Coût de la cybercriminalité : 10 500 milliards de dollars par an

10 500 milliards de dollars : si la cybercriminalité était un pays, ce serait la 3^e économie mondiale.

C’est le coût mondial de la cybercriminalité estimé pour 2025 par le cabinet américain Cybersecurity Ventures. Mesurée comme un pays, la cybercriminalité ne serait devancée que par les États-Unis et la Chine. Le chiffre frappe les esprits. Encore faut-il savoir le lire : d’où vient-il, que recouvre-t-il, et que se passe-t-il en France ?

D’où vient ce chiffre ?

Il provient du rapport officiel 2025 sur la cybercriminalité de Cybersecurity Ventures, publié le 28 mai 2025. Ce cabinet d’études américain, spécialisé dans l’économie de la cybersécurité, estime que la cybercriminalité coûtera au monde 10 500 milliards de dollars en 2025 (« 10,5 trillion dollars » en anglais).

Le cabinet compare ce montant au produit intérieur brut (PIB) des pays : la cybercriminalité serait la troisième économie mondiale, derrière les États-Unis et la Chine. Il la présente aussi comme le plus grand transfert de richesse de l’histoire, plus rentable que le commerce mondial de toutes les grandes drogues illégales réunies.

Que recouvre ce coût ?

Les 10 500 milliards ne correspondent pas seulement à l’argent volé. Cybersecurity Ventures additionne les pertes directes et les dépenses provoquées par les attaques :

• les données endommagées ou détruites ;
• l’argent volé, les détournements de fonds et les fraudes ;
• la perte de productivité et la désorganisation de l’activité après une attaque ;
• le vol de propriété intellectuelle et de données personnelles ou financières ;
• l’enquête technique (investigation numérique), puis la restauration des données et des systèmes piratés ;
• l’atteinte à la réputation, les frais juridiques et, le cas échéant, les amendes réglementaires.

Une rançon payée ne représente donc qu’une petite partie de la facture. Pour une entreprise, l’arrêt de l’activité et la remise en état des systèmes coûtent souvent bien plus cher.

Une estimation, pas une mesure

Ce chiffre est une projection, pas un total mesuré facture par facture. Aucun organisme ne recense toutes les cyberattaques du monde : beaucoup ne sont jamais déclarées, et leurs coûts indirects sont difficiles à chiffrer. Cybersecurity Ventures est un cabinet privé, et d’autres méthodes aboutissent à d’autres montants.

Il faut donc le lire comme un ordre de grandeur. Le message reste clair : la cybercriminalité est devenue une économie à part entière, avec ses organisations structurées et ses services à la demande. Pour la suite, le cabinet prévoit une croissance ralentie, de 2,5 % par an, jusqu’à 12 200 milliards de dollars par an en 2031.

Combien coûte une cyberattaque à une entreprise ?

D’autres études mesurent le coût à l’échelle d’une organisation. Le rapport Cost of a Data Breach 2025 d’IBM, réalisé par le Ponemon Institute, évalue le coût moyen d’une fuite de données à 4,44 millions de dollars dans le monde, en baisse par rapport à 2024 (4,88 millions). Aux États-Unis, il atteint 10,22 millions de dollars.

Et en France ?

Il n’existe pas d’équivalent français des 10 500 milliards. Le dispositif national Cybermalveillance.gouv.fr donne en revanche une bonne idée de l’ampleur du phénomène. Selon son rapport d’activité, publié en mars 2026 :

• plus de 504 000 personnes ont suivi un parcours d’assistance en 2025, soit 20 % de plus qu’en 2024 ;
• les demandes d’assistance liées aux violations de données ont bondi de 107 % ;
• l’hameçonnage (phishing) est la première menace, tous publics confondus, en hausse de 70 % ;
• les fraudes au virement, souvent consécutives à un piratage de compte, ont augmenté de 170 %.

Ces chiffres montrent un enchaînement : les données volées lors de fuites servent ensuite à fabriquer des arnaques plus crédibles. Pour comprendre ces mécanismes, consultez notre guide Qu’est-ce que la cybercriminalité ?

Ce que ce chiffre dit des métiers de la cyber

Face à une économie criminelle de cette taille, les organisations ont besoin de professionnels pour prévenir, détecter et réagir. Chaque poste de coût cité plus haut correspond à des métiers :

• éviter les intrusions : administrateur cybersécurité, pentester ;
• détecter les attaques au plus tôt : analyste en SOC ;
• gérer les risques et la conformité, pour limiter les amendes et les pertes : responsable gouvernance, risques et conformité, RSSI.

Découvrez l’ensemble des métiers de la cybersécurité dans nos fiches.

Questions fréquentes sur le coût de la cybercriminalité

Combien coûte la cybercriminalité dans le monde ?

Selon Cybersecurity Ventures, la cybercriminalité coûtera 10 500 milliards de dollars au monde en 2025, et 12 200 milliards par an d’ici 2031. Il s’agit d’une estimation qui additionne pertes directes (argent volé, fraudes) et coûts indirects (arrêt d’activité, restauration des systèmes, réputation, frais juridiques).

Pourquoi dit-on que la cybercriminalité serait la 3^e économie mondiale ?

Parce que Cybersecurity Ventures compare son coût annuel au PIB des pays. Avec 10 500 milliards de dollars, la cybercriminalité ne serait devancée que par les États-Unis et la Chine. La comparaison est une image : elle compare un coût subi par les victimes à la richesse produite par un pays.

Ce chiffre est-il fiable ?

C’est un ordre de grandeur, pas une mesure exacte. Beaucoup d’attaques ne sont jamais déclarées et leurs coûts indirects sont difficiles à évaluer. Le chiffre provient d’un cabinet privé ; d’autres études donnent d’autres montants. Toutes décrivent en revanche une menace en forte croissance.

Que faire si l’on est victime de cybercriminalité ?

Particuliers, entreprises et collectivités peuvent trouver de l’aide sur Cybermalveillance.gouv.fr, qui propose un diagnostic en ligne et oriente vers des prestataires de proximité. En cas d’escroquerie ou de piratage, il est aussi possible de porter plainte auprès de la police ou de la gendarmerie.

L’essentiel à retenir

10 500 milliards de dollars : c’est le coût mondial de la cybercriminalité estimé pour 2025 par Cybersecurity Ventures, l’équivalent de la 3^e économie mondiale.

C’est un ordre de grandeur qui inclut les coûts indirects. En France, plus de 504 000 personnes ont été assistées par Cybermalveillance.gouv.fr en 2025.

Pour aller plus loin

Envie d’agir contre la cybercriminalité ? Notre école de cybersécurité lyonnaise, la CSB.SCHOOL, prépare aux métiers de la cybersécurité avec un Bachelor cybersécurité (Bac+3) et un Bac+5 Responsable cybersécurité en alternance, labellisés SecNumEdu par l’ANSSI.

À lire aussi :

• Cybercriminalité : définition, causes, formes
• Femmes dans la cybersécurité : 22 % des effectifs
• SOC : définition, fonctionnement et métiers

Sources :

• Cybersecurity Ventures : Cybercrime To Cost The World $12.2 Trillion Annually By 2031 (2025 Official Cybercrime Report, 28 mai 2025)
• IBM : Cost of a Data Breach Report 2025 (communiqué du 30 juillet 2025)
• Cybermalveillance.gouv.fr : communiqué du rapport d’activité 2025 (mars 2026)