Cyberattaques en France : les chiffres 2025 et six réflexes pour s’en protéger

Cyberattaques en France : ce que disent les chiffres

Pour mesurer les cyberattaques en France, deux rapports publics font référence. Ils mesurent des choses différentes, et ils racontent la même histoire.

Le premier vient de l'ANSSI, l'agence nationale de la sécurité des systèmes d'information, qui traite les incidents les plus graves. Le second vient de Cybermalveillance.gouv.fr, le dispositif public qui assiste les victimes au quotidien : particuliers, entreprises et collectivités.

Sources : ANSSI, Panorama de la cybermenace 2025 (mars 2026) ; Cybermalveillance.gouv.fr, rapport d'activité 2025 (mars 2026).

Le nombre d'incidents graves traités par l'ANSSI, lui, reste stable : 1 366 en 2025, contre 1 361 en 2024. Ce n'est pas une accalmie. Ce sont les cibles des cyberattaques en France qui changent : moins de grands groupes, mieux protégés, et davantage de structures de taille moyenne, qui le sont moins.

Ce qui frappe vraiment les entreprises

Le rançongiciel fait les gros titres. Ce n'est pourtant pas l'attaque la plus fréquente dans une PME.

Source : Cybermalveillance.gouv.fr, rapport d'activité 2025. Part des demandes d'assistance et évolution sur un an.

Les trois premières menaces ont un point commun : elles ne demandent aucune prouesse technique. Un mot de passe réutilisé, un courriel bien imité, un faux changement de coordonnées bancaires suffisent. Elles visent les personnes avant les machines, et c'est précisément pour cela qu'elles se préviennent par des règles simples.

Pourquoi les PME et les collectivités sont en première ligne

Pas parce qu'elles intéressent particulièrement les attaquants, mais parce qu'elles leur coûtent moins d'efforts.

L'immense majorité des cyberattaques en France est automatisée. Des robots balaient internet à la recherche d'un équipement non mis à jour, d'un accès à distance sans double authentification ou d'un compte dont le mot de passe a fuité ailleurs. Ils ne choisissent pas leur victime : ils prennent celle qui ouvre la porte.

L'ANSSI le souligne dans son dernier panorama : les équipements exposés sur internet sont exploités de plus en plus vite après la publication d'une faille. Et cet été, le vol de données à la DGFiP l'a montré à grande échelle. Selon le rapport de l'ANSSI publié fin septembre, l'attaque n'avait rien de sophistiqué : des identifiants d'agents volés par des logiciels espions, et des portails sans double authentification.

Six réflexes qui arrêtent l'essentiel des attaques

Aucun ne demande un gros budget. Tous demandent qu'on décide de s'y tenir.

1. La double authentification, partout où c'est possible

   Messagerie, accès à distance, comptes bancaires, consoles d'administration. Le piratage de compte est la première menace des entreprises : un mot de passe volé ne suffit plus si un second facteur est exigé.

2. Les mises à jour de sécurité, sans attendre

   Une faille critique publiée se corrige dans les jours qui suivent, pas au prochain trimestre. Et un logiciel qui n'est plus maintenu, comme les versions de PHP antérieures à la 8.2, se remplace : il ne recevra plus jamais de correctif.

3. Une sauvegarde hors de portée, et testée

   Une copie déconnectée ou impossible à effacer, et un test de restauration réussi dans l'année. C'est ce qui transforme un rançongiciel en mauvaise journée plutôt qu'en arrêt d'activité. Nous avons détaillé les 7 points d'un audit de sauvegarde.

4. Une règle écrite pour tout changement de RIB

   Un fournisseur qui change de coordonnées bancaires par courriel, un dirigeant qui demande un virement urgent : la réponse est toujours un rappel, au numéro déjà connu, jamais à celui du message. Cette seule règle désamorce la fraude au virement.

5. Des accès relus régulièrement

   Des comptes administrateurs séparés des comptes de tous les jours, et une revue des accès à chaque départ : salarié, prestataire, stagiaire. Un compte oublié est une porte que plus personne ne surveille.

6. Savoir qui appeler avant d'en avoir besoin

   Les premières heures d'une attaque décident souvent de son coût. Le bon numéro, noté à l'avance, évite de les perdre en recherches.

En cas d'attaque : les bons interlocuteurs

À noter dès aujourd'hui, et à afficher là où on les retrouvera un jour de crise.

Comment SOLUDOC vous accompagne

Une seule équipe, présente dans les Vosges, en Meurthe-et-Moselle et dans le Bas-Rhin, du diagnostic à la reprise d'activité.

Notre expertise Infrastructure & Services IT couvre les quatre temps de la protection d'une PME ou d'une collectivité. Nous commençons toujours par un état des lieux, parce qu'on ne sécurise bien que ce qu'on a mesuré.

Pour la sauvegarde, nous déployons TankR, une solution de cybersauvegarde française dont les disques sont déconnectés automatiquement après chaque sauvegarde. Et parce qu'un cas concret vaut mieux qu'une promesse, nous avons raconté comment un audit a changé la sauvegarde d'une PME vosgienne.

Questions fréquentes