{"id":2506,"date":"2026-09-19T11:00:33","date_gmt":"2026-09-19T09:00:33","guid":{"rendered":"https:\/\/www.cefii.fr\/blog\/?p=2506"},"modified":"2026-09-21T13:39:00","modified_gmt":"2026-09-21T11:39:00","slug":"cybersecurite-2026-chiffres-cles-menaces","status":"publish","type":"post","link":"https:\/\/www.cefii.fr\/blog\/cybersecurite-2026-chiffres-cles-menaces\/","title":{"rendered":"Cybers\u00e9curit\u00e9 en 2026 : chiffres cl\u00e9s et menaces"},"content":{"rendered":"\n[et_pb_section fb_built=\u00a0\u00bb1″ _builder_version=\u00a0\u00bb4.27.8″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb custom_padding=\u00a0\u00bb0px|||||\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_row _builder_version=\u00a0\u00bb4.27.8″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_column type=\u00a0\u00bb4_4″ _builder_version=\u00a0\u00bb4.27.8″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb4.27.8″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb hover_enabled=\u00a0\u00bb0″ global_colors_info=\u00a0\u00bb{}\u00a0\u00bb sticky_enabled=\u00a0\u00bb0″]

La cybers\u00e9curit\u00e9 en 2026<\/strong> se joue sur plusieurs fronts \u00e0 la fois. Les entreprises doivent prot\u00e9ger leurs postes de travail, leurs serveurs, leurs applications, leurs r\u00e9seaux, leurs donn\u00e9es et leurs services cloud. Elles doivent \u00e9galement prendre en compte leurs fournisseurs, leurs collaborateurs et d\u00e9sormais leurs usages de l\u2019intelligence artificielle.<\/p>\n

Les chiffres disponibles en 2026 montrent surtout une \u00e9volution du risque. Les attaquants ne s\u2019appuient plus sur une seule technique. Ils combinent ing\u00e9nierie sociale, exploitation de failles, compromission de comptes, ran\u00e7ongiciels, attaques contre les prestataires et automatisation.<\/p>\n

Pour les organisations, cela change la mani\u00e8re d\u2019aborder la s\u00e9curit\u00e9. Un antivirus ou un pare-feu restent utiles, mais ils ne constituent qu’une partie d’une strat\u00e9gie de protection.<\/p>\n

Quels sont les chiffres cl\u00e9s de la cybers\u00e9curit\u00e9 en 2026 ?<\/h2>\n

Les principaux rapports publi\u00e9s en 2026 montrent une hausse de la pression cyber et une diversification des attaques. En France, Cybermalveillance.gouv.fr a assist\u00e9 plus de 500 000 victimes en 2025, soit une progression de 20 % sur un an. Les demandes d\u2019assistance li\u00e9es aux violations de donn\u00e9es ont augment\u00e9 de 107 % et celles li\u00e9es \u00e0 l\u2019hame\u00e7onnage de 70 %.<\/p>\n

\u00c0 l\u2019\u00e9chelle internationale, le Global Cybersecurity Outlook 2026<\/em> du World Economic Forum indique que 94 % des r\u00e9pondants consid\u00e8rent l\u2019intelligence artificielle comme le principal facteur de changement en cybers\u00e9curit\u00e9 en 2026<\/strong>. 87 % identifient \u00e9galement les vuln\u00e9rabilit\u00e9s li\u00e9es \u00e0 l\u2019IA comme le risque cyber ayant connu la croissance la plus rapide en 2025.<\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n
Chiffre<\/th>\nCe qu\u2019il montre<\/th>\nSource<\/th>\n<\/tr>\n<\/thead>\n
500 000+<\/strong><\/td>\nVictimes assist\u00e9es en France en 2025<\/td>\nCybermalveillance.gouv.fr<\/td>\n<\/tr>\n
+107 %<\/strong><\/td>\nDemandes d\u2019assistance li\u00e9es aux violations de donn\u00e9es<\/td>\nCybermalveillance.gouv.fr<\/td>\n<\/tr>\n
+70 %<\/strong><\/td>\nProgression des demandes li\u00e9es \u00e0 l\u2019hame\u00e7onnage<\/td>\nCybermalveillance.gouv.fr<\/td>\n<\/tr>\n
128<\/strong><\/td>\nCompromissions par ran\u00e7ongiciel port\u00e9es \u00e0 la connaissance de l\u2019ANSSI en 2025<\/td>\nANSSI<\/td>\n<\/tr>\n
31 %<\/strong><\/td>\nPart des compromissions Verizon 2026 commen\u00e7ant par l\u2019exploitation d\u2019une vuln\u00e9rabilit\u00e9<\/td>\nVerizon DBIR 2026<\/td>\n<\/tr>\n
48 %<\/strong><\/td>\nPart des compromissions Verizon 2026 impliquant un ran\u00e7ongiciel<\/td>\nVerizon DBIR 2026<\/td>\n<\/tr>\n
60 %<\/strong><\/td>\nPart des incidents analys\u00e9s par ENISA dont le phishing constitue le vecteur d\u2019intrusion<\/td>\nENISA Threat Landscape 2025<\/td>\n<\/tr>\n
94 %<\/strong><\/td>\nR\u00e9pondants du WEF consid\u00e9rant l\u2019IA comme un facteur majeur de changement cyber en 2026<\/td>\nWorld Economic Forum<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Ces chiffres ne mesurent pas exactement la m\u00eame chose et ne portent pas toujours sur la m\u00eame p\u00e9riode. Ils ne doivent donc pas \u00eatre additionn\u00e9s. Ils permettent en revanche de comprendre les diff\u00e9rentes dimensions du risque cyber en 2026.<\/p>\n

Pourquoi le phishing reste-t-il une menace majeure en 2026 ?<\/h2>\n

Le phishing<\/strong>, ou hame\u00e7onnage, consiste \u00e0 tromper une personne afin de lui faire communiquer une information, cliquer sur un lien, ouvrir une pi\u00e8ce jointe ou effectuer une action au profit de l\u2019attaquant. En 2026, cette technique reste l\u2019un des principaux vecteurs d\u2019attaque.<\/p>\n

Selon ENISA, le phishing repr\u00e9sente 60 % des vecteurs d\u2019intrusion<\/strong> recens\u00e9s dans son panorama couvrant la p\u00e9riode de juillet 2024 \u00e0 juin 2025. L\u2019exploitation de vuln\u00e9rabilit\u00e9s arrive ensuite avec 21,3 %.<\/p>\n

En France, Cybermalveillance.gouv.fr constate \u00e9galement une forte progression. L\u2019organisme indique que l\u2019hame\u00e7onnage a augment\u00e9 de 70 % en 2025 et qu\u2019il constitue la premi\u00e8re menace observ\u00e9e tous publics confondus. Chez les professionnels, les demandes d\u2019assistance li\u00e9es \u00e0 cette menace ont progress\u00e9 de 45 %.<\/p>\n

Le phishing ne se limite plus au traditionnel email contenant une faute d\u2019orthographe et un lien suspect. Les campagnes peuvent \u00eatre personnalis\u00e9es, utiliser des SMS, des appels t\u00e9l\u00e9phoniques ou des messages qui reprennent le contexte professionnel de leur cible.<\/p>\n

Pourquoi l\u2019intelligence artificielle facilite-t-elle le phishing ?<\/h3>\n

L\u2019IA permet notamment de produire rapidement des textes plus coh\u00e9rents, de traduire des messages, de personnaliser une campagne et d\u2019automatiser certaines t\u00e2ches de pr\u00e9paration.<\/p>\n

Le probl\u00e8me n\u2019est donc pas simplement que les messages frauduleux deviennent \u00ab mieux \u00e9crits \u00bb. C\u2019est surtout que les attaquants peuvent industrialiser plus facilement leur production et adapter leurs messages \u00e0 leurs cibles.<\/p>\n

La r\u00e9ponse ne peut donc pas \u00eatre uniquement technique. La sensibilisation \u00e0 la cybers\u00e9curit\u00e9<\/strong> reste un \u00e9l\u00e9ment important de la protection d\u2019une organisation.<\/p>\n

Le CEFii propose notamment une formation courte de sensibilisation \u00e0 la cybers\u00e9curit\u00e9<\/strong><\/a> destin\u00e9e notamment aux dirigeants et managers. Elle aborde les principales menaces, le phishing, les r\u00e9flexes de pr\u00e9vention et la r\u00e9action face \u00e0 un incident.<\/p>\n

Les vuln\u00e9rabilit\u00e9s sont-elles devenues le principal point d\u2019entr\u00e9e des cyberattaques ?<\/h2>\n

Les vuln\u00e9rabilit\u00e9s logicielles occupent une place croissante dans les attaques. Une vuln\u00e9rabilit\u00e9 est une faiblesse dans un logiciel, un syst\u00e8me ou une configuration qui peut \u00eatre exploit\u00e9e pour compromettre un environnement informatique.<\/p>\n

Le Verizon 2026 Data Breach Investigations Report<\/strong> indique que l\u2019exploitation de vuln\u00e9rabilit\u00e9s repr\u00e9sente d\u00e9sormais 31 % des compromissions analys\u00e9es<\/strong>, devant les identifiants vol\u00e9s. Verizon indique qu\u2019il s\u2019agit de la premi\u00e8re fois en 19 \u00e9ditions du rapport que l\u2019exploitation de vuln\u00e9rabilit\u00e9s devient le principal point d\u2019entr\u00e9e.<\/p>\n

Cette \u00e9volution souligne un point essentiel : maintenir une infrastructure s\u00e9curis\u00e9e ne consiste pas seulement \u00e0 installer des solutions de protection. Il faut aussi savoir ce qui compose l\u2019infrastructure, quelles versions sont utilis\u00e9es, quelles failles existent et quelles mises \u00e0 jour doivent \u00eatre appliqu\u00e9es.<\/p>\n

Pourquoi la gestion des correctifs est-elle essentielle ?<\/h3>\n

Lorsqu’une vuln\u00e9rabilit\u00e9 est rendue publique, les organisations doivent \u00e9valuer rapidement leur exposition et appliquer les correctifs disponibles lorsque cela est possible.<\/p>\n

Le d\u00e9lai peut devenir particuli\u00e8rement critique lorsque des attaquants commencent \u00e0 exploiter activement une faille. Verizon souligne en 2026 que l\u2019utilisation de l\u2019IA peut acc\u00e9l\u00e9rer la recherche et l\u2019exploitation de vuln\u00e9rabilit\u00e9s, r\u00e9duisant la fen\u00eatre de r\u00e9action des d\u00e9fenseurs.<\/p>\n

Cette r\u00e9alit\u00e9 explique pourquoi les m\u00e9tiers li\u00e9s \u00e0 l\u2019administration des syst\u00e8mes, des r\u00e9seaux, du cloud et de la s\u00e9curit\u00e9 sont \u00e9troitement li\u00e9s.<\/p>\n

Les ran\u00e7ongiciels sont-ils toujours une menace en 2026 ?<\/h2>\n

Oui. Les ran\u00e7ongiciels<\/strong>, ou ransomwares, restent une menace importante malgr\u00e9 l\u2019\u00e9volution des m\u00e9thodes d\u2019attaque. Ils consistent g\u00e9n\u00e9ralement \u00e0 compromettre un syst\u00e8me puis \u00e0 chiffrer ou exfiltrer des donn\u00e9es afin d\u2019obtenir un paiement ou d\u2019exercer une pression sur la victime.<\/p>\n

L\u2019ANSSI indique avoir \u00e9t\u00e9 inform\u00e9e de 128 compromissions par ran\u00e7ongiciel en 2025<\/strong>. Les PME, TPE et ETI restent la cat\u00e9gorie d\u2019entit\u00e9s la plus touch\u00e9e dans les incidents port\u00e9s \u00e0 sa connaissance.<\/p>\n

\u00c0 l\u2019\u00e9chelle mondiale, le rapport Verizon 2026 indique que les ran\u00e7ongiciels sont impliqu\u00e9s dans 48 % des compromissions analys\u00e9es<\/strong>. Le rapport souligne \u00e9galement que les montants vers\u00e9s diminuent, tandis que de nombreuses entreprises choisissent de ne pas payer.<\/p>\n

Le risque ne se limite pas \u00e0 la perte de fichiers. Une attaque peut interrompre la production, rendre des services indisponibles, perturber la relation client ou n\u00e9cessiter plusieurs semaines de fonctionnement en mode d\u00e9grad\u00e9.<\/p>\n

Pourquoi les infrastructures informatiques sont-elles au c\u0153ur de la cybers\u00e9curit\u00e9 ?<\/h2>\n

La s\u00e9curit\u00e9 d\u2019une organisation d\u00e9pend directement de la mani\u00e8re dont son infrastructure est con\u00e7ue, administr\u00e9e et surveill\u00e9e. Serveurs, r\u00e9seaux, postes de travail, comptes utilisateurs, services cloud, sauvegardes et applications forment un ensemble interd\u00e9pendant.<\/p>\n

Une infrastructure mal configur\u00e9e peut cr\u00e9er une porte d\u2019entr\u00e9e m\u00eame lorsque l\u2019entreprise dispose par ailleurs de solutions de s\u00e9curit\u00e9 performantes.<\/p>\n

C\u2019est pourquoi la cybers\u00e9curit\u00e9 op\u00e9rationnelle repose notamment sur :<\/p>\n