Ce que disent les derniers chiffres officiels sur les menaces cyber, et les trois décisions à prendre dès ce trimestre.
« Pourquoi nous ? On est trop petits pour intéresser des pirates. » C’est la phrase que nous entendons le plus souvent après une cyberattaque chez un client. Les chiffres publiés en 2026 la contredisent nettement. Les TPE, PME et ETI restent les premières victimes. Explications.
Selon le Panorama de la cybermenace 2025 de l’ANSSI, publié le 11 mars 2026, l’agence a traité 3 586 événements de sécurité et 1 366 incidents en 2025. Elle a recensé 128 compromissions par rançongiciel. Les TPE, PME et ETI représentent 37 % des victimes de rançongiciel connues de l’agence : c’est la première catégorie touchée.
L’ANSSI note aussi une forte hausse des vols de données. Ces attaques rapportent peu aux pirates, mais coûtent cher aux victimes en gestion d’incident. Pour une PME, une fuite de fichiers clients, de plans ou de devis, c’est-à-dire d’informations sensibles, peut suffire à perdre un marché.
Les attaques les plus courantes ne sont pas techniques
Le rapport d’activité 2025 de Cybermalveillance.gouv.fr, publié le 26 mars 2026, décrit les menaces qui frappent concrètement les professionnels :
- l’hameçonnage (phishing) reste la première menace pour les professionnels, en hausse de 45 % ;
- le piratage de comptes en ligne, souvent la suite directe d’un hameçonnage réussi ;
- la fraude au virement, en hausse de 170 % tous publics, qui s’étend désormais à la facturation électronique et à la paie ;
- le cyberharcèlement visant les entreprises, en hausse de 205 %, notamment par de faux avis négatifs.
Autrement dit, la plupart des attaques commencent par un courriel, un SMS ou un appel. Elles visent vos équipes avant vos serveurs.
Le vrai risque : l’interruption de services
Pour un industriel, une attaque ne se mesure pas d’abord en données perdues. Elle se mesure en jours de production arrêtée, en livraisons manquées et en pénalités client. Dans le baromètre 2025 de Cybermalveillance.gouv.fr (enquête OpinionWay auprès de 588 entreprises de moins de 250 salariés), 87 % des dirigeants citent l’interruption d’activité parmi leurs craintes. Pourtant, 8 entreprises sur 10 reconnaissent manquer de préparation, et trois sur quatre consacrent moins de 2 000 euros par an à leur cybersécurité.
L’ANSSI pointe un autre risque pour notre tissu régional de sous-traitants : les attaquants ciblent les sous-traitants pour atteindre leurs donneurs d’ordres. Un fournisseur de l’aéronautique, de la défense ou de la cosmétique peut devenir la porte d’entrée vers son client.
Trois décisions de dirigeant, pas de technicien
La cybersécurité relève de la gestion des risques, au même titre que l’incendie ou la perte d’un client clé. Trois décisions suffisent pour commencer :
- Faire le point. Identifiez vos activités critiques et la durée d’arrêt que vous pouvez supporter. Le diagnostic gratuit MonAideCyber de l’ANSSI donne un premier état des lieux.
- Protéger les accès et les sauvegardes. Authentification multifacteur sur la messagerie et les accès distants, sauvegardes déconnectées et testées.
- Préparer la crise. Qui appeler, qui décide, comment continuer à produire. En Centre-Val de Loire, CybeRéponse, le centre régional de réponse aux incidents, accompagne PME, ETI, collectivités et associations employeuses. Au niveau national, le 17Cyber oriente les victimes.
La réglementation pousse dans le même sens. La loi « Résilience », qui transpose la directive NIS2, a été examinée par l’Assemblée nationale du 9 au 10 novembre 2026, avec un vote solennel annoncé le 17 novembre. Elle n’est pas encore en vigueur. Mais vos donneurs d’ordres concernés exigeront bientôt des garanties de leurs fournisseurs.
Sécurité Off accompagne depuis 2013 les TPE, PME et industriels de la région : audit, plan d’action chiffré, PCA-PRA. Parlons de votre situation.