Observatoire de la cybercriminalité et de la cyberpiraterie en France
En bref : les chiffres de la cybercriminalité et de la cyberpiraterie en France, tels que publiés par les organismes officiels. Chaque valeur renvoie à sa source, avec la phrase d'origine. Dernière mise à jour : 8 novembre 2026.
ANSSI
Source primaire · Panorama de la cybermenace 2025 (copie hébergée par Vie-publique.fr) · publication : mars 2026
Événements de sécurité traités par l'ANSSI
Période : année 2025 · statistique publique
« Au cours de l’année 2025, l’ANSSI a traité, avec un degré d’engagement variable, 3586 événements de sécurité, soit une diminution de 18 % par rapport à l’année 2024. »
Incidents portés à la connaissance de l'ANSSI
Période : année 2025 · statistique publique
« En 2025, sur l’ensemble des événements de sécurité, 1366 incidents ont été portés à la connaissance de l’ANSSI, un nombre qui reste stable par rapport à 2024 (1361) »
Compromissions par rançongiciel connues de l'ANSSI
Période : année 2025 · statistique publique
« En 2025, 128 compromissions par rançongiciel ont été portées à la connaissance de l’ANSSI. Ce nombre est légèrement en baisse par rapport à l’année 2024. »
Rythme de publication des vulnérabilités
Période : depuis 2020 · statistique publique
« le rythme de publication de vulnérabilités continue d’augmenter fortement, avec une croissance moyenne de 18 % par an depuis 2020. »
Cybermalveillance.gouv.fr (GIP ACYMA)
Source primaire · Communiqué de presse — rapport d'activité 2025 · publication : 26 mars 2026
Victimes assistées
Période : année 2025 · statistique publique
« En termes d’assistance, le dispositif national de prévention a franchi un cap avec plus de 500 000 victimes assistées, en hausse de 20 % par rapport à 2024. »
Demandes d'assistance : violations de données
Période : 2025 vs 2024 · statistique publique
« Ce phénomène s’est traduit par un bond de 107 % des demandes d’assistance concernant les violations de données, tous publics confondus. »
Demandes d'assistance : hameçonnage (1re menace)
Période : 2025 vs 2024 · statistique publique
« L’exploitation malveillante de ces données fuitées conduit à faire figurer l’hameçonnage au premier rang des menaces, tous publics confondus, en augmentation de 70 %. »
Demandes d'assistance : piratage de compte (professionnels)
Période : 2025 vs 2024 · statistique publique
« pour réaliser des tentatives d’arnaques ou encore des piratages de comptes en ligne, en tête des menaces touchant les professionnels (+45%). »
Demandes d'assistance : fraude au virement
Période : 2025 vs 2024 · statistique publique
« Souvent consécutives à un piratage de compte, les fraudes au virement, en constante augmentation pour tous les publics depuis des années, s’intensifient (+170%) »
CNIL
Source primaire · Rapport annuel 2025 · publication : 18 mai 2026
Violations de données personnelles notifiées
Période : année 2025 · statistique publique
« Parmi les 6 167 violations de données notifiées à la CNIL, 1 incident sur 2 déclaré en 2025 relève d’un piratage, qui demeure la nature d’incident la plus fréquente. »
Plaintes reçues par la CNIL
Période : année 2025 · statistique publique
« 2025 a été marquée par un nouveau record de plaintes reçues par la CNIL, qui atteint 20 150, soit 10 % de plus qu’en 2024. »
Sanctions prononcées par la CNIL
Période : année 2025 · statistique publique
« 83 sanctions pour un montant total de près de 487 M€ »
Contrôles menés par la CNIL
Période : année 2025 · statistique publique
« Au total, la CNIL a mené 323 contrôles »
SSMSI (ministère de l'Intérieur)
Source primaire · Insécurité et délinquance en 2025 : bilan statistique (publié le 9 juillet 2026) · publication : 9 juillet 2026
Infractions liées au numérique enregistrées
Période : année 2025 · statistique publique
« 453 900 crimes et délits enregistrés sont en lien avec le numérique, soit une hausse moyenne de 12 % par an depuis 2016 »
Séries chiffrées
Évolutions publiées par les organismes officiels. Les ruptures de méthode sont signalées : ne comparez pas des séries différentes entre elles.
Atteintes aux systèmes de traitement automatisé de données (ASTAD)
SSMSI (ministère de l'Intérieur) · Insécurité et délinquance en 2025 : bilan statistique, éclairage 3 (publié le 9 juillet 2026) · statistique publique
Voir les valeurs
| 2016 | 10 400 |
|---|---|
| 2017 | 10 100 |
| 2018 | 9 600 |
| 2019 | 10 900 |
| 2020 | 13 300 |
| 2021 | 15 400 |
| 2022 | 15 700 |
| 2023 | 17 800 |
| 2024 | 16 900 |
| 2025 | 17 500 |
Lecture : Les chiffres sont arrondis à la centaine. Le texte du même document indique 17 600 pour 2025 et le tableau 17 500 : nous reprenons le tableau. Les valeurs peuvent être révisées d'une édition à l'autre : ne pas les mélanger avec celles d'éditions antérieures.
Incidents portés à la connaissance de l'ANSSI
ANSSI · Panorama de la cybermenace 2025 (mars 2026) · statistique publique
Voir les valeurs
| 2022 | 831 |
|---|---|
| 2023 | 1 112 |
| 2024 | 1 361 |
| 2025 | 1 366 |
Lecture : Ces chiffres mesurent l'activité de l'ANSSI et des entités qui la sollicitent, pas la population nationale. Stabilité en 2025 après une forte croissance.
Violations de données personnelles notifiées à la CNIL
CNIL · Rapports annuels 2023 (44e), 2024 et 2025 · statistique publique
Voir les valeurs
| 2022 | 4 088 |
|---|---|
| 2023 | 4 668 |
| 2024 | 5 629 |
| 2025 | 6 167 |
Lecture : Il s'agit de violations notifiées : la hausse reflète aussi une meilleure application de l'obligation de notifier, pas seulement plus d'incidents.
Entreprises françaises de 10 salariés ou plus ayant subi au moins un incident de sécurité TIC avec conséquence
Eurostat · Jeu de données isoc_cisce_ic, indicateur E_SEC2IANY (mis à jour le 15 juin 2026) · statistique publique
Voir les valeurs
| 2022 | 25,63 |
|---|---|
| 2024 | 24,95 |
Moyenne UE27 : 22,16 % en 2022, 21,54 % en 2024.
Lecture : Rupture de série signalée par Eurostat pour la France en 2022 : seules deux années comparables sont disponibles. Ces pourcentages concernent des entreprises de 10 salariés ou plus, hors secteur financier.
Cas documentés en France
Faits tels que rapportés par la source citée, sans interprétation. Les sanctions sont celles de la CNIL ; les témoignages sont anonymisés par Cybermalveillance.gouv.fr. Aucun nom de personne.
FUITE DE DONNÉES · télécommunications
Opérateur de télécommunications : intrusion et sanction de 42 millions d'euros
octobre 2024 (sanction publiée le 14 janvier 2026)
- En octobre 2024, un attaquant est parvenu à s'infiltrer dans le système d'information des deux sociétés.
- Des données concernant 24 millions de contrats d'abonnés, dont des IBAN, ont été consultées.
- Selon la CNIL, les sociétés n'avaient pas mis en œuvre certaines mesures élémentaires de sécurité qui auraient pu rendre l'attaque plus difficile.
Amendes de 27 millions d'euros et de 15 millions d'euros.
À retenir : Renforcer l'authentification des accès à distance et surveiller les comportements anormaux.
« n'avaient pas mis en œuvre certaines mesures élémentaires de sécurité qui auraient pu rendre l'attaque plus difficile »
source primaire · CNIL — sanction des sociétés FREE MOBILE et FREE (14 janvier 2026)
FUITE DE DONNÉES PAR INGÉNIERIE SOCIALE · service public de l'emploi
Service public de l'emploi : ingénierie sociale et sanction de 5 millions d'euros
premier trimestre 2024 (sanction publiée en janvier 2026)
- Des attaquants se sont introduits dans le système d'information en utilisant des techniques dites « d'ingénierie sociale ».
- Ils ont accédé aux données des personnes inscrites, ou qui l'ont été au cours des 20 dernières années.
- La CNIL relève des habilitations d'accès définies de manière trop large.
Amende de 5 millions d'euros, astreinte de 5 000 euros par jour de retard si les mesures ne sont pas justifiées.
À retenir : Limiter les droits de chaque compte au strict nécessaire et sensibiliser les agents aux messages et appels piégés.
« définies de manière trop large »
source primaire · CNIL — sanction de FRANCE TRAVAIL (janvier 2026)
COMPROMISSION DE COMPTE · santé
Établissement de santé privé : un seul compte, plus de 500 000 dossiers patients
été 2025 (sanction publiée le 3 septembre 2026)
- Un attaquant a accédé aux données de 524 867 patients et de 202 246 personnes désignées comme « tiers de confiance ».
- La CNIL relève l'absence de VPN et de moyen d'authentification multifacteur.
- Selon la CNIL, l'établissement n'avait pas mis en œuvre certaines mesures élémentaires de sécurité.
Amende de 500 000 euros.
À retenir : Exiger une authentification multifacteur pour les accès sensibles.
« absence de VPN et de moyen d'authentification multifacteur »
source primaire · CNIL — sanction de l'HÔPITAL PRIVÉ DE LA LOIRE (3 septembre 2026)
FAILLE APPLICATIVE · action sociale
Éditeur de logiciel pour l'action sociale : failles connues, corrigées après les violations
fin novembre 2022 (sanction publiée le 24 décembre 2025)
- Des usagers d'un portail ont signalé avoir accès à des documents concernant des tiers.
- La CNIL retient la sensibilité des données, notamment celles révélant un handicap.
- Selon la CNIL, les failles n'ont été corrigées qu'après les violations de données.
Amende de 1 700 000 euros.
À retenir : Corriger vite les failles relevées par les audits et tester le cloisonnement entre comptes avant la mise en ligne.
« les failles n'ont été corrigées qu'après les violations de données »
source primaire · CNIL — sanction de la société NEXPUBLICA FRANCE (24 décembre 2025)
RANÇONGICIEL · très petite entreprise
Cabinet d'avocats : fichiers chiffrés, sauvegardes attaquées (témoignage anonymisé)
non datée dans la source
- Les fichiers ont été chiffrés pendant un week-end et une rançon était demandée.
- Le serveur de sauvegarde avait lui aussi été attaqué.
- Les attaquants étaient entrés par un accès à distance.
À retenir : Garder une sauvegarde déconnectée du réseau, testée, et sécuriser les accès à distance.
« tous les dossiers de nos clients avaient été détruits »
témoignage anonymisé (source officielle) · Cybermalveillance.gouv.fr — fiche réflexe rançongiciels (mise à jour 2026)
RANÇONGICIEL · collectivité
Commune : rançongiciel et refus de payer (témoignage anonymisé)
non datée dans la source
- Le réseau informatique a été attaqué durant un week-end d'été et les services se sont arrêtés.
- La commune a refusé de payer et déposé plainte.
- Le retour à la normale a pris plusieurs semaines.
À retenir : Isoler les sauvegardes et renforcer l'authentification du télétravail.
« Nous avons refusé de payer et déposé plainte »
témoignage anonymisé (source officielle) · Cybermalveillance.gouv.fr — les collectivités sont toutes concernées (mise à jour 2026)
DÉFIGURATION DE SITE · collectivité
Site internet d'une commune modifié par des pirates (témoignage anonymisé)
non datée dans la source
- Le site a été modifié pour afficher des messages insultants.
- La commune a déposé plainte et fait appel à un prestataire spécialisé.
- Les spécialistes ont constaté une prise de contrôle du site et le vol des mots de passe.
À retenir : Maintenir le site à jour et changer tous les mots de passe après une intrusion.
« le site Internet de notre commune de 5 000 habitants avait été modifié par des pirates »
témoignage anonymisé (source officielle) · Cybermalveillance.gouv.fr — les collectivités sont toutes concernées (mise à jour 2026)
Un ordre de grandeur
Environ 1 244 par jour si l'on divise les 453 900 infractions liées au numérique enregistrées en 2025 par 365 jours. C'est un calcul rétrospectif, pas un compteur : le total couvre des infractions hétérogènes enregistrées, il ne mesure ni toutes les attaques ni un flux en direct.
Le communiqué de février 2026 donnait un total provisoire légèrement différent ; nous reprenons le bilan SSMSI de juillet 2026, plus récent.
Comment lire ces chiffres
- Les hausses de Cybermalveillance.gouv.fr portent sur les demandes d'assistance reçues par la plateforme, pas sur le nombre réel d'attaques en France.
- L'ANSSI comptabilise ce qui lui est signalé ; son public est surtout composé d'organisations importantes, d'administrations et d'opérateurs. Les très petites entreprises y sont donc peu visibles.
- La CNIL compte les violations de données personnelles notifiées ; toutes ne le sont pas.
- Ces trois sources ne mesurent pas la même chose : leurs chiffres ne s'additionnent pas.
Mesures AntiPirate
Nos propres mesures (diagnostics gratuits réalisés sur anti-pirate.fr) ne sont publiées qu'à partir de 30 diagnostics distincts sur une période, afin d'éviter toute conclusion fragile et tout risque de réidentification. Seuil non atteint à ce jour : aucune statistique AntiPirate n'est affichée. Aucune donnée n'est cédée ni publiée à l'échelle d'un site.
Méthode
- Hiérarchie des sources : statistique publique, puis fédérations et baromètres reconnus, puis études privées. Le niveau est indiqué sur chaque chiffre.
- Zéro chiffre inventé : chaque valeur est recopiée de la source avec sa phrase d'origine. Aucune estimation ni extrapolation de notre part.
- Datation : période couverte, date de publication et date de contrôle sont affichées.
- Comparaisons : deux chiffres de sources ou de périodes différentes ne sont pas additionnés ni comparés.
- Correction : une erreur signalée à contact@anti-pirate.fr est vérifiée et corrigée avec mention de la correction.
- Prochaines publications attendues : ANSSI : Panorama de la cybermenace 2026, attendu vers mars 2027 (estimation d'après le rythme des éditions, non annoncé); Cybermalveillance.gouv.fr : rapport d'activité 2026, attendu vers mars 2027 (estimation); CNIL : rapport annuel 2026, attendu vers mai 2027 (estimation); Ministère de l'Intérieur (SSMSI) : note Interstats sur les infractions liées au numérique, publiée habituellement en février (chiffres non repris ici : source non lisible lors du contrôle).
Données ouvertes
Les indicateurs sont disponibles au format JSON. Réutilisation : à citer avec le lien vers la source originale (licence de réutilisation en cours de validation par le référent juridique).
Que faire ?
Orientation en cas d'incident · Diagnostic gratuit de votre site · Ressources officielles
Dernière mise à jour : 8 novembre 2026.