Cybersécurité en France : les chiffres clés (ANSSI, ransomwares, NIS2)

Selon le rapport Sophos sur l'état des ransomwares 2024, 59% des entreprises françaises ont été touchées par une attaque ransomware au cours de l'année, ce qui représente le taux le plus élevé d'Europe. La cause principale reste l'exploitation de failles non corrigées (32% des cas), suivie de la compromission d'identifiants (29%). Le coût moyen de reprise après attaque, hors versement de rançon, atteignait 2,73 millions de dollars dans l’édition 2024 ; l’édition 2025 le ramène à 1,53 million.

Le coût d'une cyberattaque varie selon la taille de l'organisation. D'après le baromètre CESIN, le coût moyen toutes tailles confondues atteint 1,5 million d'euros pour les entreprises françaises. Pour les TPE et PME, ce coût est estimé à 58 600 euros en moyenne (dont 25 600 euros de réponse à l'incident, 7 300 euros d'interruption d'activité et 25 700 euros de rançon éventuelle). La Cour des comptes estimait en 2025 que le coût moyen d'une cyberattaque représente entre 5 et 10% du chiffre d'affaires annuel de l'organisation touchée.

La directive NIS2, dont la transposition en droit français est toujours en cours d'examen au Parlement en octobre 2026, concerne environ 15 000 entités en France, contre seulement 500 sous la directive NIS1. Elle s'applique aux organisations de plus de 50 salariés ou 10 millions d'euros de chiffre d'affaires dans 18 secteurs critiques, dont les collectivités territoriales, la santé, l'énergie, les transports et les administrations. Les entités essentielles risquent une amende maximale de 10 millions d'euros, les entités importantes jusqu'à 7 millions. L'ANSSI recommande de commencer dès maintenant la cartographie des actifs et l'analyse de risques sans attendre la publication des décrets.

Selon le rapport Sophos 2024, 68% des organisations victimes de ransomware ont récupéré leurs données grâce à leurs sauvegardes, ce qui en fait la méthode de reprise la plus utilisée. 56% ont également obtenu une clé de déchiffrement en payant la rançon. Cependant, 34% des victimes ont mis plus d'un mois à se rétablir complètement, contre 24% en 2023. La qualité et l'intégrité de la sauvegarde sont donc déterminantes : une sauvegarde qui aurait elle-même été chiffrée ou supprimée par l'attaquant ne permet pas de récupérer les données. C'est pourquoi une architecture de sauvegarde distribuée et immuable, où aucun nœud ne peut être compromis seul, offre une protection structurellement plus robuste.

INSPEERE est une entreprise française de cybersécurité fondée à Poitiers, co-développée avec le CNRS et titulaire du label France Cybersecurity. Elle publie DATIS, un système de sauvegarde distribué qui compte plus de 100 clients, dont des collectivités territoriales comme les villes de Fontenay-sous-Bois et Vanves, ou des bailleurs sociaux comme Habitat de la Vienne. L'architecture distribuée de DATIS a été validée par un audit de sécurité indépendant mandaté par la Métropole du Grand Paris. C'est cette expérience terrain auprès d'organisations confrontées concrètement aux menaces décrites dans les rapports ANSSI et Sophos qui fonde la légitimité d'INSPEERE à analyser ces chiffres.