2 090 cyberattaques par semaine, 17 % de hausse en 2026, fuites de données, ce que la France doit affronter face à l’IA

Le nombre de fuites de données devrait fortement progresser en 2026 sous l’effet des attaques appuyées par l’intelligence artificielle, selon Business AM et plusieurs relevés sectoriels publiés depuis janvier. Le phénomène touche les entreprises privées, les administrations et leurs prestataires, avec une pression particulière sur la France, désormais présentée par plusieurs observateurs comme l’un des pays européens les plus exposés.

Business AM alerte sur les attaques IA en 2026

L’alerte relayée par Business AM s’inscrit dans un contexte déjà dégradé. Les statistiques disponibles pour 2026 décrivent une hausse continue des incidents, avec une moyenne citée de 2 090 cyberattaques par semaine au niveau mondial. Ce volume représenterait une progression de 17 % sur l’année en cours, signe d’une industrialisation des offensives numériques.

Le changement majeur tient à la place prise par l’intelligence artificielle dans les méthodes des attaquants. Les outils génératifs permettent de produire des messages crédibles, de traduire des campagnes dans plusieurs langues, de varier les formulations et d’adapter les scénarios à la fonction de la cible. Le hameçonnage ne se limite plus à des courriels maladroits envoyés en masse, il devient plus contextualisé.

Plusieurs projections placent le phishing dopé à l’IA autour de 42 % des intrusions mondiales vers la fin de 2026. Cette estimation doit être lue avec prudence, car les catégories d’attaque varient selon les cabinets. Elle illustre néanmoins une tendance nette, la barrière technique baisse pour les groupes criminels tandis que la qualité des leurres augmente.

Le coût économique renforce l’inquiétude. Le coût moyen d’une violation de données est évalué à 4,88 millions de dollars au niveau mondial, avec des montants plus élevés dans la santé et la finance. Dans certains dossiers complexes, la présence prolongée d’attaquants dans les systèmes peut dépasser 91 jours, ce qui accroît les frais d’enquête, de notification, de restauration et d’assistance aux victimes.

Les entreprises font face à une menace composite. Les rançongiciels restent présents, mais les attaquants privilégient de plus en plus le vol de données avant toute demande d’argent. Cette logique place la pression sur la réputation, la conformité et la relation client. Même lorsqu’une rançon n’est pas payée, les informations exfiltrées peuvent circuler durablement sur des forums criminels.

La France devient une cible européenne des fuites

La situation française occupe une place particulière dans les relevés publiés depuis le début de 2026. Plusieurs sources spécialisées décrivent la France comme le deuxième pays le plus touché au monde au début de l’année, et comme le pays le plus exposé en Europe selon certains recoupements. Ces classements reposent sur des incidents revendiqués, des bases diffusées et des compromissions confirmées.

Cette exposition s’explique d’abord par la concentration de données personnelles dans de grands services publics, des plateformes de santé, des opérateurs de mobilité, des enseignes commerciales et des prestataires numériques. Chaque compte client, chaque dossier administratif et chaque portail de démarches ajoute une porte d’entrée possible. La multiplication des usages numériques a produit une surface d’attaque plus vaste.

L’affaire liée à l’ANTS, avec la revendication de 11,7 millions de comptes exposés, a marqué les esprits en 2026. Comme souvent, le chiffre exact doit être traité avec prudence, car une base peut contenir plusieurs enregistrements pour une même personne ou agréger des données venues d’autres fuites. Le risque central tient au recoupement entre identité, démarches administratives et coordonnées.

Les prestataires constituent un autre point sensible. Le piratage de Vivaticket, fournisseur de solutions de billetterie pour plusieurs institutions culturelles, a rappelé que la sécurité d’un service public dépend aussi d’acteurs externes. Une collectivité, un musée ou une agence publique conserve des obligations au regard du RGPD, même lorsque l’exploitation technique est déléguée.

La France subit également l’effet d’accumulation. Une adresse électronique volée lors d’un incident commercial peut être croisée avec un numéro de téléphone obtenu dans une base administrative, puis utilisée dans une attaque ciblée contre un employeur. Cette chaîne donne de la valeur à des fragments qui, pris isolément, paraissent moins sensibles.

Phishing IA et deepfakes visent les salariés

La plupart des attaques réussies commencent encore par un geste humain, un clic, une pièce jointe ouverte, un code transmis ou une validation accordée trop vite. L’apport de l’IA rend cette étape plus difficile à détecter. Les messages imitent mieux les usages internes, reprennent les formats d’un service comptable ou citent un projet réel identifié sur des réseaux professionnels.

Le phishing IA réduit les indices qui permettaient auparavant de repérer une tentative. Les fautes grossières, les tournures approximatives et les adresses suspectes ne suffisent plus comme signaux d’alerte. Un attaquant peut générer rapidement plusieurs versions d’un même message, tester des formulations et cibler différents métiers avec des arguments adaptés.

Les deepfakes ajoutent une couche supplémentaire. Des imitations vocales ou de fausses visioconférences peuvent servir à déclencher un virement, une réinitialisation de mot de passe ou l’envoi d’un document confidentiel. Les cas les plus avancés restent moins fréquents que le courriel frauduleux, mais leur impact potentiel est élevé, surtout dans les directions financières et les services clients.

L’automatisation progresse aussi dans la reconnaissance des cibles. Des outils agents peuvent cartographier un site, identifier des technologies exposées, rechercher des identifiants compromis et préparer une campagne en quelques minutes. Cette rapidité complique le travail des équipes de sécurité, qui doivent détecter des signaux faibles dispersés entre messagerie, cloud, terminaux et applications métier.

Les secteurs de la santé et de la finance restent particulièrement visés. Les données médicales ont une valeur durable, car elles ne se remplacent pas comme une carte bancaire. Les informations financières permettent des fraudes immédiates et des attaques par usurpation. Pour les attaquants, ces deux domaines combinent valeur des données, pression réglementaire et besoin de continuité de service.

Entreprises et administrations renforcent audits, EDR et RGPD

Face à cette accélération, la réponse ne peut plus se limiter à l’achat d’un antivirus ou à une campagne annuelle de sensibilisation. Les directions informatiques privilégient désormais une combinaison de mesures techniques, juridiques et organisationnelles. L’objectif consiste à réduire la probabilité d’intrusion, mais aussi à limiter les dégâts lorsque l’attaque franchit les premières défenses.

Les audits de code, les tests d’intrusion et les contrôles d’architecture deviennent plus fréquents dans les organisations exposées. Les solutions EDR, capables de surveiller les comportements suspects sur les postes et serveurs, gagnent du terrain. Les centres de supervision, internes ou mutualisés, permettent de corréler des alertes et de réagir plus vite lors d’un mouvement latéral.

Le financement public annoncé autour de 200 millions d’euros pour soutenir certains chantiers de cybersécurité traduit cette prise de conscience. Les priorités citées portent sur les audits, la détection, les SOC mutualisés et la préparation à la cryptographie post-quantique. Les prestataires français et européens de cybersécurité devraient être sollicités, notamment pour accompagner les collectivités et les opérateurs moins dotés.

La gouvernance des accès devient un chantier central. L’authentification multifacteur, la gestion stricte des comptes à privilèges et la revue régulière des droits limitent les possibilités d’exploitation après un vol d’identifiants. Les sauvegardes isolées, testées et documentées restent indispensables face aux rançongiciels, surtout lorsque les systèmes métiers ne peuvent pas être arrêtés longtemps.

Le RGPD impose aussi une discipline de notification et de transparence. Une organisation doit savoir quelles données elle détient, où elles circulent, combien de temps elles sont conservées et qui y accède. Cette cartographie devient stratégique en 2026, car la fuite d’une base mal connue ralentit l’enquête, retarde l’information des personnes concernées et aggrave le risque de sanction.

Les données volées alimentent des fraudes durables

Une fuite de données ne s’arrête pas au moment de l’annonce publique. Les informations compromises peuvent être copiées, revendues, regroupées avec d’autres bases et réutilisées pendant des années. Cette durée de vie explique la gravité des incidents actuels, en particulier lorsque les lots contiennent des identifiants, des numéros de téléphone, des adresses postales ou des éléments administratifs.

Les criminels exploitent la logique de la fuite cumulée. Une base issue d’un service de billetterie peut confirmer une adresse électronique active, une fuite administrative peut enrichir l’identité, un incident bancaire peut fournir des indices de solvabilité. L’ensemble permet de fabriquer des scénarios convaincants, difficiles à distinguer d’un échange légitime.

Les victimes individuelles font face à des risques d’usurpation d’identité, de fraude au support technique, de faux conseillers bancaires et de tentatives de prise de contrôle de comptes. Pour une entreprise, la même donnée peut servir à viser un salarié, contourner un fournisseur ou préparer une attaque contre un client. Le dommage dépasse donc le périmètre initial de l’organisation compromise.

La réduction de la collecte devient un levier concret. Moins une organisation conserve de données, moins elle expose ses clients en cas d’intrusion. Cette approche suppose de revoir les formulaires, les durées d’archivage, les accès des prestataires et les exports utilisés par les équipes commerciales. Elle demande parfois de renoncer à des habitudes installées depuis longtemps.

Les prochains mois seront suivis de près par les autorités de contrôle, les assureurs cyber et les directions générales. Les attaquants disposent d’outils plus performants, mais les organisations les mieux préparées réduisent déjà leur exposition par la segmentation, la surveillance active et la formation ciblée des équipes les plus exposées.