Evaluation et prévision des coûts économique des risques de cybersécurité à l’aide de l’intelligence artificielle (ANALYSE EN DONNE DE PANEL)

Résumé

Résumé

La numérisation rapide des sociétés, combinée à la multiplication et à la sophistication croissante des cyberincidents, renforce la nécessité de prioriser la cybersécurité dans les stratégies d’investissement des acteurs économiques. Un défi majeur demeure toutefois : l’absence de clarté concernant les retombées économiques des investissements en cybersécurité et la compréhension limitée de l’impact réel des cyberincidents sur la performance économique.  Cette étude synthétise les résultats empiriques relatifs aux économiques directs et indirects des cyberincidents et souligne les limites méthodologiques des approches d’évaluation du risque. À partir de données de panel couvrant 10 pays sur la période 2005-2024 (200 observations), L’analyse mobilise les Moindres Carrés Ordinaires (MCO), les effets fixes et l’approche par variables instrumentales (VI) afin d’estimer l’impact économiques des cyberincidents. Les résultats révèlent une forte hétérogénéité des coûts et des estimations souvent imprécises en particulier pour les effets indirects tels que les pertes de productivité et les atteintes à la réputation. La conclusion principale est que la protection efficace du cyberespace nécessite une estimation exhaustive et rigoureuse de l’ensemble des coûts économiques des cyberincidents, ce qui peut être amélioré grâce à des modèles prédictifs fondés sur l’intelligence artificielle et une collecte de données systématique.

Mots clés : incidents de cybersécurité, pertes économiques, IA, coûts directs, coûts indirects

Abstract

The rapide digitalization of societies, coupled with the increasing frequency and sophistication of cyber incidents, has amplified the need for prioritizing cybersecurity in the investment agendas of economics actors, particularly governments and firms. However, a major challenge in mainstreaming cybersecurity investments lies in the unclear returns and the poorly understood link between cyber incidents and economic performance. This literature survey synthesizes empirical studies on both the direct and indirect costs of cyber incidents, highlighting methodological issues in risk-based approaches that could lead to misinformed decision-making. Using panel data covering 10 countries, over the period 2005-2024, totaling 200 observations, this study applies econometric evaluation techniques such as Ordinary least squares (OLS), Fixed effects (FE), and instrumental variables (IV) approaches to assess the economic impact of cyber incidents. First, it identifies the wide variation and often unfounded estimates of the economic costs, including significant indirect effects. The study concludes that accurately protecting cyberspace requires policymakers and stakeholders to understand the comprehensive economic costs of cyber incidents, which can be achieved through targeted research and systematic data collection efforts. The study concludes that effectively protecting cyberspace requires policymakers and stakeholders to gain a comprehensive understanding of the full economic costs associated with cyber incidents, which can be achieved through AI-based predictive models and systematic data collection efforts.

Keywords: Cybersecurity incidents, economic loss, defense, IA, direct costs, indirect costs.