Rapport sur la cybercriminalité 2025

Le rapport annuel sur la cybercriminalité 2025, publié par le COMCYBER-MI, dresse un bilan complet de la cybercriminalité en France pour l’année 2024. Il met en lumière les tendances majeures et les évolutions de la cybercriminalité, ainsi que les modes opératoires des cybercriminels. Le rapport souligne l’industrialisation de la cybercriminalité et l’utilisation croissante de nouvelles technologies à des fins malveillantes, comme l’intelligence artificielle et les crypto-actifs. Il aborde également les évolutions juridiques et les retours d’enquêtes majeures, telles que l’opération Cronos contre le groupe LockBit. Le rapport inclut des chiffres clés, comme les 348 000 atteintes numériques enregistrées en 2024, marquant une augmentation de 74 % en cinq ans. Il détaille les différents types d’attaques, tels que les rançongiciels, l’hacktivisme et les vols de données, et met en avant les efforts des forces de sécurité intérieure pour lutter contre ces menaces. Le rapport explore également les perspectives d’évolution des cybermenaces, notamment l’usage de l’intelligence artificielle dans la prévention des menaces et les risques émergents liés à l’Internet des objets. Il se termine par un lexique complet des termes techniques utilisés dans le domaine de la cybercriminalité.

Éléments clés à retenir :

• Augmentation de 74 % des atteintes numériques en cinq ans, avec 348 000 atteintes enregistrées en 2024.
• 65 % des atteintes concernent des biens, 29,7 % des personnes, 4,9 % des institutions et de l’ordre public, et 0,4 % des législations et réglementations spécifiques numériques.
• 17 100 atteintes aux systèmes d’information en 2024.
• 7 331 plaintes ou signalements relatifs aux escroqueries sur Internet enregistrés sur la plateforme Thésée.
• 222 364 signalements de contenus illicites reçus par la plateforme Pharos.
• 230 537 signalements d’usages frauduleux de cartes bancaires enregistrés par la plateforme Perceval.
• Baisse de 13 % des saisines pour des cyberattaques par rançongiciel en 2024.
• 707 revendications d’attaques hacktivistes contre la France en 2024.
• Création du COMCYBER-MI en décembre 2023 pour coordonner et renforcer l’action contre la cybercriminalité.
• Opération Cronos en février 2024 pour neutraliser le groupe cybercriminel LockBit.
• Utilisation croissante de l’intelligence artificielle et des crypto-actifs par les cybercriminels.
• Évolution des réglementations européennes pour encadrer les nouvelles technologies et renforcer la cybersécurité.
• 15 000 entités en France concernées par la directive NIS2, imposant des obligations accrues en matière de cybersécurité.
• Le règlement MICA, en vigueur depuis le 30 décembre 2024, encadre le marché des crypto-actifs et protège les investisseurs.
• Le règlement RIA, entré en vigueur le 2 août 2024, encadre l’intelligence artificielle en fonction de son niveau de risque.
• Développement de la stratégie CapIA pour une utilisation responsable et souveraine de l’intelligence artificielle dans la lutte contre la cybercriminalité.
• Risque croissant lié à l’Internet des Objets (IdO), avec une estimation de 45 milliards d’objets connectés dans le monde d’ici 2030.
• Développement d’outils innovants comme le projet Authentik IA pour détecter les deepfakes et le projet ODIP pour détecter les images d’exploitation sexuelle de mineurs.
• Formation et acculturation des forces de sécurité intérieure pour maîtriser les outils d’intelligence artificielle et lutter efficacement contre la cybercriminalité.
• Collaboration internationale et partenariats avec le monde académique et industriel pour renforcer les capacités de lutte contre la cybercriminalité.

rapport-annuel-sur-la-cybercriminalite-2025.pdf