Panorama de la cybermenace 2025

ANSSI

Production annuelle de l’ANSSI, ce document dresse un état des principales tendances observées sur les systèmes d’information en 2025 en France. Il s’appuie sur les incidents traités ou signalés à l’Agence et décrit trois axes : extorsion, espionnage, déstabilisation. Le rapport souligne l’effacement progressif des frontières entre acteurs étatiques et cybercriminels, le recours accru à des outils légitimes pour masquer les attaques, l’usage de techniques d’ingénierie sociale plus élaborées et l’exploitation rapide de vulnérabilités sur les équipements de bordure.

Quatre secteurs concentrent 76 % des incidents : éducation et recherche 34 %, ministères et collectivités 24 %, santé 10 %, télécommunications 9 %.

Le document relève 128 compromissions par rançongiciel, 196 incidents d’exfiltration de données, la hausse des DDoS de déstabilisation et des compromissions cloud, mobiles, SharePoint, Ivanti et VPN. Il insiste aussi sur la pression exercée sur les entités diplomatiques, les infrastructures critiques et les sous-traitants.

Éléments clés à retenir :

  • Document publié en mars 2026, édité par l’ANSSI.
  • Le titre du document est Panorama de la cybermenace 2025.
  • 3 586 événements de sécurité traités en 2025, dont 1 366 incidents.
  • Les secteurs éducation et recherche sont les plus touchés avec 34 % des incidents.
  • 128 attaques par rançongiciel portées à la connaissance de l’ANSSI en 2025.
  • 196 incidents liés à des exfiltrations de données, en hausse par rapport à 2024.
  • Les acteurs russes et chinois restent actifs sur l’espionnage, la diplomatie et les infrastructures critiques.
  • Les attaquants utilisent davantage des services légitimes, le cloud, les RMM et l’IA pour se dissimuler et gagner en efficacité.
  • Les vulnérabilités sur les équipements de bordure, VPN, SharePoint, webmails, environnements virtualisés et mobiles restent des portes d’entrée fréquentes.
  • Le rapport met l’accent sur la préparation, la remédiation, la gestion des correctifs et la résilience des organisations.


CERTFR-2026-CTI-002.pdf