Cyberattaques 2026 : le bilan de l’ANSSI et les réflexes pour les PME
Article rédigé le 13 novembre 2026 à partir des sources citées en fin d'article. Les chiffres de « hausse » circulant sur des blogs ne sont pas toujours vérifiables : nous retenons les bilans officiels et signalons les autres comme tels. Les résultats et chiffres sont à vérifier sur les sites officiels avant toute décision.
Les cyberattaques visent de plus en plus les petites et moyennes entreprises. Que disent les chiffres officiels en 2026 ? Quels réflexes simples protègent une PME ? Voici un point clair, sans jargon.
Le bilan officiel de l'ANSSI
Selon le *Panorama de la cybermenace 2025*, publié par l'ANSSI en mars 2026 :
- 3 586 événements de sécurité traités en 2025, en baisse de 18 % par rapport à 2024 ;
- dont 1 366 incidents ;
- 128 compromissions par rançongiciel en 2025, contre 141 en 2024.
L'agence souligne que cette baisse du total ne signifie pas que les entreprises sont mieux protégées : la pression des attaquants reste forte.
Des chiffres de hausse à manier avec prudence
Plusieurs blogs évoquent des hausses de 37 %, 45 % ou 67 %. Ces chiffres ne sont pas cohérents entre eux et ne s'accordent pas avec le bilan officiel : aucune statistique publique ne les confirme. En revanche, le baromètre CESIN 2026 indique que 40 % des entreprises françaises ont subi au moins une cyberattaque significative dans l'année, contre 50 % des grandes entreprises. Les demandes d'assistance des entreprises auprès de Cybermalveillance.gouv.fr progressent aussi fortement.
Pourquoi les PME sont des cibles
Les PME disposent de moins de moyens de sécurité que les grands groupes, mais détiennent des données précieuses : clients, salariés, banque, factures. Une attaque peut bloquer l'activité pendant plusieurs jours.
Cinq réflexes simples
- Sauvegarder régulièrement vos données et tester la restauration.
- Activer la double authentification sur la messagerie et les outils importants.
- Mettre à jour ordinateurs, téléphones et logiciels.
- Former l'équipe à repérer les courriels frauduleux (hameçonnage).
- Limiter l'accès aux données sensibles à ceux qui en ont besoin.
Et les données des salariés ?
Les heures, plannings et fiches de paie sont des données personnelles : leur protection est une obligation. Privilégiez des outils qui chiffrent les échanges et limitent l'accès à chaque salarié pour ses propres documents. C'est le principe de Pointage : chaque salarié ne voit que son espace, et le responsable valide l'ensemble.
Et pour les entreprises ?
En cas d'attaque, la capacité à reconstituer les heures travaillées est cruciale pour la paie. Un outil en ligne, avec sauvegarde automatique, évite de tout perdre si un poste de travail est bloqué.
Pointage : suivez les heures de votre équipe sans effort
Pointage est une application de pointage qui fonctionne sur le téléphone de chaque salarié, sans installation depuis un magasin d'applications. Vos salariés saisissent leurs heures, demandent leurs congés et reçoivent leurs plannings et fiches de paie ; vous validez le mois et exportez les heures pour la paie. Essayez Pointage gratuitement pendant 7 jours : une carte bancaire est demandée à l'inscription, mais rien n'est prélevé pendant l'essai.
Les questions fréquentes
Que faire en cas de cyberattaque ?
Isoler les appareils touchés, prévenir votre prestataire informatique, déposer plainte et solliciter Cybermalveillance.gouv.fr. Une violation de données personnelles se déclare à la CNIL dans les 72 heures.
Où trouver les chiffres officiels ?
Dans le Panorama de la cybermenace de l'ANSSI et auprès de Cybermalveillance.gouv.fr.
Les petites entreprises sont-elles visées ?
Oui : les attaques automatisées touchent des entreprises de toutes tailles.
À lire aussi
- IA et emploi en 2026 : ce que disent vraiment les chiffres
- Économie française 2026 : croissance, chômage et inflation
- Télétravail en 2026 : chiffres, règles et bonnes pratiques
- Tous les articles du blog