Depuis l’avènement de l’infonuagique (cloud computing), les entreprises et les institutions ont accès à un espace illimité de stockage des données. D’après les estimations d’IBM, 90 % des données mondiales ont été générées au cours des deux dernières années.
De notre monde cyberbranché est né le phénomène « Big Data » (« données volumineuses »). Nous interagissons tous avec les médias électroniques plusieurs fois par jour : en utilisant nos cartes de crédit et de débit, en accédant aux réseaux sociaux et en interrogeant les moteurs de recherche. Nous menons nos activités sous le regard omniprésent des caméras, tant à la maison que dans les édifices publics, et nos faits et gestes sont exposés sur le Web. Notre vie quotidienne laisse un nombre incalculable de traces électroniques. C’est sans compter que nous dévoilons une grande part de nous-même sur la toile.
Certes, cette information est dépourvue d’utilité tant qu’elle ne peut être analysée. C’est pourquoi les détenteurs de données gagnent à la traiter, à l’évaluer et à l’exploiter dès que possible. Pour ce faire, ils doivent stocker leurs données dans un emplacement facile d’accès. C’est ainsi qu’une quantité impressionnante de données, y compris des renseignements commerciaux sensibles et de l’information personnelle confidentielle, se retrouvent dans des emplacements peu sûrs où elles risquent d’être égarées ou subtilisées : serveurs mal protégés, nuage, ordinateurs portables, téléphones intelligents, clés USB et ainsi de suite.
Le risque menace de toute part. Une organisation qui stocke d’importants volumes d’information potentiellement sensible s’expose à un grand nombre d’impondérables et d’obligations. Or les assurés exigent de plus en plus d’être indemnisés contre le cyberrisque. Ils souhaitent tout particulièrement se prémunir contre trois risques inhérents au stockage des données : les dédommagements à verser en cas de violation des données; la responsabilité civile engagée pour atteinte à la vie privée liée à la perte de renseignements personnels; la responsabilité civile engagée pour violation électronique d’intérêts privés.
Lire la suite (en anglais seulement)