Les organisations n’ont jamais été aussi bien préparées face aux ransomwares, selon le Rapport Ransomware 2027 de Hornetsecurity by Proofpoint. Pourtant, près de la moitié (45 %) des responsables IT interrogés n’ont pas confiance dans les stratégies de protection de leur propre organisation. Publié en pleine période de forte activité cybercriminelle en France, ce document, le sixième de la série annuelle de l’entreprise, s’appuie sur une enquête menée auprès de 400 experts IT et cybersécurité.
- Les entreprises sont mieux préparées face aux ransomwares.
- Les attaques reculent à environ 18 %, contre 24 % auparavant.
- Le phishing reste la principale porte d’entrée, citée par 52 % des victimes.
- Pourtant, 45 % des responsables IT doutent de leurs défenses, et seulement 9 % jugent leurs équipes capables de repérer les attaques générées par l’IA.
Le rapport fait état d’une baisse du nombre d’incidents. La proportion d’organisations déclarant avoir subi une attaque par ransomware, un logiciel malveillant qui bloque l’accès aux données en vue d’obtenir une rançon, est tombée à environ 18 %, contre 24 % dans l’édition précédente. Ce niveau retrouve une valeur proche des 18,6 % enregistrés auparavant.
Les mesures de base se généralisent. Selon l’étude, 84 % des organisations disposent d’un plan de reprise d’activité, contre 82 % dans le rapport précédent, et 91 % protègent leurs sauvegardes contre les ransomwares. Seulement environ 3 % des personnes interrogées dont l’organisation a subi une attaque déclarent qu’une rançon a été payée pour récupérer leurs données, une proportion que le rapport relie à l’importance d’options de récupération fiables.
Le phishing reste la principale porte d’entrée
Le phishing, ou hameçonnage, demeure le vecteur d’attaque le plus cité. Parmi les répondants dont l’organisation a été attaquée, 52 % citent l’email ou le phishing comme point d’entrée, contre 46 % dans le rapport précédent. Les terminaux compromis arrivent en deuxième position avec 27 %, un chiffre quasi stable, tandis que 7 % mentionnent l’exploitation de vulnérabilités.
Face à cette prédominance, les entreprises renforcent la formation de leurs équipes. Ainsi, 84 % des répondants indiquent que leur entreprise propose des formations de sensibilisation à la sécurité, soit 10 points de plus que les 74 % du rapport précédent, l’une des progressions les plus marquées de l’enquête.
L’IA générative, un nouveau défi
Le rapport s’intéresse également à l’IA générative, capable de produire des textes, des images ou des voix. Selon l’enquête, 84 % des répondants estiment qu’elle a accru les préoccupations de leur organisation concernant les cyberattaques et les ransomwares. Dans le même temps, seulement 9 % pensent que leurs collaborateurs seraient capables de reconnaître de manière fiable une tentative de phishing ou d’usurpation d’identité générée par l’IA. Le rapport souligne l’écart important entre cette conscience des risques et la confiance accordée à la capacité de détection des équipes.
Daniel Hofmann, PDG de Hornetsecurity by Proofpoint, estime que « les entreprises ont sensiblement renforcé leurs défenses contre les ransomwares », tout en jugeant que cela « représente une première étape importante ». Il met en garde contre la rapidité avec laquelle les attaquants adaptent leurs méthodes : « Ils utilisent l’IA pour rendre leurs tentatives de tromperie plus convaincantes, combinent l’email avec d’autres outils de communication dans des attaques multicanal, ou emploient de nouvelles techniques d’obfuscation pour contourner les mécanismes de sécurité. » Pour lui, « atteindre un certain niveau de sécurité une seule fois ne suffit pas ».
Le rapport conclut, selon ses auteurs, que la sécurité des emails, la sensibilisation des collaborateurs, la protection des identités et des terminaux, ainsi que la sauvegarde et la récupération doivent fonctionner ensemble. Ces mesures peuvent aider les organisations à prévenir et détecter les attaques, à réagir rapidement en cas d’incident et à restaurer leurs opérations de manière fiable. L’étude a été réalisée en juillet et août 2026.
