Panorama des menaces en cybersécurité 2025
Les éléments clés du rapport ENISA Threat Landscape 2025 concernant la France et les administrations publiques mettent en avant une forte exposition aux attaques cyber, particulièrement dans le secteur public.
Le secteur de l’administration publique est le plus ciblé au sein de l’Union européenne, représentant 38,2% des incidents, avec une concentration notable en France, qui est l’un des pays les plus attaqués. Ces attaques sont principalement des DDoS massifs menés par des groupes hacktivistes tels que NoName05716, Dark Storm Team, et Keymous, souvent en lien avec des événements politiques internationaux (guerre en Ukraine, conflit Israël-Hamas) ou des questions sociétales françaises. La France, en tant que membre permanent du Conseil de sécurité de l’ONU et acteur engagé dans ces conflits, est perçue comme une cible privilégiée.
En plus des attaques DDoS, le rapport relève une augmentation des incidents de rançongiciels (ransomware) ciblant principalement les municipalités françaises, avec des variantes comme NightSpire, SafePay, et Stormous, qui affectent la continuité des services publics.
La cyberespionnage étatique touche aussi fortement les administrations françaises, avec des groupes liés à la Russie (APT28, APT29, Turla) et à la Chine (APT31, Mustang Panda) ciblant des ministères, ambassades, et institutions gouvernementales, dans un objectif d’extraction d’informations stratégiques et diplomatiques.
Enfin, les campagnes de désinformation et manipulations de l’information visant à déstabiliser politiquement la France et à décrédibiliser ses institutions publiques sont également soulignées, notamment via l’utilisation d’intelligences artificielles pour créer de faux contenus et vidéos.
En résumé, la France fait face à un spectre large de cybermenaces sur ses administrations publiques :
-
DDoS massifs par hacktivistes pro-Russie et pro-Palestine
-
Attaques de rançongiciels touchant les collectivités locales
-
Cyberespionnage étatique ciblant les ministères et ambassades
-
Opérations de désinformation amplifiées par l’IA
-
Menaces liées aux événements géopolitiques majeurs impliquant la France