration (TSA) des États-Unis, ont adopté des mesures de cybersécurité qui obligent les entreprises à améliorer leurs systèmes de défense, à mieux signaler les incidents et à se conformer aux nouvelles normes industrielles. Le rapport sur les risques mondiaux en 2025 de J.S. Held fournit des perspectives sur ces changements réglementaires, aidant les entreprises à comprendre les complexités du risque cybernétique et de la conformité.

La fréquence et la gravité croissantes des cyberattaques remettent en cause la manière dont les entreprises abordent la gestion des risques. Le rapport sur les risques mondiaux en 2025 de J.S. Held examine les questions clés auxquelles sont confrontées les entreprises aujourd'hui, notamment :

• L'interruption des activités à la suite d'incidents cybernétiques : des cas très médiatisés tels que la cyberattaque contre Change Healthcare en 2024 montrent comment les attaques cybernétiques peuvent interrompre les activités, conduire à une veille réglementaire et entraîner des pertes financières massives.
• Les répercussions sur la réputation et le plan juridique : les cyberincidents peuvent donner lieu à des poursuites judiciaires et nuire à la réputation d'une entreprise, entraînant souvent une perte de confiance des clients et des investisseurs sur une période plus ou moins longue.
• La perte de données sensibles : les violations de données peuvent exposer des informations sensibles, notamment des données personnelles, financières et propriétaires, amplifiant les risques d'usurpation d'identité et de fraude.
• Des réglementations de plus en plus strictes : les nouvelles lois sur la cybersécurité, telles que la directive européenne NIS2 de l'UE et la loi sur la cyber-résilience, ainsi que les règles en matière de divulgation de la SEC aux États-Unis, exigent une conformité plus stricte de la part des entreprises dans des secteurs clés.
• La complexité des cyber-assurances : de nombreuses entreprises ne savent pas clairement si leurs politiques couvrent les rançongiciels ou si elles répondent aux besoins juridiques et opérationnels, ce qui les expose à des risques financiers potentiels.
• Les dilemmes et risques juridiques liés aux rançongiciels : le paiement d'une rançon peut constituer une violation des sanctions internationales, ce qui crée des complications juridiques supplémentaires pour les organisations déjà confrontées à des cyberattaques.
• L'amélioration proactive de la cybersécurité : les entreprises qui mettent en œuvre des mesures de cybersécurité avancées, telles que l'AMF, la RDE et les systèmes de sauvegarde immuables, améliorent leurs défenses et réduisent les risques de perturbation.
• La détection des menaces par l'IA : l'intelligence artificielle permet aux entreprises d'identifier plus rapidement les fraudes et les cyberattaques en analysant les modèles et les anomalies en temps réel, ce qui permet de minimiser les dommages et de réduire les coûts.
• L'augmentation de la demande d'assurance cybernétique : devant la nécessité des entreprises de tous secteurs d'obtenir une meilleure couverture, les assureurs ont la possibilité d'innover en proposant de nouveaux produits, bien que les clauses d'exclusion soient de plus en plus courantes.
• La continuité des activités et résilience : les organisations dotées d'une bonne cyberhygiène, de plans de réponse aux incidents et d'une cartographie des dépendances sont mieux préparées aux attaques et peuvent bénéficier d'une réduction de leurs tarifs d'assurance.

Les risques liés à la cybersécurité est l'un des cinq thèmes abordés dans le rapport sur les risques mondiaux J.S. Held 2025. Les autres sujets traités sont le développement durable, la chaîne d'approvisionnement, les crypto-monnaies et les actifs numériques, l'IA et la réglementation des données.

Si vous avez des questions ou si vous souhaitez discuter plus en détail des risques et des opportunités décrits dans le rapport, envoyez un e-mail à l'adresse suivante [e-mail protégé]«

À propos de J.S. Held

J.S. Held est un cabinet de conseil international qui associe des compétences techniques, scientifiques, financières et stratégiques pour conseiller les clients qui cherchent à créer de la valeur et à réduire les risques. Nos professionnels sont des conseillers de confiance pour les organisations confrontées à des enjeux importants qui exigent une attention urgente, une intégrité sans faille, une expérience éprouvée, une analyse claire et une compréhension des actifs corporels et incorporels. Le cabinet offre une suite complète de services, produits et données permettant aux clients de gérer des situations complexes, litigieuses et souvent catastrophiques.

Plus de 1 500 professionnels sont au service d'organisations sur six continents, dont 84 % des 200 cabinets d'avocats à travers le monde, 75 % du Top 20 de Forbes des compagnies d'assurance (90 % des principaux 50 assureurs IARD de la NAIC), et 71 % des 100 entreprises de la liste Fortune.

J.S. Held, ses sociétés affiliées et ses filiales ne sont pas des cabinets d'experts-comptables certifiés et ne fournissent pas d'audit, d'attestation ou tout autre service d'expertise comptable. J.S. Held et ses filiales ou sociétés ne sont pas des cabinets d'avocats et ne fournissent pas de conseils légaux. Titres émis par PM Securities, LLC, d/b/a Phoenix IB, société faisant partie de J.S. Held, membre FINRA/ SIPC, ou émis par Ocean Tomo Investment Group, LLC, société faisant partie de J.S. Held, membre FINRA/ SIPC. Tous droits réservés.