Cybermenace 2025 : les chiffres clés de l’ANSSI
Sommaire
Panorama de la cybermenace 2025 : ce que révèlent les 3 586 événements traités par l’ANSSI
En 2025, l’ANSSI a traité 3 586 événements de sécurité, soit 18 % de moins qu’en 2024. Bonne nouvelle ? Pas tout à fait. Derrière ce recul, le nombre d’attaques réussies reste stable et la menace se diversifie. Décryptage des chiffres clés du Panorama de la cybermenace 2025.
3 586 événements de sécurité en 2025 : de quoi parle-t-on ?
Chaque année, l’ANSSI (Agence nationale de la sécurité des systèmes d’information) publie son Panorama de la cybermenace. L’édition 2025, parue le 11 mars 2026, fait état de 3 586 événements de sécurité traités par l’agence, dont 2 209 signalements et 1 366 incidents.
La différence entre les deux est importante :
- un signalement est un événement porté à la connaissance de l’ANSSI : une activité suspecte, une vulnérabilité exposée, une tentative d’attaque, sans compromission avérée ;
- un incident est une attaque confirmée : un attaquant a réellement réussi à agir sur le système d’information de la victime.
Autrement dit, les incidents mesurent les attaques réussies. C’est le chiffre le plus parlant.
Une baisse de 18 % en trompe-l’œil
Le recul de 18 % s’explique en grande partie par une année 2024 exceptionnelle. Les Jeux olympiques et paralympiques de Paris avaient provoqué un pic de signalements entre mai et août 2024.

Surtout, la baisse ne concerne pas les attaques réussies. Le nombre d’incidents est resté stable, et même légèrement en hausse :
| Année | Incidents traités par l’ANSSI |
|---|---|
| 2022 | 831 |
| 2023 | 1 112 |
| 2024 | 1 361 |
| 2025 | 1 366 |
En trois ans, le nombre d’incidents a donc augmenté de plus de 60 %. La menace ne recule pas : elle se maintient à un niveau élevé.
Les secteurs les plus ciblés
Le Panorama 2025 détaille la répartition des incidents par secteur :
- éducation et recherche : 34 %, le secteur le plus touché ;
- ministères et collectivités territoriales : 24 % ;
- santé : 10 % ;
- télécommunications : 9 %.
Écoles, universités et laboratoires concentrent donc plus d’un incident sur trois. Ils détiennent beaucoup de données personnelles et de travaux de recherche, avec des moyens de sécurité souvent limités.

Les grandes tendances de la menace
Des attaquants de plus en plus difficiles à distinguer. L’ANSSI observe que la frontière entre groupes liés à des États et cybercriminels se brouille. Ils partagent des outils et des méthodes, ce qui complique l’identification des auteurs.
Des fuites de données, réelles ou bluffées. L’agence a examiné 460 possibles fuites de données. Seules 42 % ont été confirmées : de nombreuses revendications relèvent du bluff ou du recyclage d’anciennes fuites.
Les équipements de bordure en première ligne. Pare-feu, VPN, passerelles : ces équipements exposés sur Internet restent une porte d’entrée privilégiée, en raison de vulnérabilités nombreuses.
Les bases avant tout. L’ANSSI insiste sur l’application des mesures de sécurité essentielles, notamment celles prévues par la directive NIS 2 et le Cyber Resilience Act.
Ce que ces chiffres disent des métiers de la cybersécurité
Derrière chaque signalement et chaque incident, il y a des professionnels qui détectent, analysent et répondent. Les analystes SOC surveillent les alertes, les équipes de réponse à incident contiennent les attaques, les spécialistes en gouvernance renforcent la prévention.
Une menace stable à un niveau élevé, c’est un besoin durable de compétences. C’est tout l’enjeu des métiers de la cybersécurité, et des formations de CSB.SCHOOL.
FAQ
Qu’est-ce que le Panorama de la cybermenace ? C’est le rapport annuel de l’ANSSI qui dresse le bilan des attaques informatiques observées en France et des grandes tendances de la menace.
Combien d’événements de sécurité l’ANSSI a-t-elle traités en 2025 ? 3 586 événements, dont 2 209 signalements et 1 366 incidents, soit une baisse de 18 % par rapport à 2024.
Quelle est la différence entre un signalement et un incident ? Un signalement porte sur une activité suspecte sans compromission avérée. Un incident correspond à une attaque confirmée sur un système.
Quel secteur est le plus touché par les cyberattaques en France ? L’éducation et la recherche, avec 34 % des incidents traités par l’ANSSI en 2025.
Continuez votre lecture
Facteur humain : 60 % des violations de données
Journée d'intégration le 30 octobre : save the date !