Cyberattaques en France en 2025 : ce que disent vraiment les chiffres officiels

Trois organismes publient chaque année des chiffres sur la cybercriminalité en France. Ils ne mesurent pas la même chose, et les additionner serait une erreur.

Ce que mesure chaque source

ANSSI : 1 366 incidents portés à sa connaissance en 2025, un nombre stable par rapport à 2024 (1 361), et 128 compromissions par rançongiciel, en légère baisse. Ces chiffres reflètent l'activité de l'agence et des entités qui la sollicitent.
Cybermalveillance.gouv.fr : plus de 500 000 victimes assistées, +20 % par rapport à 2024. Ce sont des demandes d'assistance, pas des attaques comptées.
CNIL : 6 167 violations de données notifiées en 2025, dont une sur deux relève d'un piratage.

Trois erreurs de lecture à éviter

Conclure que « les attaques baissent » parce que les rançongiciels connus de l'ANSSI reculent légèrement : cela ne concerne que ceux qui lui sont signalés.
Conclure que « les attaques explosent » à partir des hausses de demandes d'assistance : une plateforme mieux connue reçoit aussi plus de demandes.
Additionner les trois sources : les périmètres diffèrent.

Ce qui est solide

Sur plusieurs années, le nombre de violations notifiées à la CNIL passe de 4 088 en 2022 à 6 167 en 2025, et les atteintes aux systèmes enregistrées par la police et la gendarmerie passent de 10 400 en 2016 à 17 500 en 2025. Deux séries de natures différentes vont dans le même sens.

À retenir pour un dirigeant : l'enjeu n'est pas de deviner le nombre exact d'attaques, mais de réduire ses propres points faibles. Un diagnostic gratuit montre ce qui est visible de l'extérieur.

Sources

Données arrêtées au 8 novembre 2026. À réviser à la publication du prochain Panorama de l'ANSSI (mars 2027 estimé).