Munich Re a accepté d'acquérir At-Bay, une startup américaine d'assurance cyber et de cybersécurité, pour une valeur d'entreprise de 575 millions de dollars. Cette opération, annoncée le 19 août, marque le pari le plus récent et le plus direct du géant allemand de la réassurance sur le fait que l'avenir de l'assurance passe par la cybersécurité.
At-Bay a levé des fonds à une valorisation post-money de 1,35 milliard de dollars lors de son tour de série D en 2021. La vente à 575 millions de dollars signifie que l'entreprise change de main à environ 43 cents pour chaque dollar par rapport à ce pic.
Ce que Munich Re achète
At-Bay a été fondée en 2017 sur le principe qui semble évident à posteriori : associer les polices d'assurance cyber à des outils de cybersécurité réels afin de réduire la fréquence des sinistres. L'entreprise dessert environ 40 000 petites et moyennes entreprises à travers les États-Unis.
Au 31 décembre 2025, At-Bay a déclaré des primes brutes émises d'environ 278 millions de dollars, auxquelles s'ajoutent 23 millions de dollars de revenus de frais provenant de ses services de cybersécurité. Ce chiffre d'affaires combiné de 301 millions de dollars donne un multiple de revenu inférieur à 2x pour le prix de 575 millions de dollars.
L'entreprise emploie environ 280 personnes réparties entre les États-Unis et Israël. Une fois l'opération finalisée, prévue au premier trimestre 2027 sous réserve des approbations réglementaires, At-Bay opérera sous la marque Hartford Steam Boiler, la filiale de Munich Re spécialisée dans les risques technologiques et cybernétiques. HSB existe depuis 1866.
La frénésie d'acquisitions d'insurtech de Munich Re
Ce n'est pas le premier projet de Munich Re dans l'espace insurtech lié à Israël. Son unité ERGO a finalisé l'acquisition de Next Insurance pour 2,6 milliards de dollars en mars 2025. Next Insurance, comme At-Bay, a été conçue pour servir les PME, bien que son champ d'action soit plus large en matière de couverture commerciale plutôt que de produits spécifiques au cyberespace.
La relation entre Munich Re et At-Bay n’est pas nouvelle non plus. Les deux entreprises collaborent depuis la création d’At-Bay en 2017, Munich Re fournissant une capacité de réassurance pour les polices d’At-Bay.
Le marché de l'assurance cyber connaît une forte croissance
Le modèle d'At-Bay remplit le fossé des PME en regroupant la surveillance proactive de la sécurité avec une couverture d'assurance. Pour Munich Re, maîtriser toute la chaîne — de l'évaluation et de la prévention des risques à la souscription et aux sinistres — crée une boucle de rétroaction que les assureurs traditionnels purs ne peuvent pas reproduire. Chaque sinistre traité par At-Bay génère des données sur les vecteurs d'attaque et les vulnérabilités. Ces données alimentent des modèles de souscription améliorés et des recommandations de sécurité plus ciblées, ce qui réduit à son tour les sinistres futurs.
Ce que cela signifie pour le marché
Le prix de 575 millions de dollars, bien qu'une réduction significative par rapport à la valorisation maximale d'At-Bay en 2021, représente toujours un engagement important en faveur de la thèse selon laquelle la gestion intégrée des risques cybernétiques est l'avenir. Munich Re n'achète pas un actif en difficulté. Elle achète une entreprise avec 278 millions de dollars de primes brutes écrites et un modèle éprouvé.
Munich Re a choisi d'acheter deux fois en environ 18 mois, dépensant un total de 3,175 milliard de dollars pour Next Insurance et At-Bay.
La date prévue de clôture du deal au premier trimestre 2027 signifie que l'examen réglementaire couvrira plusieurs juridictions, compte tenu du siège allemand de Munich Re et de la présence aux États-Unis et en Israël d'At-Bay.