L'assurance des entreprises peut être une composante importante de la gestion des risques, mais l'existence d'une police ne signifie pas que chaque perte sera couverte. La couverture dépend des risques assurés, du libellé de la police, des limites, des exclusions, des conditions et des faits d'une réclamation donnée.
Ce qu'une police est conçue pour couvrir
Les polices d'assurance définissent les expositions qu'elles visent, les parties assurées, les périodes pertinentes et toute restriction territoriale ou opérationnelle. Les polices peuvent répondre à différents types de pertes, de responsabilités ou d'événements de l'entreprise. Une même entreprise peut donc avoir besoin de plusieurs formes de couverture pour des expositions distinctes.
Une compréhension claire commence par la clause de garantie et les définitions de la police. Des termes qui semblent familiers dans le langage courant peuvent avoir un sens contractuel plus restreint.
Limites, franchises et rétention
Une limite de police fixe le montant maximal que l'assureur peut verser dans des circonstances définies. Des sous-limites peuvent s'appliquer à des catégories particulières de pertes, même lorsque la limite globale de la police est plus élevée. Les franchises ou les rétentions à la charge de l'assuré déterminent les montants que l'organisation assurée doit assumer avant l'intervention de l'assureur ou parallèlement à celle-ci.
Les entreprises devraient aussi examiner si les limites s'appliquent par événement, par réclamation ou en cumul pour une période de garantie.
Exclusions et conditions
Les exclusions désignent des situations ou des pertes qui sont hors de la protection de la police. Les conditions peuvent exiger un avis dans les délais, des pratiques de sécurité particulières ou une collaboration pendant une réclamation. Le fait de ne pas comprendre ces dispositions peut créer un écart entre les attentes de la direction et la réponse réelle de la police.
Pour les entreprises qui utilisent des actifs numériques, il est particulièrement important de ne pas présumer que les polices classiques couvrent automatiquement les incidents de cybersécurité, la compromission de clés, les défaillances de garde ou les variations de la valeur des actifs.
Examiner la couverture au regard des expositions
L'examen de la couverture commence par une évaluation des risques réels de l'organisation. Les polices peuvent ensuite être comparées aux expositions pertinentes, aux engagements contractuels, aux dépendances opérationnelles et à la capacité financière d'assumer des pertes.
Un examen efficace considère à la fois ce qui est couvert et ce qui demeure non assuré ou sous-assuré. L'interprétation des polices, leur disponibilité et l'issue des réclamations dépendent du contrat applicable et du droit applicable. L'assurance est un outil pour transférer des risques définis, et non un substitut à de sains contrôles ni une garantie contre toutes les pertes.