Cet article utilise la linguistique informatique pour introduire une nouvelle mesure de l’exposition aux cyber-risques au niveau des entreprises, basée sur les annonces de résultats trimestriels des sociétés cotées en bourse. Notre mesure couvre plus de 14 000 entreprises dans plus de 90 pays entre 2003 et 2025. La mesure est validée à l’aide de vérificateurs humains et d’un grand modèle linguistique. Nous montrons que l’exposition au cyber-risque influence les rendements et les bénéfices des actions, est intégrée dans le marché des options, prédit les cyberattaques réelles et s’étend du niveau de l’entreprise au niveau du secteur. Des estimations préliminaires suggèrent que le coût mondial des cyber-risques s’élève à environ 1 000 milliards de dollars par an.

C'est ce qui ressort d'un récent article de Rustam Jamilov, Hélène Rey et Ahmed Tahoun, à paraître prochainement dans le Journal of Finance.

Il ne faut pas oublier rapidement que le marché valorise le cyber-risque. Quelqu’un prétend-il que les récents déclins du marché sont dus à une perception plus élevée des cyber-risques ? La répartition de ces baisses est-elle conforme à cette hypothèse ? (Sommes-nous peut-être en train de constater le contraire de ce que cette hypothèse pourrait prédire, à savoir que les entreprises dotées des meilleures défenses potentielles souffrent le plus ?) Si les coûts annuels des cyber-risques s’élevaient à environ 1 000 milliards de dollars par an, à combien pensons-nous qu’ils s’élèvent aujourd’hui ? Il est certain que les membres de la communauté de la rationalité s'appuieront sur la méthode scientifique pour enquêter sur ces affirmations…