La cybersécurité d’entreprise fait face à un paysage où les attaques combinent de plus en plus de techniques de manipulation, l’exploitation de logiciels vulnérables, le vol de crédentiels et l’extorsion. Les rapports de l’Agence de la Cyber-sécurité de l’Union Européenne (ENISA), de Verizon et de Microsoft montrent que protéger une organisation nécessite bien plus que l’installation d’un antivirus : il faut surveiller les identités, maintenir les systèmes à jour, contrôler les applications externes et préparer la récupération en cas d’incident. Les données recueillies par OpenSecurity.es dans le cadre de ces études permettent d’identifier les risques qui doivent être une priorité pour les entreprises et leurs équipes IT.

Les clés de la cybersécurité d’entreprise en 30 secondes

• ENISA a identifié le phishing comme voie initiale dans environ 60 % des cas analysés dans ses menaces de 2025, suivi par l’exploitation de vulnérabilités avec 21,3 %.
• Verizon indique que l’exploitation de failles logiciels représente 31 % des brèches analysées dans son rapport de 2026.
• Le ransomware continue d’être une menace majeure, en raison du chiffrement des données, du vol d’informations et de l’extorsion.
• L’intelligence artificielle permet d’accélérer certaines tâches offensives, mais élargit également la surface d’attaque lorsqu’elle est intégrée sans contrôles adéquats.
• La défense requiert une authentification résistante au phishing, une gestion des correctifs, des sauvegardes vérifiées, une vigilance constante et des plans de récupération.

Les chiffres proviennent d’études avec des échantillons et des méthodologies différentes. Il ne faut pas les additionner ni les interpréter comme une mesure unique de tous les types d’attaques. Toutefois, ils offrent un aperçu utile des priorités actuelles : les cybercriminels exploitent à la fois les faiblesses techniques, la confiance des utilisateurs et la dépendance aux services numériques externes.

Du phishing au ransomware : les menaces que doit surveiller l’équipe IT

Le phishing reste une technique courante pour obtenir des crédentiels, distribuer des malwares ou initier une intrusion. Les messages peuvent usurper l’identité de fournisseurs, de plateformes collaboratives, de services de stockage ou de responsables d’entreprise. Des campagnes utilisent aussi des SMS, des appels téléphoniques ou de fausses pages web pour convaincre les victimes de divulguer des informations ou d’autoriser des opérations.

ENISA, dans son Threat Landscape 2025, a analysé 4 875 incidents enregistrés entre juillet 2024 et juin 2025. Parmi ceux où un vecteur initial a été identifié, le phishing représentait environ 60 %, tandis que l’exploitation de vulnérabilités atteignait 21,3 %. Le rapport met aussi en garde contre l’industrialisation de ces campagnes via des services et outils permettant de lancer des attaques sans avoir à construire toute l’infrastructure de zéro.

Pour 2026, le panorama met en avant une dimension technique supplémentaire. Verizon indique que 31 % des brèches analysées dans leur rapport DBIR 2026 ont été dues à l’exploitation de vulnérabilités, dépassant celles dues à des crédentiels volés. Cela souligne l’importance de réduire au minimum le délai entre la publication d’un correctif et son déploiement sur les systèmes vulnérables.

Le ransomware demeure une menace avec un fort impact. Ces attaques peuvent chiffrer des serveurs et postes de travail, voler des documents pour faire chanter la victime ou combiner ces techniques pour accroître la pression. Payer ne garantit pas toujours la récupération complète des données ni la non-divulgation des informations dérobées.

La stratégie de défense doit couvrir à la fois l’entrée de l’attaque et ses conséquences. Les filtres de messagerie et la protection des équipements empêchent l’entrée des menaces, tandis que la segmentation des réseaux, la limitation des droits d’accès et les sauvegardes indépendantes réduisent l’impact d’une intrusion.

L’intelligence artificielle modifie le rythme des attaques

L’IA générative permet de produire des textes plus naturels, de traduire des messages et d’adapter des leurres à différentes cibles. Elle peut aussi aider à automatiser des tâches de reconnaissance, d’analyse ou de développement d’outils offensifs. Cela diminue certaines barrières à l’entrée pour les attaquants, même si tous les groupes ne disposent pas encore de ces capacités ni ne garantissent le succès de chaque attaque automatisée.

Le Microsoft Digital Defense Report 2025 mentionne une augmentation de l’échelle et de l’efficacité des campagnes de phishing soutenues par l’IA. Microsoft observe un taux de clics de 54 % pour les emails de phishing automatisés par IA analysés, contre 12 % pour ceux classiques. Ces chiffres proviennent d’un échantillon, il ne faut pas les généraliser à toutes les campagnes ou entreprises.

L’IA introduit aussi des risques internes. Les employés peuvent utiliser des outils externes ou des agents dotés de permissions excessives pour manipuler des données sensibles ou du code sans contrôle ni supervision. Ce phénomène est souvent qualifié de shadow AI, lorsque des applications d’intelligence artificielle sont employées sans autorisation officielle.

La réponse ne consiste pas nécessairement à interdire toute utilisation de l’IA. Il est plus pertinent de définir quels services sont autorisés, quels types de données peuvent y être introduits, quels accès sont permis aux applications connectées, et comment suivre leurs activités. Les systèmes permettant à un agent IA d’exécuter des commandes, de consulter des bases ou d’utiliser des crédentiels doivent bénéficier de contrôles renforcés, car une erreur ou une instruction malveillante pourrait avoir des conséquences graves.

Vulnérabilités, chaîne d’approvisionnement et attaques contre les services

Les systèmes non mis à jour restent des cibles privilégiées. Une vulnérabilité connue peut permettre une première intrusion, une elevation de privilèges ou l’exécution de code malveillant. Il est donc crucial d’inclure l’inventaire des actifs et la gestion des correctifs dans les opérations courantes, et de ne pas se limiter à des vérifications ponctuelles.

Ce défi est encore plus complexe pour les organisations utilisant des applications héritées, disposant d’équipements difficiles à interrompre ou exposés directement sur Internet. Installer des correctifs sans planification n’est pas suffisant : il faut prioriser les systèmes critiques, évaluer leur exposition réelle, tester les correctifs lorsque c’est nécessaire, et prévoir des mesures temporaires pour les équipements qui ne peuvent pas être mis à jour immédiatement.

La chaîne d’approvisionnement constitue une autre voie d’attaque. Même si une entreprise sécurise ses propres systèmes, elle peut subir les conséquences d’un fournisseur compromis, d’un logiciel manipulé ou d’une plateforme externe gérant des données critiques.

ENISA alerte en 2026 sur le fait que la dépendance aux tiers augmente la surface d’attaque et peut amplifier l’impact d’un incident. Il est donc essentiel d’évaluer les fournisseurs : quels accès ils ont, quelles données ils traitent, leurs processus de notification, et quelles solutions existent si le service est interrompu.

Les attaques par dénis de service distribué (DDoS) perturbent aussi toujours des organisations publiques et privées. Plusieurs systèmes peuvent générer du trafic pour saturer un site ou un service. Bien qu’elles n’impliquent pas forcément un vol d’informations, ces attaques peuvent interrompre des opérations, entacher la réputation ou empêcher l’accès aux services pour les utilisateurs légitimes.

Quelles mesures une entreprise doit-elle prioriser ?

Toutes les organisations n’ont pas le même budget ni la même exposition. Une petite entreprise peut commencer par sécuriser ses emails, activer une authentification multi-facteur, mettre à jour ses équipements et réaliser des sauvegardes vérifiées. Une structure avec des services critiques devra ajouter une surveillance continue, une segmentation, des plans d’intervention et des tests de récupération plus sophistiqués.

Les mesures les plus efficaces sont celles qui réduisent les risques concrets tout en restant opérationnelles à long terme :

• Protéger les identités. Activer MFA sur les emails, la gestion, le stockage et l’accès distant. Prioriser, si possible, les passkeys ou clés de sécurité résistantes au phishing.
• Contrôler les privilèges. Séparer comptes administratifs et d’usage quotidien, supprimer les accès inutiles et revoir régulièrement les permissions.
• Mettre à jour avec priorités. Maintenir un inventaire, appliquer en premier lieu les correctifs liés aux actifs exposés ou vulnérables.
• Centraliser logs et alertes. Conserver traces d’authentification, modifications administratives et activités suspectes pour investiguer en cas d’incident.
• Préparer des copies sécurisées. Maintenir des versions indépendantes, limiter leur modification et effectuer régulièrement des tests de restauration.
• Élaborer un plan d’intervention. Identifier qui peut isoler des équipements, révoquer des crédentiels, contacter les fournisseurs et notifier en cas de faille.
• Revoir les dépendances externes. S’assurer des conséquences si une plateforme d’identité, un fournisseur cloud ou une solution de sécurité échoue.
• Réglementer l’usage de l’IA. Définir ce qui peut être partagé avec des outils externes et limiter les actions autonomes en fonction des risques.

Il est aussi essentiel de tester régulièrement les procédures d’intervention. Simuler un ransomware, une panne d’identité ou une perte d’accès à un fournisseur clé permet d’identifier les failles avant qu’une urgence ne survienne réellement. L’objectif est que l’organisation puisse détecter rapidement l’incident, en limiter l’impact et restaurer les services critiques dans les délais prévus.

La sécurité ne se limite pas au nombre d’outils déployés ou au volume d’alertes reçues. La rapidité avec laquelle l’équipe identifie une intrusion, bloque un accès compromis ou restaure ses données est tout aussi cruciale.

Questions fréquentes

Quelle est la principale menace en cybersécurité pour les entreprises en 2026 ?

Il n’existe pas une menace unique valable pour tous les secteurs. ENISA souligne le phishing et d’autres formes d’ingénierie sociale, tandis que Verizon indique que l’exploitation de vulnérabilités concerne environ 31 % des brèches analysées dans leur rapport de 2026.

Comment une entreprise peut-elle se protéger contre le ransomware ?

En conservant des sauvegardes indépendantes et en testant leur restauration, en mettant à jour les systèmes, en limitant les privilèges et en segmentant le réseau. Elle doit aussi prévoir une procédure pour isoler les équipements infectés et restaurer en priorité les services essentiels.

Quels risques laissent l’intelligence artificielle peser sur la cybersécurité ?

L’IA peut aider à créer des messages frauduleux plus convaincants et accélérer certaines tâches offensives. Accompagnée d’outils non autorisés ou d’agents avec des permissions excessives, elle peut aussi exposer des données ou étendre la surface d’attaque interne.

Que doit prioriser une PME avec un budget limité ?

Les premières actions doivent être de sécuriser les emails et comptes avec MFA, mettre à jour les systèmes, employer des mots de passe uniques, limiter les accès et réaliser des sauvegardes fiables. Ensuite, élaborer un plan d’urgence et contrôler les risques liés aux fournisseurs.