Dossier · Assurance
Assurer les data centers IA
Swiss Re chiffre le risque d'accumulation des data centers IA jusqu'à 20 milliards de dollars par site, pour un capex hyperscaler mondial attendu au-delà de 600 milliards en 2026. Ce dossier distingue le risque physique, déjà maîtrisé par la réassurance, des risques non couverts : GPU et logiciel.
Décision possible
La synthèse actionnable du dossier
Ce que les preuves permettent réellement de décider, sans le bruit commercial.
Lire la synthèse →Articles courts
6 articlesUne assurance cyber couvre-t-elle la perte causée par la panne d'un fournisseur de cloud ?
Le document ne le dit pour aucune police donnée. Le FSI Insights n° 75 (juin 2026) écrit, en renvoyant à Munich Re (2020), que la couverture d'interruption d'activité contingente (CBI) n'est pas standard dans toutes les polices cyber et qu'elle ne s'applique souvent qu'à certaines catégories de prestataires ; il ajoute, en renvoyant à la Geneva Association (2026b), que sa portée est souvent limitée à des fournisseurs nommément désignés. Il range aussi la panne de cloud parmi les événements corrélés qui peuvent déclencher des pertes sur plusieurs polices. Sur le cumul en général, il écrit que les assureurs peuvent le gérer par des limites et des exclusions, des contrôles qu'il dit imparfaits, et que des événements systémiques pourraient menacer leur solvabilité. Ces phrases ne disent pas que les polices cyber excluent les pannes de cloud.
2 octobre 2026Data center : les assureurs suppléent-ils l'absence d'obligation d'extinction automatique ?
Le rapport du BEA-RI sur l'incendie d'OVH à Strasbourg ne le dit pas, ni dans un sens ni dans l'autre. Il écrit que le droit commun applicable à la majeure partie de l'édifice est essentiellement porté par le Code du Travail, qui ne prévoit pas d'exigences particulières sur l'extinction automatique. Il écrit, en décrivant un livre blanc de la profession, que la mise en œuvre de dispositifs de détection et d'extinction automatique peut être recommandée par les sociétés d'assurance. Il salue l'initiative de la profession et des assureurs dans l'élaboration de guides professionnels, et demande qu'elle soit poursuivie et intègre le retour d'expérience de l'incendie. Aucune phrase du rapport ne la dit suffisante ni insuffisante. Le site n'était pas équipé d'extinction automatique.
2 octobre 2026Data centers IA : la distance entre sites suffit-elle à diversifier le risque ?
La page du Swiss Re Institute ne répond pas à cette question : elle ne l'écrit pas et ne la teste pas. Les mots « distance » et « diversif » n'y figurent pas. Elle décrit une perte qui peut se cumuler à plusieurs échelles : plusieurs sites dans un rayon d'environ 20 miles, des bâtiments séparés d'un même campus, de nombreux campus d'un marché dense et, sans péril nommé, des programmes d'assurance distincts et des systèmes critiques communs. Cette mise en regard est la mienne, non celle de la page. Ses deux estimations d'exposition à la grêle et aux tornades portent sur la capacité américaine, pas sur l'Europe.
2 octobre 2026H100 : la base propriétaire d'American Compute fournit-elle une courbe à 2030 ?
Non. Pour le H100, la page publie trois bandes de valeur résiduelle par année, de 2026 à 2030, et non une courbe : l'éditeur écrit qu'il publie des « residual bands » au lieu de « predicted depreciation curves », et recommande de choisir une bande, non un point. Les bandes s'appuient sur un sous-ensemble non chiffré de son jeu de données propriétaire. La page se déclare informative et écrit qu'on ne doit pas s'y fier pour une décision d'investissement, de financement ou de souscription.
1 octobre 2026Solvabilité II : la concentration mesurée est celle des actifs, la formule catastrophe ignore celle des fournisseurs
Dans le règlement délégué 2015/35, le sous-module « concentrations du risque de marché » calcule sa charge sur la valeur des actifs détenus. Le sous-module « risque de catastrophe en non-vie » ferme sa composition à quatre volets, dont six branches nommées pour la catastrophe d'origine humaine, et calibre son volet résiduel sur des volumes de primes. Sur le périmètre de ces articles, aucun terme ne porte sur la dépendance d'un portefeuille de polices à un même fournisseur de calcul.
10 août 2026Data centers IA : un site peut dépasser 20 milliards de dollars à construire
Le coût complet de construction d'un site peut dépasser 20 milliards de dollars : Swiss Re l'écrit dans son sigma insights 07/2026 en renvoyant à un rapport d'Allianz Commercial de novembre 2025 sur le boom de construction des data centers, qui avance lui-même ce seuil. Le rapport ajoute que ce coût peut doubler après installation des GPU et des autres technologies. Les deux montants portent sur la même population, un site pris seul, et le chapitre qui les porte écrit « peut dépasser », donc un seuil et non un plafond.
20 juillet 2026Sources (extrait)
- Currat, A., Perry, J. & Yong, J. (juin 2026). Cyber insurance unpacked: the corporate digital safety net. FSI Insights on policy implementation No 75, Financial Stability Institute, Banque des règlements internationaux. 44 pages, PDF ; folios imprimés cités (p. ii ; p. 2, résumé ; p. 5, méthode ; p. 8, § 12 et tableau 1 ; p. 9, § 14 et note 22 ; p. 10, § 15 et note 24 ; p. 15, note 36 et § 27 ; p. 17 et 18, § 36 ; p. 20, § 44 ; p. 21, § 46 ; p. 30, § 63) ; texte entier pour les recherches sur « CBI », « named », « never », « always », « exclu* », « Microsoft », « Azure », « programme » et « partnership ».
- Bureau d'enquêtes et d'analyses sur les risques industriels (BEA-RI), Conseil général de l'environnement et du développement durable (24 mai 2022). Rapport d'enquête sur l'incendie au sein du centre de stockage de données OVH situé à Strasbourg (67) le 10 mars 2021. N° MTE-BEARI-2022-005, 43 pages, PDF. Folios imprimés relevés : p. 2 et 3 (nature, objet, définitions) ; p. 4 (synthèse) ; p. 11 et 12 (site, déclaration, équipements) ; p. 16 à 18 (droit applicable, livre blanc de France Datacenter, figure de la p. 18) ; p. 19 (indemnisation) ; p. 29, 30 et 33 (absence d'extinction automatique, détection) ; p. 32 (enseignements) ; p. 36 et 37 (installations classées, salut aux assureurs, recommandations de la section VIII) ; texte entier (décomptes de « assurance », « assureur », « suffi », « prime », « assurantiel », « intelligence artificielle », « IA », « AI », « GPU »). Le livre blanc de France Datacenter n'a pas été lu.
- Swiss Re Institute (27 mars 2026). sigma insights 07/2026 : Insuring AI: data centre value accumulation risks. Jonathan Anchen et James Finucane. Page web de neuf chapitres suivie de 29 références, sans pagination : repère par chapitre. Texte lu dans une copie archivée de la page (Wayback Machine, 16 août 2026) ; figures 2 et 3 non lisibles dans cette copie.
- American Compute, Inc. (15 juin 2026). GPU Residual Value Report: 2026 Outlook. Page HTML lue en texte intégral le 29 septembre 2026, sans pagination : repérage par section et par exhibit. Sections relevées : I (définition du résidu), II (précédent IBM), III (bandes, exhibit 7 et sa note de source), IV (événements défavorables, exhibit 9), V (marché actuel, puissances, collatéral, durées de financement, exhibits 13 et 14), VI (points 6 et 7, amortissement et âge technologique, exhibit 15), VIII (recommandations), « Key Takeaways », « About the Authors » et avertissement « Licensing and disclosures ». Les PDF « One-pager » et « Full Report » et l'échantillon CSV annoncés sur la page n'ont pas été lus.
Recevoir les prochaines analyses
Choix par catégorie · Sans spam · Désabonnement en 1 clic
Bibliographie et lexique
Bibliographie
- Currat, A., Perry, J. & Yong, J. (juin 2026). Cyber insurance unpacked: the corporate digital safety net. FSI Insights on policy implementation No 75, Financial Stability Institute, Banque des règlements internationaux. 44 pages, PDF ; folios imprimés cités (p. ii ; p. 2, résumé ; p. 5, méthode ; p. 8, § 12 et tableau 1 ; p. 9, § 14 et note 22 ; p. 10, § 15 et note 24 ; p. 15, note 36 et § 27 ; p. 17 et 18, § 36 ; p. 20, § 44 ; p. 21, § 46 ; p. 30, § 63) ; texte entier pour les recherches sur « CBI », « named », « never », « always », « exclu* », « Microsoft », « Azure », « programme » et « partnership ».SDocument du Financial Stability Institute (FSI) de la BRI, signé de trois auteurs dont un de l'Association internationale des contrôleurs d'assurance. Les opinions sont celles des auteurs. Synthèse de littérature et d'entretiens, non une base de polices ni de sinistres. Le PDF a été relu sur une capture web.archive.org du 23 août 2026, l'adresse du site de la BRI renvoyant une page HTML.
- Bureau d'enquêtes et d'analyses sur les risques industriels (BEA-RI), Conseil général de l'environnement et du développement durable (24 mai 2022). Rapport d'enquête sur l'incendie au sein du centre de stockage de données OVH situé à Strasbourg (67) le 10 mars 2021. N° MTE-BEARI-2022-005, 43 pages, PDF. Folios imprimés relevés : p. 2 et 3 (nature, objet, définitions) ; p. 4 (synthèse) ; p. 11 et 12 (site, déclaration, équipements) ; p. 16 à 18 (droit applicable, livre blanc de France Datacenter, figure de la p. 18) ; p. 19 (indemnisation) ; p. 29, 30 et 33 (absence d'extinction automatique, détection) ; p. 32 (enseignements) ; p. 36 et 37 (installations classées, salut aux assureurs, recommandations de la section VIII) ; texte entier (décomptes de « assurance », « assureur », « suffi », « prime », « assurantiel », « intelligence artificielle », « IA », « AI », « GPU »). Le livre blanc de France Datacenter n'a pas été lu.IRapport d'un bureau d'enquête public, à visée de prévention, qui se dit étranger à toute détermination de responsabilités ; ni OVH, ni les assureurs, ni France Datacenter n'en sont l'auteur.
- Swiss Re Institute (27 mars 2026). sigma insights 07/2026 : Insuring AI: data centre value accumulation risks. Jonathan Anchen et James Finucane. Page web de neuf chapitres suivie de 29 références, sans pagination : repère par chapitre. Texte lu dans une copie archivée de la page (Wayback Machine, 16 août 2026) ; figures 2 et 3 non lisibles dans cette copie.PNote de recherche d'un réassureur sur un risque qu'il porte et tarifie lui-même ; deux estimations d'exposition présentées comme celles des auteurs.
- American Compute, Inc. (15 juin 2026). GPU Residual Value Report: 2026 Outlook. Page HTML lue en texte intégral le 29 septembre 2026, sans pagination : repérage par section et par exhibit. Sections relevées : I (définition du résidu), II (précédent IBM), III (bandes, exhibit 7 et sa note de source), IV (événements défavorables, exhibit 9), V (marché actuel, puissances, collatéral, durées de financement, exhibits 13 et 14), VI (points 6 et 7, amortissement et âge technologique, exhibit 15), VIII (recommandations), « Key Takeaways », « About the Authors » et avertissement « Licensing and disclosures ». Les PDF « One-pager » et « Full Report » et l'échantillon CSV annoncés sur la page n'ont pas été lus.PPage d'un éditeur qui porte un programme d'assurance de valeur résiduelle sur les GPU, signée de deux de ses dirigeants, et dont la conclusion cite ces solutions.
- Règlement délégué (UE) 2015/35 de la Commission du 10 octobre 2014 complétant la directive 2009/138/CE du Parlement européen et du Conseil sur l'accès aux activités de l'assurance et de la réassurance et leur exercice (Solvabilité II), articles 119, 120, 128 et 135, sous-module risque de catastrophe en non-vie, et articles 182 à 187, sous-module concentrations du risque de marché, Journal officiel de l'Union européenne, L 12, 17 janvier 2015.I
- Berliner, B. (1982). Limits of Insurability of Risks. Prentice-Hall.IOuvrage nommé pour situer cette page dans son dossier. Aucune phrase de cet article ne s'appuie sur son texte.
- EIOPA (2022). Supervisory statement on the management of non-affirmative cyber exposures, EIOPA-BoS-22-414, publié le 22 septembre 2022. Je m'en sers pour établir ce que le périmètre prudentiel de l'EIOPA couvre et ce qu'il déplace ailleurs : c'est le superviseur qui documente l'étendue de sa propre surveillance.PL'EIOPA est ici juge et partie : la preuve porte sur la portée de sa propre surveillance.
- Ita, D.-A. (2026). The $20 Billion Problem That Has Reinsurers Building New Models. Forbes, 20 juillet 2026. Signé « Dara-Abasi Ita, Contributor » : réseau de contributeurs, pas la rédaction.SCompte rendu de presse du rapport [1]. Je m'en sers à trois endroits. Pour les propos de Jimmy Keime, que l'article rapporte au discours indirect en les attribuant à Reuters, et que je ne cite entre guillemets nulle part. Et pour le montant du programme de capacité porté à 3,5 milliards de dollars, que je cite dans mes réserves pour l'écarter, ce qui reste s'en servir. Et pour constater qu'il reproduit les deux pourcentages du zonage grêle et tornade à l'indicatif, sans leurs modalités.
I source primaire indépendante · S secondaire spécialisée · P partie prenante ayant un intérêt commercial sur le sujet traité.
Lexique
- Hyperscaler↗
- Opérateur d'infrastructure cloud à très grande échelle, capable de déployer des centaines de milliers de serveurs. Selon le chapitre I de l'Annual Economic Report 2026 de la BRI, les cinq plus grands doivent dépenser plus de 1 000 milliards de dollars de capex lié à l'intelligence artificielle sur 2025 et 2026.
- Risque d'accumulation↗
- Concentration de valeur assurée sur un nombre restreint de sites ou d'expositions corrélées, qui expose un assureur ou un réassureur à un sinistre unique d'ampleur disproportionnée si ces sites sont touchés simultanément.
Modification apportée · mis à jour le 1 octobre 2026
Le 1er octobre 2026, j'ai corrigé le troisième axe : les sources de Wiz et de Beazley ne relient pas la faille NVIDIAScape à une obligation catastrophe cyber, ce rapprochement est mon analogie, et l'étude de Song Ma porte sur les citations de brevets des firmes cotées américaines, non sur les semi-conducteurs.