Le 6 novembre 2026, Gizmodo, en relayant des entretiens de Reuters, rapportait que les assureurs devraient examiner plus attentivement la cybersécurité des entreprises crypto au renouvellement de leurs contrats après le piratage de Binance. Merca2 date l’incident du 29 octobre 2026.
Au renouvellement, les assureurs pourraient examiner de plus près les risques
Jacqueline Quintal, de Marsh, s’attend à davantage de questions sur la sécurité informatique des entreprises crypto. Selon elle, les capacités d’assurance, les tarifs et les garanties devraient peu évoluer. Alan Lyons, de Herrick, évoque une possible révision de l’exposition cumulée des assureurs à ces entreprises, du libellé des contrats et des plafonds applicables à certains risques. Des demandes de correction des vulnérabilités font aussi partie des évolutions envisagées.
Le chemin technique de l’intrusion, depuis des appareils compromis jusqu’au service interne de signature, est détaillé dans notre précédent article sur le piratage de Binance.
Une police se lit à travers ses plafonds et ses exclusions, pas seulement à travers son intitulé.
Plafonds et exclusions au cœur de l’enjeu
Des experts cités par Reuters estiment que les polices capables de couvrir une perte de l’ampleur rapportée pour Binance n’existent pas, selon le compte rendu de Gizmodo. Marcos Alvarez, de Morningstar DBRS, estime que l’issue d’une demande d’indemnisation pour un incident comparable reste indéterminée.
Depuis 2023, Lloyd’s exige généralement que ses polices cyber prévoient une exclusion des attaques soutenues par un État, rapporte Gizmodo. Si une attaque est attribuée à un État, les assureurs pourraient contester ou refuser une demande. Marcos Alvarez souligne que l’efficacité de ces exclusions dans un sinistre géopolitique majeur n’a pas été éprouvée.
L’engagement de Binance est distinct d’un remboursement d’assurance
Selon iProUP, Binance a déclaré qu’elle prendrait en charge le coût de l’incident. Cet engagement relève de la réponse financière de l’entreprise; il ne correspond pas à une indemnisation versée par un assureur.
