Rechercher J’ai été piraté Conseil Menu
J’ai été piraté
Pour moi Aperçu : Pour moi
Pour les entreprises Aperçu : Pour les entreprises
Coûts et comparatif Aperçu : Coûts et comparatif
Situation en Suisse Aperçu : Situation en Suisse

À quelle fréquence la Suisse est-elle touchée ?

En 2025, l’OFCS a reçu 64'733 annonces, soit une toutes les 8 minutes. Au 1er semestre 2026, il y en a eu 27'128, pour la première fois en baisse.

Élevé, pour la première fois stable ou en baisse en 2025/2026

État au

21'714 2021 34'527 2022 49'380 2023 62'954 2024 64'733 2025 27'128 1er sem. 2026
Annonces volontaires à l’OFCS (jusqu’en 2023 NCSC). * calculé, selon l’OFCS « près de 50'000 ». Source: OFCS
Sur cette page
  1. Réfrigération
  2. Tendances
  3. Cas en Suisse
  4. Tous les chiffres

Vague contre les installations frigorifiques depuis le 12.10.2026

Depuis octobre 2026, des attaquants manipulent des installations frigorifiques par Internet dans plusieurs pays européens. En France, en Belgique, en Suède et en Allemagne, les températures sont montées à 50 degrés et plus dans des centaines de supermarchés et au moins deux boucheries ; des denrées alimentaires ont dû être détruites.

  • plus de 230 magasins en France

  • environ 60 en Belgique et au Luxembourg

  • 0 cas connus en Suisse État au

non couvert La police cyber exclut les dommages matériels, la police choses souvent les cyberattaques. Qui paie la marchandise ?

Notre vérification et les sources

Affirmation « Il y a actuellement divers cas dans lesquels les installations frigorifiques de boucheries ont été piratées et la température déréglée, et la marchandise n’était plus comestible. » : partiellement exacte. Exact sur le fond, mais pas surtout pour les boucheries. Depuis le 12 octobre 2026, une vague d’attaques vise en Europe des commandes du froid accessibles depuis Internet (surtout Danfoss, ainsi que Copeland et Dixell) : France (plus de 230 supermarchés), Belgique et Luxembourg (environ 60 supermarchés), Suède, Allemagne (Bavière, Rhénanie-du-Nord-Westphalie), ainsi qu’une tentative auprès du service français de transfusion sanguine. Les températures ont été réglées entre 50 et 150 degrés ; rien qu’en Belgique, de la marchandise pour environ 100'000 euros a été détruite. Deux boucheries sont documentées : la chaîne belge De Laet en Van Haver et une boucherie du Haut-Palatinat (dommage à cinq chiffres, découvert à temps). Depuis le 05.11.2026, un cas suisse est aussi connu : à la boucherie Lüthi's Fleischwaren à Köniz, la température du congélateur est montée entre 50 et 70 degrés, la viande était en partie comme cuite, le magasin est resté fermé (V-CH-2026-038). De la marchandise avariée est ainsi documentée aussi dans une boucherie. Jusqu’au 06.11.2026, l’OFCS n’avait publié ni cas ni avertissement. Avant la vague, nous n’avons trouvé aucun cas documenté de ce type.

  • Vague confirmée par les autorités : le 12.10.2026, l’autorité française CERT-FR signale de nombreuses commandes à distance d’installations frigorifiques compromises. Sont concernées les gammes Danfoss AK-SM et AK-SC ainsi que Copeland et Dixell xweb. D’autres attaques seraient probables. Recommandation : déconnecter immédiatement les appareils d’Internet, vérifier les plans de dégivrage, accès seulement par VPN, mettre à jour le micrologiciel, changer les mots de passe par défaut ; ne plus exploiter sur Internet les appareils sans mises à jour. À noter pour les assurés : le CERT-FR recommande de vérifier les conditions d’assurance avant de couper la liaison avec le frigoriste.
    Où est-ce écrit ?

    CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération, 2026-10-12, aktualisiert 13. und 16.10.2026

    «Des campagnes d'attaques sont probablement toujours en cours visant ces équipements.»

    Ouvrir le document: CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • France, nuit précédant le 12.10.2026 : environ 150 succursales Intermarché, 80 sites Carrefour et des magasins de Coopérative U. Les installations ont été mises en mode dégivrage, pendant environ six heures, avec des températures allant jusqu’à 50 degrés. La viande, les surgelés et les légumes ont été éliminés. Les plus touchées étaient d’anciennes commandes Danfoss (AK-SM 800, AK-SC 355) sans mises à jour de sécurité. Le parquet de Paris et l’ANSSI enquêtent.
    Où est-ce écrit ?

    Cyberangriff auf französische Supermarkt-Kühlschränke: Hunderte Waren verdorben, 2026-10-12

    Ouvrir le document: Cyberangriff auf französische Supermarkt-Kühlschränke: Hunderte Waren verdorben (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Extension jusqu’à début novembre : Belgique (environ 40 Delhaize, 15 Carrefour, 5 Spar, appareils frigorifiques réglés sur 70 degrés, denrées alimentaires pour environ 100'000 euros détruites), Luxembourg (Delhaize), Suède (ICA, Coop ; un magasin a fermé temporairement). En France, toute la marchandise décongelée a été éliminée. La chaîne de boucheries belge De Laet en Van Haver a elle aussi signalé des appareils frigorifiques attaqués. Il n’est pas confirmé qu’il s’agisse partout du même mode opératoire. Les auteurs et le mobile sont inconnus.
    Où est-ce écrit ?

    Kühlschränke in Lebensmittelläden weiterer Länder geknackt, 2026-11-02

    «Sämtliche aufgetauten Lebensmittel mussten aus hygienischen Gründen entsorgt werden.»

    Ouvrir le document: Kühlschränke in Lebensmittelläden weiterer Länder geknackt (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Boucherie du Haut-Palatinat (Bavière) : des inconnus ont réglé plusieurs chambres froides jusqu’à 150 degrés. La manipulation a été découverte à temps, le dommage se situe dans une fourchette à cinq chiffres en euros. La police criminelle de Weiden enquête pour altération de données, sabotage informatique et dommages à la propriété. L’article ne dit pas si de la marchandise s’est avariée. Le communiqué original de la police bavaroise n’a pas pu être trouvé (la liste se charge de manière dynamique).
    Où est-ce écrit ?

    Cyberangriff auf Metzgerei: Kühlanlagen manipuliert, 2026-11-04

    «Der entstandene Schaden liegt im fünfstelligen Eurobereich.»

    Ouvrir le document: Cyberangriff auf Metzgerei: Kühlanlagen manipuliert (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Autres cas allemands : supermarché Edeka à Reisbach (Basse-Bavière), installations frigorifiques à 50 degrés, beaucoup de marchandise éliminée. La police n’a pas encore confirmé une cyberattaque. S’y ajoutent des signalements d’attaques contre des congélateurs en Rhénanie-du-Nord-Westphalie. L’exploitant défend la connexion à Internet, parce qu’elle permet la télésurveillance en permanence. Le BSI recommande de déconnecter les installations d’Internet.
    Où est-ce écrit ?

    Cyberangriffe auf Kühlschränke: Erste deutsche Fälle in Bayern und NRW, 2026-11-03

    «Der wichtigste und zugleich einfachste Schutz ist es, die Anlagen vom Internet zu trennen»

    Ouvrir le document: Cyberangriffe auf Kühlschränke: Erste deutsche Fälle in Bayern und NRW (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Extension à d’autres produits réfrigérés : au service français de transfusion sanguine EFS, des attaquants ont réglé dans la nuit précédant le 2.11.2026 la température de consigne du refroidissement du plasma à 110 degrés. Un technicien est intervenu à temps, rien n’a été perdu. Selon heise, il y a aussi eu des tentatives dans la distribution pharmaceutique.
    Où est-ce écrit ?

    Kühlgeräteangriffe: Bis aufs Blut verwundbar, 2026-11-04

    «Die Angreifer sollen die Zieltemperatur auf 110 Grad Celsius gesetzt haben.»

    Ouvrir le document: Kühlgeräteangriffe: Bis aufs Blut verwundbar (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Allemagne, BSI : la recommandation de cybersécurité BSI-CS 154 du 13.10.2026 s’adresse aux exploitants de petites installations qui ne font pas partie des infrastructures critiques. Comme exemple d’application, elle cite la réfrigération des denrées alimentaires ; cela concerne aussi les boucheries, les boulangeries et les magasins. Le PDF intégral n’a pas été ouvert.
    Où est-ce écrit ?

    BSI-CS 154: Gefährdung durch internet-verbundene OT-Systeme, 2026-10-13

    «Diese Cybersicherheitsempfehlung richtet sich insbesondere an Betreiber kleiner industrieller oder vergleichbarer Anlagen»

    Ouvrir le document: BSI-CS 154: Gefährdung durch internet-verbundene OT-Systeme (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Critique d’expert envers les fabricants : un expert en sécurité informatique de Karlsruhe déplore que des commandes soient livrées et exploitées avec les réglages d’usine et des mots de passe par défaut. Il qualifie cela d'« absolument impardonnable ». À partir du 11.09.2026, les premières obligations de signalement du Cyber Resilience Act de l’UE s’appliquent.
    Où est-ce écrit ?

    Cyberangriffe auf Kühlsysteme: Hersteller in der Kritik, 2026-11-04

    «Es muss nicht alles ins Internet.»

    Ouvrir le document: Cyberangriffe auf Kühlsysteme: Hersteller in der Kritik (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Suisse : aucun cas connu. Au 06.11.2026, l’OFCS n’a rien publié sur les attaques contre les installations frigorifiques, ni dans ses rétrospectives hebdomadaires (semaines 40 à 44), ni sous « Incidents actuels » ou « Gros plan ». Dans son rapport semestriel 2026/I, il constate qu’aucun sabotage contre des cibles suisses ne lui est connu. Nous jugeons plausible une extension à la Suisse, parce que les mêmes commandes sont vendues au niveau international (appréciation propre, non documentée).
    Où est-ce écrit ?

    Halbjahresbericht 2026/I (Januar–Juni), 2026-08, S. 9

    «In Bezug auf die Schweiz sind dem BACS keine Cybersabotageangriffe gegen Schweizer Ziele bekannt.»

    Ouvrir le document: Halbjahresbericht 2026/I (Januar–Juni) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Seul cas antérieur de boucherie suisse : Metzgerei Wechsler, Nebikon LU (50 employés), octobre 2018. Le rançongiciel est arrivé par le routeur ; les balances d’étiquetage et les bulletins de livraison ont cessé de fonctionner, coûts d’environ 20'000 francs. Le froid n’était pas touché.
    Où est-ce écrit ?

    Metzger Wechsler und die Hacker (Magazinbeitrag, PDF bei Compass Security), 2019-01, S. 7

    «Auch die Fleischwaagen sind mit dem System verbunden und darum ausgefallen.»

    Ouvrir le document: Metzger Wechsler und die Hacker (Magazinbeitrag, PDF bei Compass Security) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Failles documentées dans les commandes de chambres froides : Copeland E3 Site Supervisor possède un compte administrateur intégré en dur avec un mot de passe journalier prévisible (partie de « Frostbyte10 », Armis, 2025 ; gravité 9,8 sur 10). Chez Danfoss, Claroty a signalé en août 2026 des failles, dont un mécanisme de connexion caché ; ce n’est documenté que par heise, le communiqué original n’a pas été ouvert.
    Où est-ce écrit ?

    CVE-2025-6519 (Copeland E3 Site Supervisor), 2025-09-02, Beschreibung, CVSS 3.1: 9.8

    «E3 Site Supervisor (firmware version < 2.31F01) has a default admin user "ONEDAY" with a daily generated password.»

    Ouvrir le document: CVE-2025-6519 (Copeland E3 Site Supervisor) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Dixell XWEB-500 (Emerson, aujourd’hui Copeland) : une faille permet d’écrire n’importe quels fichiers sans connexion, jusqu’à la prise de contrôle de l’appareil (9,8 sur 10). Le produit n’est plus maintenu depuis 2018. Le CERT-FR compte Dixell et Copeland xweb parmi les appareils touchés par la vague de 2026.
    Où est-ce écrit ?

    CVE-2021-45420 (Emerson Dixell XWEB-500), 2022-02-14, Beschreibung, CVSS 3.1: 9.8

    «Emerson Dixell XWEB-500 products are affected by arbitrary file write vulnerability»

    Ouvrir le document: CVE-2021-45420 (Emerson Dixell XWEB-500) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Avant la vague : le cas documenté le plus proche d’une température manipulée était un silo de séchage des céréales au Canada (hacktivistes, 2025). Dès 2013, des auteurs avaient pénétré dans le réseau de Target avec les identifiants d’un technicien du froid et de la climatisation. Chez Americold (2023), Bakker Logistiek (2021), JBS (2021) et Arla (2025), le rançongiciel a touché l’informatique, pas la réfrigération.
    Où est-ce écrit ?

    AL25-016: Internet-accessible industrial control systems (ICS) abused by hacktivists, 2025-10-29

    «where temperature and humidity levels were manipulated, resulting in potentially unsafe conditions if not caught on time»

    Ouvrir le document: AL25-016: Internet-accessible industrial control systems (ICS) abused by hacktivists (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Perspectives IA : l’OFCS s’attend à ce que, grâce à l’IA, même des auteurs sans connaissances spécialisées trouvent et manipulent des commandes mal protégées. Comme exemple, il cite une attaque assistée par IA contre un service des eaux au Mexique (2026). On ne sait pas si l’IA a joué un rôle dans la vague d’attaques contre le froid.
    Où est-ce écrit ?

    Halbjahresbericht 2026/I (Januar–Juni), 2026-08, S. 9–10

    «ungenügend geschützte Systeme opportunistisch zu identifizieren und anschliessend zu manipulieren»

    Ouvrir le document: Halbjahresbericht 2026/I (Januar–Juni) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Premier cas suisse (complément du 08.11.2026) : à la boucherie Lüthi's Fleischwaren à Köniz, des attaquants ont manipulé la commande des installations frigorifiques et de congélation ; selon le propriétaire, la température est montée entre 50 et 70 degrés. Les installations ont été déconnectées du réseau, le magasin fermé. Chez Coop, des tentatives d’attaque sont restées vaines selon une porte-parole.
    Où est-ce écrit ?

    Update: Angriffswelle auf Kühlanlagen erreicht die Schweiz, 05.11.2026

    «Erstmals ist ein erfolgreicher Angriff auf Kühlanlagen in der Schweiz öffentlich bekannt geworden.»

    Ouvrir le document: Update: Angriffswelle auf Kühlanlagen erreicht die Schweiz (s’ouvre dans une nouvelle fenêtre), consulté le 08.11.2026

  • Non vérifié (lacune) : les communiqués originaux de Reuters, Euronews et NOS ainsi que les communiqués de la police bavaroise, les communiqués de Danfoss et Claroty, le PDF intégral du BSI et les chiffres sur les commandes du froid accessibles en Suisse (Shodan). Raison : le contingent de recherches web de la session était épuisé ; la vague est documentée par le CERT-FR, le BSI, heise et le Handwerksblatt. Un cas suisse peut déjà s’être produit sans avoir été publié.

Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.

13 tendances tirées de rapports d’autorités et d’études. Touchez pour le texte complet et les sources.

  • Nombre de cas en Suisse : élevé, pour la première fois stable ou en baisse en 2025/2026

    Les signalements à l’OFCS ont triplé, passant d’environ 21'700 (2021) à 64'733 (2025) ; au 1er semestre 2026, ils ont baissé à 27'128 (S1 2025 : 35'727). La police a enregistré en 2025 57'761 infractions numériques, presque deux fois plus qu’en 2021, mais 2 % de moins qu’en 2024 ; seules 17,6 % sont élucidées, 4,3 % pour la fraude à l’investissement en ligne. L’OFCS souligne que, malgré leur nombre plus faible, les attaques deviennent plus ciblées, plus émotionnelles et techniquement plus sophistiquées.

  • La fraude domine, le téléphone devient le canal principal

    La fraude représente 39 à 58 % des signalements. Les faux appels d’autorités ont fortement diminué grâce aux mesures contre le call spoofing (moins de 100 par mois à partir de juillet 2026). En même temps, le voice phishing (appel d’un faux employé de banque, callback scam) est depuis 2026 la méthode d’hameçonnage la plus signalée, complétée par l’hameçonnage Twint via les petites annonces.

  • Entreprises : reprises de comptes, fraude au président et manipulation de factures

    Dans les entreprises, la fraude au président (484 → 719 → 970 signalements 2023–2025) et la manipulation de factures (73 au S2 2025, un cas avec un dommage de CHF 1,5 mio) ont augmenté. En 2026, l’OFCS signale de plus en plus de comptes Microsoft 365 repris, même malgré l’authentification multifacteur, avec des dommages de plusieurs millions. La police compte 560 cas de fraude au président/BEC (+11 %).

  • Rançongiciels : plus d’attaques, moins de paiements

    Les rançongiciels sont présents dans près de la moitié des violations de données étudiées (Verizon 48 %), les cas sur des sites de fuite ont augmenté de 50 % en 2025. En même temps, de moins en moins de victimes paient : Coveware a mesuré 23 % au T3 2025, au T3 2026 près de 80 % des cas se sont terminés sans paiement ; Chainalysis estime 28 %, le BKA 7 % des cas dénoncés. Les montants des rançons varient fortement selon la source (médiane d’environ 60'000 à 1 mio USD). En Suisse, le marché se fragmente en davantage de groupes (29 familles), Akira reste en tête.

    • Verizon Business: 2026 Data Breach Investigations Report – Executive Summary (19. Ausgabe; >31'000 Vorfälle, >22'000 bestätigte Datenverletzungen)
    • Chainalysis: Ransomware (Kapitel Crypto Crime Report 2026)
    • Coveware by Veeam: Insider Threats Loom while Ransom Payment Rates Plummet (Quartalsbericht Q3 2025)
    • Bundesamt für Cybersicherheit BACS: Halbjahresbericht 2026/I (Januar–Juni): Cybersicherheit – Lage in der Schweiz und international
  • Les PME sous-estiment leur risque, le marché de l’assurance croît, la lacune demeure

    Seules 6 % des micro et petites entreprises signalent un incident grave en trois ans, mais dans le sondage Deloitte, 49 % des employés font état d’un incident grave en trois mois ; seuls 22 % estiment le risque élevé. Le volume de primes en Suisse a augmenté en 2025 à CHF 182 mio, de 21 % pour les particuliers, de seulement 3,4 % pour les entreprises. Malgré cela, seules 11,5 % de toutes les entreprises sont assurées, 5–10 % des PME. Au niveau mondial, Munich Re estime le marché à près de 15 mrd USD (2025), avec une croissance ralentie.

    • Die Mobiliar: «KMU Cybersicherheit 2026»: Cyberkriminalität wird zum Geschäftsrisiko für Schweizer KMU (Medienmitteilung; Studie Mobiliar, digitalswitzerland, HES-SO, HWZ, SATW, unterstützt vom BACS; n=507, YouGov, 24.06.–10.07.2026)
    • Deloitte Schweiz: Schweizer KMU unterschätzen Cyberrisiken massiv – Grundschutz und Versicherungsschutz bleiben lückenhaft (Onlineumfrage, n=924 Arbeitnehmende in Firmen bis 249 MA, April 2026)
    • Netzwoche (Quelle: SVV via Swissinfo): Markt für Cyberversicherungen boomt (SVV-Zahlen 2024)
    • blue News (Quelle: Schweizerischer Versicherungsverband SVV): Cyber insurance is becoming increasingly popular (zur SVV-Jahresumfrage 2025)
    • Munich Re: Global Cyber Risk and Insurance Survey 2026
  • Coût par incident : écarts dans les deux sens

    IBM mesure pour 2026 un record de 4,99 mio USD par violation de données (2025 : 4,44 mio). Sophos constate une baisse des coûts de restauration en 2025 (1,53 mio USD) et de nouveau 1,7 mio en 2026. Bitkom estime le dommage pour l’économie allemande en 2026 plus bas qu’en 2025 (211 au lieu de 289 mrd d’euros), mais avec une part cyber plus élevée (76 %). Les études mesurent des choses différentes et ne sont pas directement comparables.

    • IBM / Ponemon Institute: IBM Study: One in Four Malicious Breaches are AI-Enabled, Costing Companies $6 Million on Average (Cost of a Data Breach Report 2026; n=602 Organisationen, März 2025–Feb. 2026)
    • Sophos: Median Ransom Payment is $1 Million; Yet 53% of Companies Negotiated a Lower Amount than the Initial Demand (State of Ransomware 2025; n=3'400, 17 Länder)
    • Bitkom e.V. / Bitkom Research: Wirtschaftsschutz 2026 (Präsentation; CATI-Befragung n=1'003 Unternehmen ab 10 Beschäftigten)
  • IA : consensus des autorités, un accélérateur et non une rupture

    Le Conseil fédéral/l’OFCS, le NCSC britannique et le GTIG s’accordent : l’IA ne change pas les schémas de base, mais rend les attaques existantes plus rapides, plus nombreuses et plus crédibles. Le NCSC britannique a constaté dès 2024 que l’IA augmente « almost certainly » le volume et l’impact des attaques, surtout en matière d’ingénierie sociale. Le Conseil fédéral s’attend à ce que la quantité et la qualité des attaques continuent d’augmenter.

  • IA : les deepfakes et les clones vocaux dans la fraude sont documentés

    L’OFCS documente en 2025/2026 des publicités deepfake avec des célébrités pour la fraude à l’investissement, une fraude au président avec une voix clonée et des arnaques aux sentiments avec des identités générées par IA et des appels vidéo deepfake. Le FBI recense pour la première fois en 2025 des cas liés à l’IA (22'364 plaintes, 893 mio USD). IBM cite l’imitation par deepfake comme principal vecteur d’attaque par IA ; selon Bitkom, les entreprises allemandes reconnaissent les attaques par IA surtout à des attaques adaptées automatiquement (53 %) et à de faux enregistrements audio/vidéo (48 %).

  • IA : de l’outil d’aide aux attaques (partiellement) autonomes

    Début 2025, Google ne constatait que des gains de productivité. Depuis l’automne 2025, il existe des preuves de davantage : des logiciels malveillants qui interrogent un modèle de langage pendant leur exécution (GTIG), une campagne d’extorsion contre 17 organisations avec Claude Code et une campagne d’espionnage étatique dans laquelle l’IA a effectué 80–90 % du travail (Anthropic). Selon l’OFCS, l’IA a proposé des cibles lors d’une attaque contre un service des eaux au Mexique. Le NCSC britannique juge toutefois improbables des attaques entièrement autonomes d’ici 2027.

  • IA : le rythme des failles et des attaques s’accélère

    Le NCSC britannique s’attend à ce que l’IA raccourcisse encore le délai entre la divulgation d’une faille et son exploitation. En 2026, Verizon mesure pour la première fois l’exploitation de failles comme accès initial le plus fréquent (31 %) ; seules 26 % des failles critiques avaient été entièrement corrigées. CrowdStrike mesure un temps de breakout moyen de 29 minutes (2024 : 48). Le lien avec l’IA est plausible, mais n’est pas prouvé quantitativement.

  • IA : battage contre preuves, les chiffres divergent fortement

    Les chiffres sur l’effet de l’IA divergent fortement : l’ENISA indique plus de 80 % d’ingénierie sociale assistée par IA (selon des sources tierces), IBM en 2025 seulement 16 % des violations de données avec recours à l’IA, et en 2026 une violation malveillante sur quatre. Au FBI, les cas liés à l’IA représentent environ 4 % des dommages. Verizon constate que les logiciels malveillants assistés par IA ne font presque que reproduire des techniques connues (moins de 2,5 % de nouveautés). L’effet est bien documenté pour la tromperie (textes, voix, vidéos), il l’est peu pour de nouvelles capacités techniques. Les prévisions comme les 40 mrd USD de dommages de fraude d’ici 2027 selon Deloitte sont des scénarios, pas des mesures.

    • ENISA (EU-Agentur für Cybersicherheit): ETL 2025: EU consistently targeted by diverse yet convergent threat groups (ENISA Threat Landscape 2025, 4'875 Vorfälle 07.2024–06.2025)
    • IBM / Ponemon Institute: IBM Report: 13% Of Organizations Reported Breaches Of AI Models Or Applications, 97% Of Which Reported Lacking Proper AI Access Controls (Cost of a Data Breach Report 2025)
    • Verizon Business: 2026 Data Breach Investigations Report – Executive Summary (19. Ausgabe; >31'000 Vorfälle, >22'000 bestätigte Datenverletzungen)
    • Deloitte Center for Financial Services (USA): Deepfake banking and AI fraud risk on the rise
  • L’IA comme nouvelle surface d’attaque : IA fantôme et systèmes d’IA

    Outre l’IA comme arme, l’IA utilisée dans sa propre entreprise devient un risque. IBM signale en 2025 que 13 % des organisations ont subi des attaques contre des modèles ou des applications d’IA, dont 97 % sans contrôles d’accès à l’IA ; en 2026, elles sont plus de 20 %. Selon Verizon, 45 % des collaborateurs utilisent régulièrement l’IA sur des appareils de l’entreprise, souvent avec des comptes privés. Pour les assureurs, l’IA devient ainsi aussi une question d’obligations et d’exclusions.

    • IBM / Ponemon Institute: IBM Report: 13% Of Organizations Reported Breaches Of AI Models Or Applications, 97% Of Which Reported Lacking Proper AI Access Controls (Cost of a Data Breach Report 2025)
    • IBM / Ponemon Institute: IBM Study: One in Four Malicious Breaches are AI-Enabled, Costing Companies $6 Million on Average (Cost of a Data Breach Report 2026; n=602 Organisationen, März 2025–Feb. 2026)
    • Verizon Business: 2026 Data Breach Investigations Report – Executive Summary (19. Ausgabe; >31'000 Vorfälle, >22'000 bestätigte Datenverletzungen)
  • Les systèmes de commande des petites entreprises sont attaqués : vague d’attaques contre les installations frigorifiques depuis octobre 2026

    Les attaques contre la technologie opérationnelle (OT) ne touchent plus seulement les centrales électriques et les services des eaux. Depuis octobre 2026, des commandes du froid accessibles depuis Internet sont manipulées en masse en France, en Belgique, au Luxembourg, en Suède et en Allemagne, et des centaines de magasins ont perdu de la marchandise. Le CERT-FR et le BSI recommandent de déconnecter ces installations d’Internet ; le BSI s’adresse expressément aux exploitants de petites installations. Pour les assureurs, le dommage matériel consécutif à une cyberattaque (marchandise avariée) devient ainsi un poste de dommage réel.

113 cas en Suisse

Incidents rapportés publiquement. Les maisons montrent les 45 cas dont le canton est connu.

Carte de la Suisse avec 45 cas par canton Coire GR, 2026Köniz BE, 2026Canton de Vaud, 2026Canton de Fribourg, 2026Sulgen TG, 2026Lenzerheide GR, 2026Lausanne VD, 2026Cantons d’Argovie, de Lucerne, de Schaffhouse, de Vaud et de Zoug, 2026Martigny-Combe VS, 2026Zurich, 2026Canton de Vaud, 2026Canton de Saint-Gall, 2026Canton de Vaud, 2026Vétroz VS, 2026Châtel-St-Denis FR, 2026Canton de Schwytz, 2026Canton de Saint-Gall, 2026Villars-sur-Glâne FR, 2025Canton de Berne, 2025Canton de Fribourg, 2025Zurich, 2025Schaffhouse SH, 2025Bâle, 2025Lausanne VD, 2024Canton d’Argovie, 2024Brunnen SZ, 2024Valais central VS, 2024Zoug (Hagendorn, commune de Cham), 2023Canton de Soleure, 2023Steckborn TG, 2023Saxon VS, 2023Canton de Saint-Gall (Goldach, Saint-Gall, Thal), 2023Berne, 2023Neuchâtel NE, 2022Hinwil ZH, 2022Aéroport de Zurich, 2022Montreux VD, 2021Morges VD, 2021Canton de Genève, 2021Rolle VD, 2021Wetzikon ZH, 2019Mörschwil SG, 2019Région de Zurich, 2018Nebikon LU, 2018Barbengo TI, 2016

Les 197 sinistres, y compris à l’étranger

Tous les chiffres avec leur source

Suisse : chiffres de l’OFCS, de l’OFS et de la police (61)
Suisse : chiffres de l’OFCS, de l’OFS et de la police, état au 08.11.2026
IndicateurValeurAnnéeSource
OFCS : signalements volontaires d’incidents cyber, année complète 64'733 2025 Bundesamt für Cybersicherheit BACS
OFCS : signalements volontaires, année complète 62'954 2024 Bundesamt für Cybersicherheit BACS
OFCS : signalements, année complète près de 50'000 (49'380 par calcul) 2023 Bundesamt für Cybersicherheit BACS (damals NCSC)
OFCS (à l’époque NCSC) : signalements, année complète 34'527 2022 Bundesamt für Cybersicherheit BACS (damals NCSC)
NCSC : signalements, année complète 21'714 2021 Bundesamt für Cybersicherheit BACS (damals NCSC)
OFCS : signalements 1er semestre 34'789 2024 (H1) Bundesamt für Cybersicherheit BACS
OFCS : signalements 1er semestre 19'049 (par calcul) 2023 (H1) Bundesamt für Cybersicherheit BACS
OFCS : signalements 2e semestre 28'165 2024 (H2) Der Bundesrat / BACS
OFCS : signalements 1er semestre 35'727 2025 (H1) Der Bundesrat / BACS
OFCS : signalements volontaires 2e semestre 29'006 (plus 145 soumis à l’obligation de signaler) 2025 (H2) Bundesamt für Cybersicherheit BACS
OFCS : signalements volontaires 1er semestre 27'128 (plus 200 soumis à l’obligation de signaler) 2026 (H1) Bundesamt für Cybersicherheit BACS
OFCS : part de la « fraude » dans l’ensemble des signalements 58 % 2025 (H1) Der Bundesrat / BACS
OFCS : part de la « fraude » dans l’ensemble des signalements 52 % 2025 (H2) Bundesamt für Cybersicherheit BACS
OFCS : signalements « fraude » 15'090 (S2 2024 : 18'269) 2025 (H2) Bundesamt für Cybersicherheit BACS
OFCS : signalements fraude / hameçonnage / spam 10'759 / 8'877 / 3'965 (fraude environ 39 %) 2026 (H1) Bundesamt für Cybersicherheit BACS
OFCS : parts des signalements reçus (faux appels d’autorités / hameçonnage / publicité pour la fraude à l’investissement en ligne) 26 % / 19 % / 9 % 2025 Bundesamt für Cybersicherheit BACS
OFCS : signalements d’hameçonnage via le formulaire de signalement public 12'280 (dont 6'299 au S2) 2025 Bundesamt für Cybersicherheit BACS
OFCS : URL d’hameçonnage uniques (antiphishing.ch) 9'308 2026 (H1) Bundesamt für Cybersicherheit BACS
OFCS : appels de menace frauduleux au nom d’autorités 10'578 (S1 2024 : 13'730) 2025 (H1) Der Bundesrat / BACS
OFCS : appels de menace frauduleux au nom d’autorités 5'941 (S2 2024 : 8'173) 2025 (H2) Bundesamt für Cybersicherheit BACS
OFCS : appels de menace frauduleux au nom d’autorités 3'817 (−64 % par rapport au S1 2025) 2026 (H1) Bundesamt für Cybersicherheit BACS
OFCS : faux appels d’autorités par mois après l’obligation de marquage des numéros mobiles (dès le 01.07.2026) moins de 100 en juillet 2026 (janv.–juin 2026 : plus de 400 par mois ; −75 %) 2026 Der Bundesrat / BACS
OFCS : signalements « publicité pour la fraude à l’investissement en ligne » 3'485 (S1 2024 : 729) 2025 (H1) Der Bundesrat / BACS
OFCS : signalements « publicité pour la fraude à l’investissement en ligne » 387 (−89 % par rapport au S1 2025) 2026 (H1) Bundesamt für Cybersicherheit BACS
OFCS : signalements de fraude au président (entreprises) 970 (2024 : 719) 2025 Bundesamt für Cybersicherheit BACS
OFCS : signalements de fraude au président (entreprises) 484 (2022 : 116) 2023 Bundesamt für Cybersicherheit BACS (damals NCSC)
OFCS : signalements de fraude au président 258 (−57 % par rapport au S1 2025) 2026 (H1) Bundesamt für Cybersicherheit BACS
OFCS : signalements de fraude par manipulation de factures (BEC) 132 (2024 : 114 ; 2023 : 118) 2025 Bundesamt für Cybersicherheit BACS
OFCS : signalements de fraude par manipulation de factures 73 (S1 2025 : 59) 2025 (H2) Bundesamt für Cybersicherheit BACS
OFCS : plus grand dommage individuel mentionné pour la manipulation de factures CHF 1,5 mio 2025 (H2) Bundesamt für Cybersicherheit BACS
OFCS : signalements volontaires de rançongiciels 104 (2024 : 92 ; 2023 : 109) 2025 Bundesamt für Cybersicherheit BACS
OFCS : incidents de rançongiciel dans des organisations suisses (nouveau mode de comptage, y compris obligation de signaler et partenaires) 79 (dont 47 volontaires, 10 au titre de l’obligation de signaler, 22 via des partenaires) 2025 (H2) Bundesamt für Cybersicherheit BACS
OFCS : incidents de rançongiciel 79 (comme au S2 2025) 2026 (H1) Bundesamt für Cybersicherheit BACS
OFCS : familles de rançongiciels actives en Suisse 29 (auparavant 21) ; part d’Akira 19 % (auparavant environ 35 %) 2026 (H1) Bundesamt für Cybersicherheit BACS
OFCS : rapport entre les signalements de la population et ceux des entreprises/associations/autorités 90 % contre 10 % 2025 Bundesamt für Cybersicherheit BACS
OFCS : signalements de faux e-mails de sextorsion 837 (S2 2024 : 1'209) 2025 (H2) Bundesamt für Cybersicherheit BACS
OFCS : concours frauduleux 1'698 (11 % des signalements de fraude) 2025 (H2) Bundesamt für Cybersicherheit BACS
OFCS : signalements des infrastructures critiques (obligation de signaler depuis le 01.04.2025), six premiers mois 164 2025 (Apr.–Sep.) Der Bundesrat / BACS
OFCS : obligation de signaler, signalements jusqu’à la fin de l’année 221 2025 (Apr.–Dez.) Bundesamt für Cybersicherheit BACS
OFCS : obligation de signaler, type d’attaque piratage / rançongiciel près de 26 % / environ 8 % 2026 (H1) Bundesamt für Cybersicherheit BACS
OFS SPC : infractions avec modus operandi numérique 57'761 (−2,2 % par rapport à 2024) 2025 Bundesamt für Statistik BFS
OFS SPC : infractions avec modus operandi numérique 59'034 2024 Bundesamt für Statistik BFS
OFS SPC : infractions avec modus operandi numérique 43'839 2023 Bundesamt für Statistik BFS
OFS SPC : cybercriminalité économique 54'247 (93,9 % des infractions numériques) 2025 Bundesamt für Statistik BFS
OFS SPC : cyberfraude 39'754 (2024 : 42'505 ; 2023 : 30'331) 2025 Bundesamt für Statistik BFS
OFS SPC : utilisation abusive de systèmes de paiement en ligne/cartes de valeur ou de l’identité d’autrui à des fins d’escroquerie 20'917 (2024 : 22'293) 2025 Bundesamt für Statistik BFS
OFS SPC : plateformes de petites annonces, marchandise non livrée 9'105 (2024 : 10'625) 2025 Bundesamt für Statistik BFS
OFS SPC : hameçonnage 7'409 (+25 %) 2025 Bundesamt für Statistik BFS
OFS SPC : fraude à l’investissement en ligne 2'854 (2024 : 2'974) 2025 Bundesamt für Statistik BFS
OFS SPC : faux support technique 1'708 (+9 %) 2025 Bundesamt für Statistik BFS
OFS SPC : arnaque aux sentiments 692 (+8 %) 2025 Bundesamt für Statistik BFS
OFS SPC : fraude au président/BEC 560 (+11 %) 2025 Bundesamt für Statistik BFS
OFS SPC : sextorsion (demande d’argent) 1'375 (2024 : 1'385) 2025 Bundesamt für Statistik BFS
OFS SPC : logiciels malveillants, rançongiciels (infractions dénoncées) 229 (+32 %) 2025 Bundesamt für Statistik BFS
OFS SPC : money/package mules 3'875 2025 Bundesamt für Statistik BFS
OFS SPC : taux d’élucidation de la criminalité numérique au total 17,6 % (2024 : 18,6 %) ; cybercriminalité économique 13,2 % 2025 Bundesamt für Statistik BFS
OFS SPC : personnes lésées par la cybercriminalité économique 36'572 (dont 81,2 % par fraude en ligne) 2025 Der Bundesrat / Bundesamt für Statistik BFS
OFS SPC : part des mineurs parmi les victimes de sextorsion 31,5 % 2025 Der Bundesrat / Bundesamt für Statistik BFS
Police cantonale fribourgeoise : signalements de faux employés de banque depuis le début de l’année, dont cas de fraude aboutis, dommageCH (canton de Fribourg) environ 750 signalements ; 130 aboutis ; près de CHF 800'000 en espèces plus des bijoux et objets de valeur 2026 (bis 13.10.) Kantonspolizei Freiburg
Canton de Vaud : escroqueries par de faux policiers et de faux employés de banque depuis le début de l’année (cas / réussis / dommage)CH (canton de Vaud) environ 2'300 cas ; 900 réussis ; environ CHF 7 mio 2026 (01.01.–15.10.) Kanton Waadt (Ministère public)
OFCS : signalements de comptes WhatsApp détournés via de faux votes plus de 50 2026 (Oktober) Bundesamt für Cybersicherheit BACS
Marché suisse : études et Association Suisse d’Assurances (21)
Marché suisse : études et Association Suisse d’Assurances, état au 08.11.2026
IndicateurValeurAnnéeSource
Étude PME : PME (1–49 collaborateurs) ayant subi un cyberincident grave au cours des trois dernières années 6 % (extrapolé, environ 35'000 PME) 2026 Die Mobiliar
Étude PME : PME ayant déjà été victimes d’une cyberextorsion 7 % 2026 Netzwoche
Étude PME : PME qui s’attendent à une aggravation de la menace due à l’IA 81 % 2026 Netzwoche
Étude PME : PME qui testent régulièrement si les sauvegardes peuvent être restaurées 25 % 2026 Die Mobiliar
Étude PME : PME qui se sentent bien ou très bien protégées 50 % (2025 : 42 %) 2026 Netzwoche
Étude PME : PME touchées au cours des trois dernières années par une cyberattaque / une extorsion / une perte d’argent due à un e-mail frauduleux 4 % / 5 % / 4 % 2025 Die Mobiliar
Étude PME : PME qui estiment leur protection suffisante en cas d’attaque 42 % (2024 : 55 %) 2025 Die Mobiliar
Étude PME : PME pour lesquelles la cybersécurité n’est plus une priorité 28 % (année précédente 18 %) 2025 Die Mobiliar
Sondage Deloitte : employés de PME ayant vécu un cyberincident grave chez leur employeur au cours des trois derniers mois 49 % (microentreprises : 38 %) 2026 Deloitte Schweiz
Sondage Deloitte : employés qui estiment élevé le cyberrisque de leur entreprise 22 % (microentreprises : 15 %) 2026 Deloitte Schweiz
Part des entreprises domiciliées en Suisse ayant une assurance cyber 11,5 % 2025 Deloitte Schweiz
ASA : entreprises ayant une assurance cyber 72'000 (+7,5 %) 2025 blue News (Quelle: Schweizerischer Versicherungsverband SVV)
ASA : polices cyber privées plus de 480'000 (+18 %) 2025 blue News (Quelle: Schweizerischer Versicherungsverband SVV)
ASA : volume de primes de l’assurance cyber au total (particuliers / entreprises) CHF 182 mio (+5,8 %) ; particuliers CHF 29 mio (+21 %), entreprises CHF 153 mio (+3,4 %) 2025 blue News (Quelle: Schweizerischer Versicherungsverband SVV)
ASA : volume de primes de l’assurance cyber environ CHF 172 mio (+22 %) 2024 Netzwoche (Quelle: SVV via Swissinfo)
ASA : taux d’assurance des PME par rapport aux grands groupes PME 5–10 %, grands groupes environ 50 % 2024 Netzwoche (Quelle: SVV via Swissinfo)
Police cantonale valaisanne : cas et tentatives d’escroquerie téléphonique (faux policiers, faux employés de banque ou d’entreprise) en une semaineCH (canton du Valais) près de 30 ; dommage environ CHF 150'000 2026 (Woche bis 22.09.) RTS (gestützt auf Kantonspolizei Wallis)
Police de Bâle-Campagne : dommage causé par de faux employés de banque (accès à distance, p. ex. AnyDesk) au cours des six derniers moisCH (canton de Bâle-Campagne) plus de CHF 1,15 mio 2026 (Halbjahr bis Mai) Polizei.news (gestützt auf Polizei Basel-Landschaft)
Check Point : cyberattaques par semaine et par organisation en Suisse 1'928 (même mois de l’année précédente : 971, environ +99 %) ; Europe 2'545 2026 (September) Netzwoche (gestützt auf Check Point)
Bitdefender : victimes de rançongiciels revendiquées publiquement en Suisse 35 (20e rang mondial) ; 11 en mars ; production et santé, 7 chacune 2026 (H1) inside-it.ch (gestützt auf Bitdefender)
swissVR Monitor : entreprises qui, selon des membres de conseils d’administration, ont déjà été victimes d’une cyberattaque 41 % (2023 : 28 %) ; PME 37 % (2023 : 20 %) ; grandes entreprises 48 % (2023 : 45 %) 2026 Deloitte Schweiz
International (47)
International, état au 08.11.2026
IndicateurValeurAnnéeSource
IBM : coût moyen d’une violation de données dans le mondeglobal 4,44 mio USD (première baisse depuis cinq ans) 2025 IBM / Ponemon Institute
IBM : coût moyen d’une violation de données aux États-UnisÉtats-Unis 10,22 mio USD (record) 2025 IBM / Ponemon Institute
IBM : organisations ayant subi une violation de modèles/d’applications d’IA ; parmi elles, sans contrôles d’accès à l’IAglobal 13 % ; parmi elles 97 % 2025 IBM / Ponemon Institute
IBM : organisations ayant subi une violation due à l’IA fantôme ; coûts supplémentaires en cas d’utilisation élevée de l’IA fantômeglobal 1 sur 5 ; +670'000 USD 2025 IBM / Ponemon Institute
IBM : part des violations de données dans lesquelles les attaquants ont utilisé des outils d’IAglobal 16 % (le plus souvent hameçonnage, imitation par deepfake) 2025 IBM / Ponemon Institute
IBM : coût moyen d’une violation de données dans le mondeglobal 4,99 mio USD (+12 %, record) 2026 IBM / Ponemon Institute
IBM : violations de données malveillantes assistées par IA (part, coûts)global 1 sur 4 (+56 %), Ø 6 mio USD 2026 IBM / Ponemon Institute
IBM : IA fantôme dans les violations de donnéesglobal 43 % (2025 : 20 %), Ø 5,39 mio USD 2026 Baker Donelson (Anwaltskanzlei)
IBM : part des organisations ayant subi un incident de rançongicielglobal 39 % (année précédente 34 %) 2026 IBM / Ponemon Institute
Sophos : part des victimes de rançongiciels qui ont payé une rançonglobal 49 % (2024 : 56 %) 2025 Sophos
Sophos : médiane des rançons payéesglobal 1 mio USD 2025 Sophos
Sophos : coût moyen de restauration hors rançonglobal 1,53 mio USD (2024 : 2,73 mio USD) 2025 Sophos
Sophos : principales portes d’entrée (auto-évaluation des victimes)global Failles 32 %, identifiants compromis 23 %, e-mail malveillant 19 %, hameçonnage 18 % 2025 Sophos
Sophos : médiane des rançons payées / coûts de nettoyageglobal 769'000 USD / 1,7 mio USD 2026 Sophos
Verizon DBIR : part des rançongiciels dans les violations de donnéesglobal 44 % (année précédente 32 %) 2025 Verizon
Verizon DBIR : rançongiciels dans les violations de données des PMEglobal 88 % (grandes entreprises 39 %) 2025 Verizon
Verizon DBIR : part des rançongiciels dans les violations de donnéesglobal 48 % (année précédente 44 %) 2026 Verizon Business
Verizon DBIR : victimes de rançongiciels qui n’ont pas payé ; rançon médianeglobal 69 % ; 139'875 USD 2026 Verizon Business
Verizon DBIR : violations de données impliquant des tiersglobal 48 % (+60 %) 2026 Verizon Business
Verizon DBIR : exploitation de failles comme accès initialglobal 31 % (utilisation abusive d’identifiants 13 %) 2026 Verizon Business
Verizon DBIR : violations de données dans les PME ; accès initialglobal 7'152 cas confirmés ; failles 26 %, identifiants 13 %, hameçonnage 9 % ; tiers 55 % 2026 Verizon Business
Verizon DBIR : collaborateurs qui utilisent régulièrement l’IA sur des appareils de l’entrepriseglobal 45 % (année précédente 15 %) 2026 Verizon Business
Hiscox : part des PME ayant subi une cyberattaque au cours des 12 derniers mois7 pays (Europe/États-Unis) 59 % (DE 67 %, UK 65 %) ; 27 % des entreprises attaquées touchées par un rançongiciel 2025 Hiscox
Coveware : part des cas de rançongiciel avec paiement d’une rançonglobal 23 % (plus bas historique) 2025 (Q3) Coveware by Veeam
Coveware : médiane / moyenne des paiements de rançonglobal 150'000 USD / 1'880'612 USD 2026 (Q2) Coveware by Veeam
Coveware : médiane / moyenne des paiements de rançon ; cas sans paiementglobal 400'000 USD / 1'025'278 USD ; près de 80 % sans paiement 2026 (Q3) Coveware by Veeam
Chainalysis : paiements de rançons on-chainglobal plus de 820 mio USD (2024 révisé : 892 mio ; −8 %) 2025 Chainalysis
FBI IC3 : dommages signalés de la criminalité sur Internet au totalÉtats-Unis 20,877 mrd USD (+26 %), 1'008'597 plaintes 2025 FBI Internet Crime Complaint Center (IC3)
FBI IC3 : dommages dus au business e-mail compromise (BEC)États-Unis 3,047 mrd USD (24'768 plaintes) 2025 FBI Internet Crime Complaint Center (IC3)
FBI IC3 : plaintes et dommages des personnes de 60 ans et plusÉtats-Unis 201'266 plaintes (+37 %), 7,748 mrd USD (+59 %) 2025 FBI Internet Crime Complaint Center (IC3)
FBI IC3 : plaintes et dommages liés à l’IA (recensés pour la première fois)États-Unis 22'364 plaintes, 893 mio USD 2025 FBI Internet Crime Complaint Center (IC3)
BKA : délits de cybercriminalité (y compris les infractions commises depuis l’étranger)DE 333'922 (infractions commises depuis l’étranger 207'888, infractions commises en Allemagne 126'034) 2025 IHK Schwerin (Quelle: Bundeskriminalamt BKA)
BKA : attaques par rançongiciel dénoncéesDE 1'041 (+10 %) ; 90 % de PME ; 7 % ont payé ; environ 15,5 mio USD de rançons 2025 IHK Schwerin (Quelle: Bundeskriminalamt BKA)
Bitkom : dommages dus au vol de données, à l’espionnage et au sabotage dans l’économie allemandeDE au moins 211 mrd d’euros (fourchette jusqu’à 270,8 mrd) ; 2025 : 289,2 ; 2024 : 266,6 2026 Bitkom e.V. / Bitkom Research
Bitkom : part des cyberattaques dans le dommage totalDE 76 % (2024 : 67 %) 2026 Bitkom e.V. / Bitkom Research
Bitkom : entreprises qui constatent un recours accru à l’IA dans les attaques (certain / soupçonné)DE 31 % / 51 % 2026 Bitkom e.V. / Bitkom Research
Munich Re : volume mondial des primes de l’assurance cyberglobal près de 15 mrd USD 2025 Munich Re
Allianz Risk Barometer : rang des cyberincidents / de l’IA parmi les risques d’entreprise mondiauxglobal Rang 1 / rang 2 (IA auparavant au rang 10) 2026 Allianz Commercial
ENISA : part de l’hameçonnage dans l’accès initial ; hameçonnage assisté par IA dans l’activité d’ingénierie socialeUE environ 60 % ; plus de 80 % (début 2025, « reportedly ») 2025 ENISA (EU-Agentur für Cybersicherheit)
CrowdStrike : augmentation du voice phishing (vishing) au S2 par rapport au S1 2024 ; temps moyen de breakout eCrimeglobal +442 % ; 48 minutes (le plus rapide 51 secondes) 2024 CrowdStrike
CrowdStrike : temps de breakout eCrime moyen / le plus rapide ; attaques d’acteurs assistés par IAglobal 29 minutes / 27 secondes ; +89 % 2025 CrowdStrike
Microsoft MDDR : attaques avec une composante d’extorsion / rançongiciel ou destructricesglobal 33 % / 19 % 2025 Microsoft
Prévision Deloitte : dommages de fraude rendus possibles par l’IA générative aux États-UnisÉtats-Unis 40 mrd USD d’ici 2027 (2023 : 12,3 mrd ; 32 % par an) Prognose 2027 Deloitte Center for Financial Services (USA)
Anthropic : campagne d’espionnage orchestrée par IA, cibles / part du travail effectuée par l’IAglobal environ 30 organisations / 80–90 % 2025 Anthropic
Anthropic : extorsion de données par « vibe hacking » avec Claude Codeglobal au moins 17 organisations, demandes de rançon en partie supérieures à 500'000 USD 2025 Anthropic
Vague d’attaques contre les installations frigorifiques : succursales de supermarchés touchées en France (Intermarché, Carrefour, plus Coopérative U sans chiffre)FR plus de 230 (environ 150 Intermarché, 80 Carrefour) 2026 (Oktober) heise online
Vague d’attaques contre les installations frigorifiques : valeur des denrées alimentaires détruites en BelgiqueBE environ 100'000 EUR (environ 60 succursales de Delhaize, Carrefour, Spar) 2026 (Oktober/November) heise online

Trois pistes pour continuer