El año 2025 ha estado marcado por un aumento significativo de los ciberataques contra empresas e instituciones públicas en Francia, comprometiendo los datos personales de millones de usuarios. Esto, inevitablemente, representa un costo cada vez mayor para las empresas afectadas, pero ¿cómo pueden cubrirse estos gastos a través de seguros?
En primer lugar, es importante destacar que el mercado del “riesgo cibernético” ha atraído la atención de las aseguradoras en Francia y a nivel mundial desde hace años. Sin embargo, sigue siendo relativamente poco desarrollado en nuestro país: representa aproximadamente 400 millones de euros en primas pagadas por cobertura, en un mercado asegurador total de 72 mil millones de euros en Francia.
No obstante, las empresas están comenzando a comprender que todas están amenazadas y que es preferible tomar medidas preventivas. Por lo tanto, las aseguradoras se centran inicialmente en la prevención, verificando la solidez de los procedimientos de ciberseguridad de las empresas antes de aceptar asegurar el riesgo.
En las pólizas de seguro de “riesgo cibernético”, las aseguradoras ofrecen asistencia técnica en caso de un ciberataque, para detener la brecha y tratar de reparar los daños. También brindan a la empresa apoyo en la gestión de crisis y la comunicación, ya que el daño a su imagen es uno de los principales perjuicios, junto con la posible pérdida de actividad, los costos de restauración del servicio y la información a los usuarios, que a menudo se cuentan por miles o millones.
Pero, ¿qué ocurre con los usuarios cuyos datos personales han sido expuestos por el ciberataque? ¿Pueden ser indemnizados por la empresa?
Recientemente, Free y Free Mobile fueron condenados por la CNIL a pagar 42 millones de euros por no proteger adecuadamente los datos de sus clientes. Sin embargo, estos 42 millones de euros corresponden a multas, no a indemnizaciones.
Las indemnizaciones a los usuarios tras ciberataques ya se han visto en Estados Unidos a través de procedimientos colectivos, y recientemente en Corea del Sur, una plataforma de venta en línea distribuyó más de mil millones de euros a 33 millones de clientes. En Francia, estos procedimientos son aún raros, a pesar de que la protección de datos personales está garantizada por el Reglamento General de Protección de Datos (RGPD) europeo, que puede invocarse para reclamar una indemnización en caso de un perjuicio moral probado.
Por lo tanto, este es otro costo que las empresas deben considerar al enfrentarse al riesgo cibernético. Además, el desarrollo de la inteligencia artificial también crea riesgos adicionales, ya que cuando la IA, utilizada en particular por las empresas en asistentes virtuales de atención al cliente, se equivoca o proporciona información falsa, amenaza con generar una cadena de litigios que podrían resultar costosos tanto para las empresas como para sus aseguradoras.
