{
 "titre": "Observatoire de la cybercriminalité et de la cyberpiraterie — AntiPirate",
 "mise_a_jour": "8 novembre 2026",
 "licence": "réutilisation avec citation de la source originale (licence en cours de validation)",
 "indicateurs": [
  {
   "organisme": "ANSSI",
   "titre_document": "Panorama de la cybermenace 2025 (copie hébergée par Vie-publique.fr)",
   "date_publication": "mars 2026",
   "url_exacte": "https://www.vie-publique.fr/files/rapport/pdf/302453.pdf",
   "niveau": "statistique publique",
   "indicateur": "Événements de sécurité traités par l'ANSSI",
   "valeur": "3 586",
   "unite": "événements (−18 % vs 2024)",
   "periode_couverte": "année 2025",
   "citation_verbatim": "Au cours de l’année 2025, l’ANSSI a traité, avec un degré d’engagement variable, 3586 événements de sécurité, soit une diminution de 18 % par rapport à l’année 2024."
  },
  {
   "organisme": "ANSSI",
   "titre_document": "Panorama de la cybermenace 2025 (copie hébergée par Vie-publique.fr)",
   "date_publication": "mars 2026",
   "url_exacte": "https://www.vie-publique.fr/files/rapport/pdf/302453.pdf",
   "niveau": "statistique publique",
   "indicateur": "Incidents portés à la connaissance de l'ANSSI",
   "valeur": "1 366",
   "unite": "incidents (2024 : 1 361)",
   "periode_couverte": "année 2025",
   "citation_verbatim": "En 2025, sur l’ensemble des événements de sécurité, 1366 incidents ont été portés à la connaissance de l’ANSSI, un nombre qui reste stable par rapport à 2024 (1361)"
  },
  {
   "organisme": "ANSSI",
   "titre_document": "Panorama de la cybermenace 2025 (copie hébergée par Vie-publique.fr)",
   "date_publication": "mars 2026",
   "url_exacte": "https://www.vie-publique.fr/files/rapport/pdf/302453.pdf",
   "niveau": "statistique publique",
   "indicateur": "Compromissions par rançongiciel connues de l'ANSSI",
   "valeur": "128",
   "unite": "compromissions (légère baisse vs 2024)",
   "periode_couverte": "année 2025",
   "citation_verbatim": "En 2025, 128 compromissions par rançongiciel ont été portées à la connaissance de l’ANSSI. Ce nombre est légèrement en baisse par rapport à l’année 2024."
  },
  {
   "organisme": "ANSSI",
   "titre_document": "Panorama de la cybermenace 2025 (copie hébergée par Vie-publique.fr)",
   "date_publication": "mars 2026",
   "url_exacte": "https://www.vie-publique.fr/files/rapport/pdf/302453.pdf",
   "niveau": "statistique publique",
   "indicateur": "Rythme de publication des vulnérabilités",
   "valeur": "+18",
   "unite": "% par an en moyenne",
   "periode_couverte": "depuis 2020",
   "citation_verbatim": "le rythme de publication de vulnérabilités continue d’augmenter fortement, avec une croissance moyenne de 18 % par an depuis 2020."
  },
  {
   "organisme": "Cybermalveillance.gouv.fr (GIP ACYMA)",
   "titre_document": "Communiqué de presse — rapport d'activité 2025",
   "date_publication": "26 mars 2026",
   "url_exacte": "https://www.cybermalveillance.gouv.fr/medias/2026/03/CP-RA2026.pdf",
   "niveau": "statistique publique",
   "indicateur": "Victimes assistées",
   "valeur": "> 500 000",
   "unite": "victimes (+20 % vs 2024)",
   "periode_couverte": "année 2025",
   "citation_verbatim": "En termes d’assistance, le dispositif national de prévention a franchi un cap avec plus de 500 000 victimes assistées, en hausse de 20 % par rapport à 2024."
  },
  {
   "organisme": "Cybermalveillance.gouv.fr (GIP ACYMA)",
   "titre_document": "Communiqué de presse — rapport d'activité 2025",
   "date_publication": "26 mars 2026",
   "url_exacte": "https://www.cybermalveillance.gouv.fr/medias/2026/03/CP-RA2026.pdf",
   "niveau": "statistique publique",
   "indicateur": "Demandes d'assistance : violations de données",
   "valeur": "+107",
   "unite": "% (tous publics)",
   "periode_couverte": "2025 vs 2024",
   "citation_verbatim": "Ce phénomène s’est traduit par un bond de 107 % des demandes d’assistance concernant les violations de données, tous publics confondus."
  },
  {
   "organisme": "Cybermalveillance.gouv.fr (GIP ACYMA)",
   "titre_document": "Communiqué de presse — rapport d'activité 2025",
   "date_publication": "26 mars 2026",
   "url_exacte": "https://www.cybermalveillance.gouv.fr/medias/2026/03/CP-RA2026.pdf",
   "niveau": "statistique publique",
   "indicateur": "Demandes d'assistance : hameçonnage (1re menace)",
   "valeur": "+70",
   "unite": "% (tous publics)",
   "periode_couverte": "2025 vs 2024",
   "citation_verbatim": "L’exploitation malveillante de ces données fuitées conduit à faire figurer l’hameçonnage au premier rang des menaces, tous publics confondus, en augmentation de 70 %."
  },
  {
   "organisme": "Cybermalveillance.gouv.fr (GIP ACYMA)",
   "titre_document": "Communiqué de presse — rapport d'activité 2025",
   "date_publication": "26 mars 2026",
   "url_exacte": "https://www.cybermalveillance.gouv.fr/medias/2026/03/CP-RA2026.pdf",
   "niveau": "statistique publique",
   "indicateur": "Demandes d'assistance : piratage de compte (professionnels)",
   "valeur": "+45",
   "unite": "%",
   "periode_couverte": "2025 vs 2024",
   "citation_verbatim": "pour réaliser des tentatives d’arnaques ou encore des piratages de comptes en ligne, en tête des menaces touchant les professionnels (+45%)."
  },
  {
   "organisme": "Cybermalveillance.gouv.fr (GIP ACYMA)",
   "titre_document": "Communiqué de presse — rapport d'activité 2025",
   "date_publication": "26 mars 2026",
   "url_exacte": "https://www.cybermalveillance.gouv.fr/medias/2026/03/CP-RA2026.pdf",
   "niveau": "statistique publique",
   "indicateur": "Demandes d'assistance : fraude au virement",
   "valeur": "+170",
   "unite": "%",
   "periode_couverte": "2025 vs 2024",
   "citation_verbatim": "Souvent consécutives à un piratage de compte, les fraudes au virement, en constante augmentation pour tous les publics depuis des années, s’intensifient (+170%)"
  },
  {
   "organisme": "CNIL",
   "titre_document": "Rapport annuel 2025",
   "date_publication": "18 mai 2026",
   "url_exacte": "https://www.cnil.fr/fr/rapport-annuel-2025",
   "niveau": "statistique publique",
   "indicateur": "Violations de données personnelles notifiées",
   "valeur": "6 167",
   "unite": "violations (record)",
   "periode_couverte": "année 2025",
   "citation_verbatim": "Parmi les 6 167 violations de données notifiées à la CNIL, 1 incident sur 2 déclaré en 2025 relève d’un piratage, qui demeure la nature d’incident la plus fréquente."
  },
  {
   "organisme": "CNIL",
   "titre_document": "Rapport annuel 2025",
   "date_publication": "18 mai 2026",
   "url_exacte": "https://www.cnil.fr/fr/rapport-annuel-2025",
   "niveau": "statistique publique",
   "indicateur": "Plaintes reçues par la CNIL",
   "valeur": "20 150",
   "unite": "plaintes (+10 % vs 2024)",
   "periode_couverte": "année 2025",
   "citation_verbatim": "2025 a été marquée par un nouveau record de plaintes reçues par la CNIL, qui atteint 20 150, soit 10 % de plus qu’en 2024."
  },
  {
   "organisme": "SSMSI (ministère de l'Intérieur)",
   "titre_document": "Insécurité et délinquance en 2025 : bilan statistique (publié le 9 juillet 2026)",
   "date_publication": "9 juillet 2026",
   "url_exacte": "https://statistiques.interieur.gouv.fr/ssmsi/files/ssmsi/2026-07/Ins%C3%A9curit%C3%A9%20et%20d%C3%A9linquance%20en%202025%20-%20Bilan%20statistique%20-%20%C3%A9dition%202026%20-%20SSMSI.pdf",
   "niveau": "statistique publique",
   "indicateur": "Infractions liées au numérique enregistrées",
   "valeur": "453 900",
   "unite": "crimes et délits, hausse moyenne de 12 % par an depuis 2016",
   "periode_couverte": "année 2025",
   "citation_verbatim": "453 900 crimes et délits enregistrés sont en lien avec le numérique, soit une hausse moyenne de 12 % par an depuis 2016"
  },
  {
   "organisme": "CNIL",
   "titre_document": "Rapport annuel 2025",
   "date_publication": "18 mai 2026",
   "url_exacte": "https://www.cnil.fr/fr/rapport-annuel-2025",
   "niveau": "statistique publique",
   "periode_couverte": "année 2025",
   "indicateur": "Sanctions prononcées par la CNIL",
   "valeur": "83",
   "unite": "sanctions, pour près de 487 M€ au total",
   "citation_verbatim": "83 sanctions pour un montant total de près de 487 M€"
  },
  {
   "organisme": "CNIL",
   "titre_document": "Rapport annuel 2025",
   "date_publication": "18 mai 2026",
   "url_exacte": "https://www.cnil.fr/fr/rapport-annuel-2025",
   "niveau": "statistique publique",
   "periode_couverte": "année 2025",
   "indicateur": "Contrôles menés par la CNIL",
   "valeur": "323",
   "unite": "contrôles",
   "citation_verbatim": "Au total, la CNIL a mené 323 contrôles"
  }
 ],
 "cas": [
  {
   "titre": "Opérateur de télécommunications : intrusion et sanction de 42 millions d'euros",
   "date_faits": "octobre 2024 (sanction publiée le 14 janvier 2026)",
   "type": "fuite de données",
   "secteur": "télécommunications",
   "faits": [
    "En octobre 2024, un attaquant est parvenu à s'infiltrer dans le système d'information des deux sociétés.",
    "Des données concernant 24 millions de contrats d'abonnés, dont des IBAN, ont été consultées.",
    "Selon la CNIL, les sociétés n'avaient pas mis en œuvre certaines mesures élémentaires de sécurité qui auraient pu rendre l'attaque plus difficile."
   ],
   "chiffres": "Amendes de 27 millions d'euros et de 15 millions d'euros.",
   "enseignement": "Renforcer l'authentification des accès à distance et surveiller les comportements anormaux.",
   "niveau": "source primaire",
   "source": {
    "nom": "CNIL — sanction des sociétés FREE MOBILE et FREE",
    "url_exacte": "https://www.cnil.fr/fr/sanction-free-2026",
    "date": "14 janvier 2026",
    "citation_verbatim": "n'avaient pas mis en œuvre certaines mesures élémentaires de sécurité qui auraient pu rendre l'attaque plus difficile"
   }
  },
  {
   "titre": "Service public de l'emploi : ingénierie sociale et sanction de 5 millions d'euros",
   "date_faits": "premier trimestre 2024 (sanction publiée en janvier 2026)",
   "type": "fuite de données par ingénierie sociale",
   "secteur": "service public de l'emploi",
   "faits": [
    "Des attaquants se sont introduits dans le système d'information en utilisant des techniques dites « d'ingénierie sociale ».",
    "Ils ont accédé aux données des personnes inscrites, ou qui l'ont été au cours des 20 dernières années.",
    "La CNIL relève des habilitations d'accès définies de manière trop large."
   ],
   "chiffres": "Amende de 5 millions d'euros, astreinte de 5 000 euros par jour de retard si les mesures ne sont pas justifiées.",
   "enseignement": "Limiter les droits de chaque compte au strict nécessaire et sensibiliser les agents aux messages et appels piégés.",
   "niveau": "source primaire",
   "source": {
    "nom": "CNIL — sanction de FRANCE TRAVAIL",
    "url_exacte": "https://www.cnil.fr/fr/violation-de-donnees-sanction-5millions-france-travail",
    "date": "janvier 2026",
    "citation_verbatim": "définies de manière trop large"
   }
  },
  {
   "titre": "Établissement de santé privé : un seul compte, plus de 500 000 dossiers patients",
   "date_faits": "été 2025 (sanction publiée le 3 septembre 2026)",
   "type": "compromission de compte",
   "secteur": "santé",
   "faits": [
    "Un attaquant a accédé aux données de 524 867 patients et de 202 246 personnes désignées comme « tiers de confiance ».",
    "La CNIL relève l'absence de VPN et de moyen d'authentification multifacteur.",
    "Selon la CNIL, l'établissement n'avait pas mis en œuvre certaines mesures élémentaires de sécurité."
   ],
   "chiffres": "Amende de 500 000 euros.",
   "enseignement": "Exiger une authentification multifacteur pour les accès sensibles.",
   "niveau": "source primaire",
   "source": {
    "nom": "CNIL — sanction de l'HÔPITAL PRIVÉ DE LA LOIRE",
    "url_exacte": "https://www.cnil.fr/fr/sanction-hopital-prive-loire",
    "date": "3 septembre 2026",
    "citation_verbatim": "absence de VPN et de moyen d'authentification multifacteur"
   }
  },
  {
   "titre": "Éditeur de logiciel pour l'action sociale : failles connues, corrigées après les violations",
   "date_faits": "fin novembre 2022 (sanction publiée le 24 décembre 2025)",
   "type": "faille applicative",
   "secteur": "action sociale",
   "faits": [
    "Des usagers d'un portail ont signalé avoir accès à des documents concernant des tiers.",
    "La CNIL retient la sensibilité des données, notamment celles révélant un handicap.",
    "Selon la CNIL, les failles n'ont été corrigées qu'après les violations de données."
   ],
   "chiffres": "Amende de 1 700 000 euros.",
   "enseignement": "Corriger vite les failles relevées par les audits et tester le cloisonnement entre comptes avant la mise en ligne.",
   "niveau": "source primaire",
   "source": {
    "nom": "CNIL — sanction de la société NEXPUBLICA FRANCE",
    "url_exacte": "https://www.cnil.fr/fr/securite-des-donnees-sanction-de-1-700-000-euros-lencontre-de-la-societe-nexpublica-france",
    "date": "24 décembre 2025",
    "citation_verbatim": "les failles n'ont été corrigées qu'après les violations de données"
   }
  },
  {
   "titre": "Cabinet d'avocats : fichiers chiffrés, sauvegardes attaquées (témoignage anonymisé)",
   "date_faits": "non datée dans la source",
   "type": "rançongiciel",
   "secteur": "très petite entreprise",
   "faits": [
    "Les fichiers ont été chiffrés pendant un week-end et une rançon était demandée.",
    "Le serveur de sauvegarde avait lui aussi été attaqué.",
    "Les attaquants étaient entrés par un accès à distance."
   ],
   "chiffres": "",
   "enseignement": "Garder une sauvegarde déconnectée du réseau, testée, et sécuriser les accès à distance.",
   "niveau": "témoignage anonymisé (source officielle)",
   "source": {
    "nom": "Cybermalveillance.gouv.fr — fiche réflexe rançongiciels",
    "url_exacte": "https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/rancongiciels-ransomwares",
    "date": "mise à jour 2026",
    "citation_verbatim": "tous les dossiers de nos clients avaient été détruits"
   }
  },
  {
   "titre": "Commune : rançongiciel et refus de payer (témoignage anonymisé)",
   "date_faits": "non datée dans la source",
   "type": "rançongiciel",
   "secteur": "collectivité",
   "faits": [
    "Le réseau informatique a été attaqué durant un week-end d'été et les services se sont arrêtés.",
    "La commune a refusé de payer et déposé plainte.",
    "Le retour à la normale a pris plusieurs semaines."
   ],
   "chiffres": "",
   "enseignement": "Isoler les sauvegardes et renforcer l'authentification du télétravail.",
   "niveau": "témoignage anonymisé (source officielle)",
   "source": {
    "nom": "Cybermalveillance.gouv.fr — les collectivités sont toutes concernées",
    "url_exacte": "https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/vigilance-cyberattaques-collectivites-toutes-concernees",
    "date": "mise à jour 2026",
    "citation_verbatim": "Nous avons refusé de payer et déposé plainte"
   }
  },
  {
   "titre": "Site internet d'une commune modifié par des pirates (témoignage anonymisé)",
   "date_faits": "non datée dans la source",
   "type": "défiguration de site",
   "secteur": "collectivité",
   "faits": [
    "Le site a été modifié pour afficher des messages insultants.",
    "La commune a déposé plainte et fait appel à un prestataire spécialisé.",
    "Les spécialistes ont constaté une prise de contrôle du site et le vol des mots de passe."
   ],
   "chiffres": "",
   "enseignement": "Maintenir le site à jour et changer tous les mots de passe après une intrusion.",
   "niveau": "témoignage anonymisé (source officielle)",
   "source": {
    "nom": "Cybermalveillance.gouv.fr — les collectivités sont toutes concernées",
    "url_exacte": "https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/vigilance-cyberattaques-collectivites-toutes-concernees",
    "date": "mise à jour 2026",
    "citation_verbatim": "le site Internet de notre commune de 5 000 habitants avait été modifié par des pirates"
   }
  }
 ],
 "series": [
  {
   "id": "astad",
   "titre": "Atteintes aux systèmes de traitement automatisé de données (ASTAD)",
   "unite": "infractions enregistrées par la police et la gendarmerie",
   "organisme": "SSMSI (ministère de l'Intérieur)",
   "document": "Insécurité et délinquance en 2025 : bilan statistique, éclairage 3 (publié le 9 juillet 2026)",
   "url": "https://statistiques.interieur.gouv.fr/ssmsi/files/ssmsi/2026-07/Ins%C3%A9curit%C3%A9%20et%20d%C3%A9linquance%20en%202025%20-%20Bilan%20statistique%20-%20%C3%A9dition%202026%20-%20SSMSI.pdf",
   "points": [
    [
     2016,
     10400
    ],
    [
     2017,
     10100
    ],
    [
     2018,
     9600
    ],
    [
     2019,
     10900
    ],
    [
     2020,
     13300
    ],
    [
     2021,
     15400
    ],
    [
     2022,
     15700
    ],
    [
     2023,
     17800
    ],
    [
     2024,
     16900
    ],
    [
     2025,
     17500
    ]
   ],
   "lecture": "Les chiffres sont arrondis à la centaine. Le texte du même document indique 17 600 pour 2025 et le tableau 17 500 : nous reprenons le tableau. Les valeurs peuvent être révisées d'une édition à l'autre : ne pas les mélanger avec celles d'éditions antérieures.",
   "niveau": "statistique publique"
  },
  {
   "id": "anssi",
   "titre": "Incidents portés à la connaissance de l'ANSSI",
   "unite": "incidents",
   "organisme": "ANSSI",
   "document": "Panorama de la cybermenace 2025 (mars 2026)",
   "url": "https://www.vie-publique.fr/files/rapport/pdf/302453.pdf",
   "points": [
    [
     2022,
     831
    ],
    [
     2023,
     1112
    ],
    [
     2024,
     1361
    ],
    [
     2025,
     1366
    ]
   ],
   "lecture": "Ces chiffres mesurent l'activité de l'ANSSI et des entités qui la sollicitent, pas la population nationale. Stabilité en 2025 après une forte croissance.",
   "niveau": "statistique publique"
  },
  {
   "id": "cnil",
   "titre": "Violations de données personnelles notifiées à la CNIL",
   "unite": "notifications par an",
   "organisme": "CNIL",
   "document": "Rapports annuels 2023 (44e), 2024 et 2025",
   "url": "https://www.cnil.fr/fr/rapport-annuel-2025",
   "points": [
    [
     2022,
     4088
    ],
    [
     2023,
     4668
    ],
    [
     2024,
     5629
    ],
    [
     2025,
     6167
    ]
   ],
   "lecture": "Il s'agit de violations notifiées : la hausse reflète aussi une meilleure application de l'obligation de notifier, pas seulement plus d'incidents.",
   "niveau": "statistique publique"
  },
  {
   "id": "eurostat",
   "titre": "Entreprises françaises de 10 salariés ou plus ayant subi au moins un incident de sécurité TIC avec conséquence",
   "unite": "% des entreprises",
   "organisme": "Eurostat",
   "document": "Jeu de données isoc_cisce_ic, indicateur E_SEC2IANY (mis à jour le 15 juin 2026)",
   "url": "https://ec.europa.eu/eurostat/databrowser/view/isoc_cisce_ic/default/table?lang=fr",
   "points": [
    [
     2022,
     25.63
    ],
    [
     2024,
     24.95
    ]
   ],
   "comparaison": "Moyenne UE27 : 22,16 % en 2022, 21,54 % en 2024.",
   "lecture": "Rupture de série signalée par Eurostat pour la France en 2022 : seules deux années comparables sont disponibles. Ces pourcentages concernent des entreprises de 10 salariés ou plus, hors secteur financier.",
   "niveau": "statistique publique"
  }
 ]
}