En bref — Points clés sur l’escalade des menaces et la cybersécurité

• Le nombre de groupes cybercriminels distincts est passé de 33 à 89 depuis 2020, principalement grâce à la montée des modèles « cybercrime as a service ».
• Les attaques touchent désormais des infrastructures critiques, des télécommunications et des chaînes d’approvisionnement, élargissant le spectre des risques numériques.
• Les extorsions cybercriminelles ont augmenté de 45 % entre octobre 2024 et septembre 2025, avec une proportion croissante de victimes PME.
• La balkanisation du cyberespace renforce la dépendance envers des chaînes d’approvisionnement dominées par des puissances comme les États‑Unis et la Chine.
• La coopération internationale et les alliances public-privé deviennent essentielles pour contrer une menace sans frontières et pour accélérer la cyberdéfense.

Orange tire la sonnette d’alarme sur l’escalade des menaces: analyse des causes profondes et des dynamiques

Les responsables d’Orange Cyberdefense présentent un cadre d’analyse où l’IA est à la fois offre et risque: elle peut accélérer le développement de malwares et diminuer les délais entre la divulgation d’une vulnérabilité et son exploitation. Cette double facette illustre les enjeux d’une technologie qui, sans garde-fous, peut amplifier l’impact des cyberattaques. Dans le cadre du lancement de la septième édition du Security Navigator 2026, les experts expliquent que les attaquants utilisent l’IA pour explorer rapidement de nouveaux vecteurs d’intrusion, automatiser des campagnes et raffiner des techniques d’ingénierie sociale. Parallèlement, l’intégration rapide de chatbots et d’outils conversationnels dans les organisations peut accroître les surfaces d’attaque si les processus de contrôle ne suivent pas. Des cas d’usage élevés et documentés démontrent que la cybersécurité ne peut plus être confinée à la protection des postes de travail : elle doit couvrir les chaînes d’approvisionnement, les systèmes internes, les environnements cloud et les équipements critiques.

Cette section rappelle que la sécurité informatique est un système global, où l’architecture doit anticiper les scénarios de compromission, et non réagir uniquement après coup. Les chiffres présentés dans le rapport confirment une tendance marquée: l’augmentation du nombre d’attaques et la sophistication croissante des acteurs redessinent le paysage. Parmi les conclusions: les incidents ne cessent d’exiger des capacités de détection plus rapides et une meilleure corrélation des données entre les équipes de sécurité et les services opérationnels. Dans ce contexte, l’Orange Cyberdefense propose une approche intégrée qui associe détection, réponse et résilience, afin de limiter l’impact des incidents et de protéger les données sensibles des organisations. D’un point de vue plus large, les partenaires publics et privés doivent adopter des cadres de coopération plus étroits et une révérence accrue pour l’éthique autour de la protection des données et du respect des normes.

Les chiffres et les exemples, tirés du terrain, montrent que les menaces ne se confinent plus à un seul secteur. Les domaines critiques tels que l’industrie manufacturière, les services professionnels et les sciences techniques concentrent près de 40 % des cas observés, avant d’être suivis par le commerce de gros et le secteur de la santé. Ces résultats indiquent que les acteurs industriels et les prestataires de services doivent repenser leur posture en matière de cybersécurité, en mettant en place des contrôles renforcés et des mécanismes de détection avancés. La Protection des données et sécurité numérique demeure un socle clé, et les efforts se multiplient pour aligner les pratiques sur les exigences du cadre légal tout en répondant à l’exigence de performance opérationnelle. Par ailleurs, les enseignements du cadre européen et des autorités nationales soulignent l’urgence d’aller au-delà des solutions techniques et d’adopter une approche stratégique qui intègre gouvernance, formation et conduite du changement.

Pour appuyer ces analyses, les intervenants évoquent la nécessité d’un renforcement des capacités de détection et de réponse, notamment via une meilleure collecte et partage d’indicateurs de sécurité. Le constat est clair: l’écosystème de cybersécurité est traversé par des interdépendances complexes; c’est une « toile dense » où chaque maillon faible peut provoquer une brèche majeure. Le déploiement d’outils d’analyse comportementale, la sécurisation des identités et des accès, ainsi que la gestion des vulnérabilités dans les chaînes d’approvisionnement, doivent devenir des priorités. Dans ce cadre, la coopération internationale devient non seulement souhaitable, mais indispensable pour contrer une menace qui ne connaît pas de frontières. Pour les organisations, cela signifie investir dans des solutions comme Orange Cybersecure afin de disposer d’une protection globale et accessible à tous les échelons. Enfin, l’appel est lancé à une réflexion collective sur les modes de fonctionnement des États et de l’industrie, afin de répondre à une escalade qui touche désormais l’ensemble du système numérique.

Tableau synthèse — Dynamiques et indicateurs clés

Impact de l’intelligence artificielle et risques émergents dans la cybersécurité

Le rôle de l’IA dans la cybersécurité est double: il peut accélérer les défenses et les attaques. D’un côté, les outils d’IA permettent de traiter des volumes de données massifs, de détecter des schémas anormaux et d’anticiper des attaques avant qu’elles ne prennent de l’ampleur. De l’autre, les acteurs malveillants exploitent l’IA pour concevoir des malwares plus rapidement et affiner les méthodes d’intrusion, réduisant le temps entre la découverte d’une vulnérabilité et son exploitation. Cette dualité oblige les organisations à repenser leurs modèles d’extorsion et de réponse en continu, afin de rester en phase avec une courbe d’attaque qui ne cesse de s’accélérer. Le rapport met en garde contre les usages malveillants des chatbots et des assistants virtuels, qui peuvent être détournés pour obtenir des accès ou provoquer des fuites de données si les contrôles d’accès et les journaux d’audit ne sont pas rigoureux.

Au-delà des questions techniques, l’IA introduit des défis éthiques et réglementaires. Comment garantir la transparence des algorithmes, prévenir les biais et protéger la vie privée lorsque les systèmes prennent des décisions critiques ? Ces questions nécessitent une coordination étroite entre les autorités, les entreprises et les chercheurs. Dans ce cadre, les organisations sont invitées à adopter une approche « zero trust », à intégrer des contrôles d’accès très granulaires et à renforcer les capacités de détection d’anomalies en temps réel. Pour illustrer les dynamiques, l’accroissement des alertes CNIL sur les violations de données s’insère dans ce cadre, rappelant que les données personnelles restent au cœur des préoccupations de sécurité et de conformité. Des acteurs privés, comme des opérateurs et des fournisseurs de services, doivent s’appuyer sur des solutions complètes, telles que Orange Cybersecure, pour combiner détection, protection et réponse instantanée.

Le dialogue entre les responsables de la sécurité et les décideurs politiques est crucial. Une étude récente souligne que les technologies souveraines restent rares et que l’Europe et d’autres régions doivent accélérer leurs efforts pour réduire les risques liés à la dépendance vis-à-vis de chaînes d’approvisionnement étrangères. Les ONG et les organismes publics insistent sur l’importance des normes, du partage de renseignements et des exercices conjoints pour tester la résilience des systèmes critiques. Dans ce cadre, les liens avec les acteurs de la cybersécurité privée, comme Orange Cyberdefense, deviennent essentiels pour créer une posture de défense plus robuste et adaptée à l’évolution rapide des menaces et des usages numériques.

À titre pratique, les entreprises peuvent s’appuyer sur des ressources et des cadres établis pour se préparer, s’adapter et se défendre. La ligne directrice est claire: investir dans les outils, les talents et les processus qui permettent de détecter rapidement les anomalies, de contenir les incidents et de restaurer les opérations avec une perte minimale. La coopération transfrontalière et le partage d’informations entre les acteurs publics et privés restent des leviers majeurs pour contrer la montée des risques numériques et pour sécuriser durablement les données sensibles. Pour ceux qui souhaitent approfondir la question et accéder à des ressources officielles, les pages dédiées à la protection des données et à la sécurité numérique publiées par Orange constituent un point d’entrée utile et pragmatique.

Tableau — Risques IA et réponses organisationnelles

Pour aller plus loin, plusieurs ressources publiques et privées proposent des cadres et des bonnes pratiques. Par exemple, les acteurs du secteur soulignent l’importance d’un alignement renforcé avec les standards internationaux et les autorités de régulation. Le lien avec les autorités françaises est renforcé par des publications et des analyses dédiées à la cybersécurité et à la protection des données. Une synthèse des mesures et des initiatives peut être consultée sur cybersecurite.orange.fr, et les offres associées d’Orange Cybersecure offrent une solution intégrée pour les particuliers et les organisations souhaitant améliorer leur posture de cybersécurité et de protection des données.

Illustration concrète: la figure ci-contre montre comment les chaînes d’attaque peuvent progresser dans un environnement manipulé par l’IA et comment les mécanismes de détection et de réponse peuvent intervenir à différents niveaux de l’écosystème. La sécurité informatique ne se résume pas à une question technique isolée; elle nécessite une vision transversale, un engagement des acteurs publics et privés et une préparation continue pour contrer l’escalade des menaces et préserver la confiance numérique.

Tableau — Initiatives et acteurs impliqués

Réseau d’interdépendances et enjeux opérationnels sur le terrain

La réalité décrite par Charl van der Walt est celle d’une “toile dense d’interdépendances” où chaque maillon peut entraîner une réaction en chaîne. Le Security Navigator 2026 démontre que les attaques s’insèrent dans des réseaux complexes, impliquant des infrastructures critiques, des opérateurs de télécommunications, des sous-traitants de la défense et des systèmes satellitaires. Cette interconnectivité, loin d’être une simple caractéristique technique, est un facteur clé qui amplifie les conséquences et rend la détection plus difficile. Dans ce cadre, les entités qui restent purement défensives s’exposent à des retours de flamme: un incident pris en charge par un maillon du réseau peut se répercuter sur des entités éloignées, provoquant des interruptions et des pertes financières importantes. Le fait de travailler directement avec les clients et d’être présents sur le terrain permet à Orange Cyberdefense de mieux comprendre les dynamiques du risque et d’adapter les réponses en temps réel, plutôt que de s’appuyer uniquement sur des données abstraites.

Les chiffres du rapport renforcent ce constat. La hausse des attaques contre les PME, qui constituent une part croissante des victimes, montre que la menace évolue pour viser des structures moins protégées et moins résilientes. Cette réalité impose une approche plus ciblée, qui associe détection avancée, gestion des vulnérabilités et résilience opérationnelle. En parallèle, les chaînes d’approvisionnement deviennent des vecteurs d’attaque sensibles, nécessitant des évaluations de risques coopérées et des mécanismes d’alerte précoce entre les partenaires. Dans ce contexte, des ressources comme la Cour des comptes et la CNIL rappellent l’urgence d’un cadre normatif robuste et d’un investissement soutenu dans les capacités de cybersécurité.

Les données recueillies auprès des forces de l’ordre sur la période 2021 à mi-2025 montrent une hausse de la coopération internationale. Cette dynamique est cruciale pour contrer une menace transfrontalière et pour permettre une meilleure traçabilité des actes criminels. Le directeur général d’Orange Cyberdefense, Hugues Foulon, insiste sur la nécessité d’une alliance mondiale publique et privée afin de répondre efficacement à une menace qui ne connaît pas de frontières. Cette idée est renforcée par l’expérience terrain, où les équipes de sécurité constatent que la réaction rapide est souvent le facteur clé qui détermine l’issue d’un incident et sa capacité à limiter les dommages. Pour les acteurs, cela signifie investir dans des pratiques de cybersécurité qui favorisent le partage d’informations, la formation continue et la mise en place de plans de continuité opérationnelle.

Dans ce cadre, des ressources publiques et privées se mobilisent pour développer des cadres opérationnels plus robustes. Le rôle des opérateurs et des fournisseurs est désormais central dans la protection des données et la prévention des attaques. Des plateformes telles que Orange Cyberdefense s’efforcent d’offrir des outils adaptables et évolutifs pour répondre à des menaces qui gagnent en sophistication et en rapidité. En parallèle, des initiatives comme Security Navigator 2024 et les offres associées à Orange Cybersecure formalisent une approche intégrée qui allie détection, protection et réponse.

Pour les entreprises, cela se traduit par une vigilance accrue sur les chaînes d’approvisionnement et une meilleure préparation opérationnelle. Le renforcement des capacités de réponse et la consolidation des partenariats avec les autorités publiques s’imposent comme des priorités partagées, afin de limiter les conséquences d’une cyberattaque et de réduire le temps de retour à la normale. Dans cet esprit, les échanges d’expérience et les exercices conjoints entre secteurs privé et public doivent devenir réguliers, transparents et orientés résultats. Enfin, les leçons tirées du terrain démontrent qu’une posture de cybersécurité efficace repose sur une combinaison de prévention, de détection rapide et de résilience organisationnelle, adaptée à un environnement où les menaces numériques continuent d’évoluer.

Tableau — Interdépendances et réactions opérationnelles

Coopération internationale et cadre réglementaire pour contrer l’escalade des menaces

La dimension internationale est devenue centrale dans la lutte contre les menaces numériques. Le Space temporel et géopolitique autour de la cybersécurité oblige les États et les entreprises à envisager des cadres de coopération plus robustes et des mécanismes de renseignement partagé. Les intervenants insistent sur l’idée qu’une alliance mondiale public-privé est cruciale pour faire face à une menace qui ne connaît pas de frontières et qui peut rapidement franchir les juridictions. Dans ce contexte, les autorités et les opérateurs privés doivent travailler ensemble pour accélérer les initiatives de détection, d’échange d’indicateurs et d’harmonisation des normes, afin de limiter les risques pour les populations et les économies. Le but est d’établir un front uni qui permette d’intervenir rapidement et d’ériger des défenses plus efficaces contre les cyberattaques et les tentatives d’extorsion.

Des publications récentes soulignent l’importance d’une réglementation claire et d’une coordination renforcée. Le CNIL et d’autres agences publient régulièrement des avertissements et des analyses sur les violations de données et les risques émergents. Pour les acteurs qui souhaitent en savoir plus sur les exigences de protection des données et les bonnes pratiques, les pages dédiées à la cybersécurité et à la protection des données sur le site d’Orange offrent des ressources utiles et des guides pratiques. En matière d’action concrète, l’offre commerciale d’Orange, notamment à travers l’Orange Cybersecure, propose une solution complète destinée à aider les Français et les organisations à renforcer leur cybersécurité face à des menaces de plus en plus présentes. L’objectif est de favoriser une culture de sécurité, où les responsabilités et les priorités sont clairement définies et partagées entre les secteurs public et privé.

On relève une augmentation des coopérations internationales et des accords entre les forces de l’ordre et les acteurs du numérique. Le directeur général d’Orange Cyberdefense, Hugues Foulon, appelle à une accélération des efforts conjoints afin de construire une cyberdéfense plus résiliente et efficace face à une menace mondiale. Cette approche s’appuie sur l’échange d’informations et le renforcement des capacités de réponse rapide, afin de réduire les délais entre la détection et la neutralisation d’un incident. À cet égard, des ressources telles que la Cour des comptes et les avertissements CNIL soulignent la nécessité de mieux sécuriser les bases de données et les systèmes critiques pour éviter des dommages étendus. L’alignement entre les autorités nationales et les acteurs privés est donc devenu une condition sine qua non pour une cybersécurité efficace et durable.

Pour les organisations, l’enjeu est clair: adopter des cadres de coopération et des modèles opérationnels qui facilitent le partage d’expériences et la mise en œuvre de meilleures pratiques à l’échelle internationale. Cette perspective s’appuie sur des preuves provenant du terrain et sur les enseignements tirés des années récentes, qui montrent que les alliances fiables et les démarches coordonnées permettent de réduire l’impact des cyberattaques et d’augmenter la résilience des systèmes. En parallèle, les consommateurs et les entreprises peuvent accéder à des solutions comme des outils de protection des données et des réseaux qui renforcent la sécurité globale des communications et des services numériques. Ces mesures contribuent à créer un écosystème plus sûr et plus robuste face à l’escalade des menaces.

Enfin, l’édition et le déploiement d’outils de cybersécurité pour le grand public demeurent une priorité. L’objectif est d’aider chacun à comprendre les enjeux et à adopter des comportements plus sûrs au quotidien, tout en soutenant les organisations dans leur transition vers une cybersécurité efficace et accessible. Pour les professionnels, les ressources d’Orange offrent une porte d’entrée vers une protection des données renforcée et une sécurité informatique adaptée à un paysage où les risques numériques évoluent rapidement. Dans ce contexte, l’échange d’expertises et le renforcement des capacités restent les axes prioritaires pour contrer l’escalade et préserver la confiance dans le monde numérique.

Tableau — Cadre international et actions prioritaires

Mesures concrètes et plan d’action pour les acteurs publics et privés

Face à l’escalade des menaces, les autorités et les entreprises doivent mettre en place des plans d’action clairs et pragmatiques. L’objectif est de créer une capacité de détection rapide, de prévenir les intrusions et de minimiser l’impact des cyberattaques lorsque celles-ci surviennent. Les recommandations portent sur plusieurs volets: gouvernance et culture de sécurité, gestion des identités et des accès, protection des données, continuité des activités, et formation continue des équipes. L’intégration d’un cadre « zero trust » et d’une surveillance continue permet de limiter les risques liés à la compromission des identités et des systèmes. En outre, la gestion des vulnérabilités et des correctifs ne peut plus être laissée au seul service informatique: elle nécessite la participation active des métiers et des fournisseurs pour assurer une posture de sécurité transversale et évolutive.

Dans le domaine opérationnel, les organisations doivent renforcer les capacités de réponse et de résilience. Cela comprend: la préparation et les exercices d’attaque simulée, l’établissement de plans de reprise après incident et la mise en place d’équipes dédiées à la cybersécurité capable de coopérer rapidement avec les forces de l’ordre et les autorités compétentes. L’objectif est de réduire le délai entre la détection et la neutralisation d’un incident, et d’atténuer ainsi les conséquences économiques et sociales. L’élaboration d’un « playbook » sectoriel, adapté à chaque chaîne d’approvisionnement, peut faciliter les décisions et accélérer la coordination lors d’une crise. Par ailleurs, les entreprises doivent veiller à la transparence et à la communication avec les clients et les partenaires, afin de préserver la confiance et de limiter les dommages réputationnels.

Le rôle des consommateurs et des petites structures ne doit pas être négligé. Des recommandations simples, comme vérifier les expéditeurs et les sources des informations reçues, ou encore adopter des solutions de sécurité complètes proposées par des acteurs comme Orange Cyberdefense, peuvent faire la différence. L’accès à des outils pédagogiques et à des solutions conviviales, associées à une éducation sur les risques et les bonnes pratiques, contribue à créer une culture de sécurité partagée. Enfin, les initiatives d’Orange et d’autres acteurs du secteur démontrent que la cybersécurité peut être accessible et efficace pour tous, grâce à des offres adaptées et à une approche holistique de la protection des données et de la sécurité numérique.

Pour les collectivités et les administrations, l’adoption de cadres de référence et de programmes de formation adaptés à l’échelon local est essentielle. L’objectif est de disposer d’équipes capables d’opérer des décisions rapides et coordonnées face à des incidents et d’assurer la continuité des services essentiels. L’accès à des services de conseil et de sécurité, comme ceux proposés par les autorités et les organismes de régulation, peut compléter les actions opérées par les entreprises et les opérateurs privés pour renforcer l’ensemble du dispositif de cybersécurité.

Pour résumer, l’essentiel est de combiner prévention, détection et réponse, tout en maintenant un dialogue constant entre les acteurs publics, les entreprises et les citoyens. Les mesures décrites ci-dessus, associées à des solutions concrètes comme la CNIL et les régulateurs, constituent les briques d’une stratégie robuste pour contrer l’escalade des menaces et protéger durablement les données et les systèmes.

Par ailleurs, les plateformes de sécurité et les ressources publiques restent disponibles pour informer et accompagner les acteurs dans leur démarche. Pour une vision d’ensemble et des outils pratiques, les pages d’information d’Orange et les offres associées demeurent des sources fiables et actualisées. En somme, le mouvement collectif visant à renforcer la cybersécurité et la protection des données repose sur un engagement clair, une coopération renforcée et une innovation continue, afin de rendre le paysage numérique plus sûr pour tous.

Tableau — Plan d’action par acteur