[{"data":1,"prerenderedAt":645},["ShallowReactive",2],{"\u002Fblog\u002Fbilan-cyberattaques-france-2025-guide-pme\u002F":3,"related-\u002Fblog\u002Fbilan-cyberattaques-france-2025-guide-pme":620},{"id":4,"title":5,"author":6,"body":7,"category":591,"date":592,"description":593,"draft":594,"extension":595,"faqs":596,"image":609,"meta":612,"navigation":613,"path":614,"seo":615,"seoTitle":616,"showOnBlog":613,"stem":617,"updatedAt":618,"__hash__":619},"blog\u002Fblog\u002Fbilan-cyberattaques-france-2025-guide-pme.md","Bilan cybersécurité 2025 en France : ce que chaque PME doit retenir","Valentin Bourgeois",{"type":8,"value":9,"toc":557},"minimark",[10,15,36,39,43,48,71,80,84,95,114,118,132,136,158,162,173,183,188,192,199,202,229,244,248,251,255,269,273,280,284,295,299,302,335,338,342,345,349,356,382,389,393,396,400,404,411,415,423,427,438,442,456,460,467,471,474,478,495,499,502,546,549,552],[11,12,14],"h2",{"id":13},"_2025-une-année-noire-pour-la-cybersécurité-en-france","2025, une année noire pour la cybersécurité en France",[16,17,18,19,23,24,27,28,31,32,35],"p",{},"L'année qui vient de s'achever restera comme l'une des plus intenses en matière de cybermenaces sur le sol français. Les chiffres parlent d'eux-mêmes : ",[20,21,22],"strong",{},"plus de 17 500 cyberattaques enregistrées",", en hausse de 4% par rapport à 2024. L'ANSSI a traité ",[20,25,26],{},"1 366 incidents"," de sécurité, dont ",[20,29,30],{},"128 compromissions par rançongiciel"," et ",[20,33,34],{},"196 exfiltrations de données",".",[16,37,38],{},"Mais au-delà des chiffres globaux, c'est l'ampleur des dégâts sur le tissu économique français qui frappe : des millions de données personnelles compromises, des services publics paralysés et des PME mises à genoux. Voici le bilan complet et surtout, ce que votre entreprise doit en retenir pour 2026.",[11,40,42],{"id":41},"chronologie-des-cyberattaques-majeures-en-2025","Chronologie des cyberattaques majeures en 2025",[44,45,47],"h3",{"id":46},"janvier-le-credential-stuffing-frappe-le-retail","Janvier : le credential stuffing frappe le retail",[16,49,50,51,54,55,58,59,62,63,66,67,70],{},"L'année commence fort. ",[20,52,53],{},"Kiabi"," subit une attaque par credential stuffing le 7 janvier, exposant les IBAN de ",[20,56,57],{},"20 000 clients",". Le 29 janvier, c'est ",[20,60,61],{},"Chronopost"," qui est touché : les données de ",[20,64,65],{},"210 000 clients"," sont compromises. ",[20,68,69],{},"Picard Surgelés"," est également victime de la même technique, avec des points fidélité pillés en masse.",[16,72,73,74,79],{},"Le credential stuffing, des attaquants qui testent des couples identifiant\u002Fmot de passe volés sur d'autres sites, est un fléau directement lié à la réutilisation des mots de passe. Un problème qu'un ",[75,76,78],"a",{"href":77},"\u002Fgestionnaire-de-mots-de-passe\u002F","gestionnaire de mots de passe"," d'entreprise résout efficacement. Les entreprises du secteur e-commerce et distribution sont particulièrement exposées à ce type d'attaques.",[44,81,83],{"id":82},"février-33-millions-de-français-exposés","Février : 33 millions de Français exposés",[16,85,86,87,90,91,94],{},"Le mois de février marque un tournant. Les opérateurs de tiers payant ",[20,88,89],{},"Viamedis et Almerys"," subissent une intrusion massive : les données de santé de ",[20,92,93],{},"33 millions de personnes"," sont compromises. Numéros de sécurité sociale, informations d'assurance, le cauchemar absolu en termes de données sensibles.",[16,96,97,98,101,102,105,106,109,110,113],{},"Le 1er février, ",[20,99,100],{},"Conforama"," révèle une fuite touchant ",[20,103,104],{},"9,4 millions de clients",". Le 24, c'est la ",[20,107,108],{},"Fédération Française de Football"," avec ",[20,111,112],{},"3 millions de personnes"," impactées.",[44,115,117],{"id":116},"mars-avril-institutions-et-infrastructures-visées","Mars-Avril : institutions et infrastructures visées",[16,119,120,123,124,127,128,131],{},[20,121,122],{},"La Poste"," signale le vol de données de 50 000 utilisateurs le 7 mars. Le 19 mars, l'",[20,125,126],{},"aéroport de Clermont-Ferrand"," est mis hors service par une attaque DDoS. Le 31 mars, le ",[20,129,130],{},"Centre hospitalier Stell de Rueil-Malmaison"," est frappé par un rançongiciel, paralysant ses systèmes.",[44,133,135],{"id":134},"été-santé-et-grande-distribution-en-première-ligne","Été : santé et grande distribution en première ligne",[16,137,138,139,142,143,146,147,150,151,154,155,35],{},"Le 10 juillet, l'",[20,140,141],{},"Hôpital privé de la Loire"," subit un vol de données touchant ",[20,144,145],{},"126 000 patients",". En août, le ",[20,148,149],{},"Centre hospitalier du Gers"," est attaqué. Le 21 août, ",[20,152,153],{},"Auchan"," annonce la compromission des comptes fidélité de ",[20,156,157],{},"plusieurs centaines de milliers de clients",[44,159,161],{"id":160},"automne-free-mobile-le-séisme-de-lannée","Automne : Free Mobile, le séisme de l'année",[16,163,164,165,168,169,172],{},"L'attaque contre ",[20,166,167],{},"Free Mobile"," reste le cauchemar de 2025 : des ",[20,170,171],{},"millions d'IBAN"," se retrouvent dans la nature. Un incident qui a touché directement des millions de Français et rappelé à tous que même les opérateurs télécoms majeurs ne sont pas à l'abri.",[16,174,175,176,179,180,35],{},"En décembre, le ",[20,177,178],{},"ministère des Sports"," est compromis via le dispositif Pass'Sport, impactant ",[20,181,182],{},"3,5 millions de foyers",[184,185],"article-button",{"link":186,"title":187},"\u002Faudit-gratuit\u002F","Évaluez votre niveau de protection gratuitement",[11,189,191],{"id":190},"les-pme-cibles-prioritaires-des-cybercriminels","Les PME, cibles prioritaires des cybercriminels",[16,193,194,195,198],{},"Si les attaques contre les grands noms font les gros titres, la réalité est plus alarmante encore pour les petites structures. Selon l'ANSSI, ",[20,196,197],{},"les TPE, PME et ETI représentent 37% de toutes les attaques par rançongiciel"," signalées en 2025.",[16,200,201],{},"Pourquoi ? Parce que les PME combinent trois facteurs qui en font des cibles idéales :",[203,204,205,217,223],"ul",{},[206,207,208,211,212,216],"li",{},[20,209,210],{},"Des défenses moins sophistiquées"," : pas de ",[75,213,215],{"href":214},"\u002Fsoc-manage\u002F","SOC",", pas d'EDR, parfois même pas de MFA activé",[206,218,219,222],{},[20,220,221],{},"Des données à forte valeur"," : fichiers clients, données bancaires, propriété intellectuelle",[206,224,225,228],{},[20,226,227],{},"Le modèle RaaS"," (Ransomware-as-a-Service) : des kits de rançongiciel clé en main permettent à des attaquants peu qualifiés de cibler massivement les PME",[16,230,231,232,235,236,239,240,243],{},"Les trois souches de ransomware les plus actives en France en 2025 étaient ",[20,233,234],{},"Qilin"," (21% des cas), ",[20,237,238],{},"Akira"," (9%) et ",[20,241,242],{},"LockBit 3.0"," (5%).",[11,245,247],{"id":246},"microsoft-365-le-maillon-faible-des-pme-françaises","Microsoft 365 : le maillon faible des PME françaises",[16,249,250],{},"La majorité des PME françaises utilisent Microsoft 365 comme environnement de travail. En 2025, cet écosystème a été au centre de plusieurs incidents majeurs :",[44,252,254],{"id":253},"sharepoint-exploité-par-des-groupes-étatiques-chinois","SharePoint exploité par des groupes étatiques chinois",[16,256,257,258,261,262,31,265,268],{},"En juillet 2025, Microsoft a révélé que des acteurs étatiques chinois, ",[20,259,260],{},"Linen Typhoon",", ",[20,263,264],{},"Violet Typhoon",[20,266,267],{},"Storm-2603",", exploitaient activement des vulnérabilités zero-day dans SharePoint (CVE-2025-49706 et CVE-2025-49704). Storm-2603 a même déployé des rançongiciels via ces failles. Si vous hébergez encore un SharePoint on-premise, la question n'est plus \"si\" mais \"quand\".",[44,270,272],{"id":271},"copilot-lia-comme-vecteur-dattaque","Copilot : l'IA comme vecteur d'attaque",[16,274,275,276,279],{},"Des chercheurs ont démontré qu'une vulnérabilité dans ",[20,277,278],{},"Microsoft 365 Copilot"," permettait d'exfiltrer des données personnelles via une chaîne d'exploitation combinant injection de prompt et invocation automatique d'outils. L'IA est un formidable accélérateur de productivité, mais elle élargit aussi la surface d'attaque.",[44,281,283],{"id":282},"_13-millions-de-phishing-bloqués-en-un-mois","13 millions de phishing bloqués en un mois",[16,285,286,287,290,291,294],{},"En octobre 2025, Microsoft a bloqué ",[20,288,289],{},"plus de 13 millions d'emails de phishing"," provenant d'une seule plateforme. Le phishing reste le vecteur d'attaque numéro un, à l'origine de ",[20,292,293],{},"60% des cyberattaques"," en France. Et avec l'IA générative, les emails frauduleux sont de plus en plus convaincants, fini les fautes d'orthographe qui servaient de signal d'alerte.",[44,296,298],{"id":297},"les-erreurs-de-configuration-m365-les-plus-courantes","Les erreurs de configuration M365 les plus courantes",[16,300,301],{},"Les audits que nous réalisons chez Dhala Cyberdéfense révèlent systématiquement les mêmes failles dans les environnements Microsoft 365 des PME :",[303,304,305,311,317,323,329],"ol",{},[206,306,307,310],{},[20,308,309],{},"MFA non activé ou non imposé"," sur tous les comptes",[206,312,313,316],{},[20,314,315],{},"Rôles administrateurs surprivilégiés"," : trop d'admins globaux, pas de segmentation",[206,318,319,322],{},[20,320,321],{},"Absence de protection email avancée"," : pas d'anti-phishing, pas de Safe Links\u002FSafe Attachments",[206,324,325,328],{},[20,326,327],{},"Pas de politique DLP"," (Data Loss Prevention) : les données sensibles circulent sans contrôle",[206,330,331,334],{},[20,332,333],{},"Partages SharePoint\u002FOneDrive trop ouverts"," : liens \"Tout le monde\" activés par défaut",[184,336],{"link":186,"title":337},"Faites auditer votre Microsoft 365",[11,339,341],{"id":340},"nis2-et-dora-le-cadre-réglementaire-se-durcit","NIS2 et DORA : le cadre réglementaire se durcit",[16,343,344],{},"2025 a aussi été l'année de l'entrée en vigueur effective de deux réglementations majeures :",[44,346,348],{"id":347},"nis2-15-000-entités-concernées-en-france","NIS2 : 15 000 entités concernées en France",[16,350,351,352,355],{},"La directive NIS2, transposée en droit français, fait passer le nombre d'entités régulées de 300 à ",[20,353,354],{},"plus de 15 000",". Les obligations incluent :",[203,357,358,364,370,376],{},[206,359,360,363],{},[20,361,362],{},"Notification d'incident sous 24h"," à l'ANSSI",[206,365,366,369],{},[20,367,368],{},"Analyse de risques"," et mesures de sécurité proportionnées",[206,371,372,375],{},[20,373,374],{},"Responsabilité directe des dirigeants"," en cas de négligence",[206,377,378,381],{},[20,379,380],{},"Sanctions jusqu'à 10 millions d'euros"," ou 2% du CA mondial",[16,383,384,385,388],{},"Et attention : même si votre PME n'est pas directement visée, ",[20,386,387],{},"vous êtes concerné si vous fournissez des services à une entité régulée"," (hébergement, infogérance, cloud, développement...).",[44,390,392],{"id":391},"dora-la-finance-sous-haute-surveillance","DORA : la finance sous haute surveillance",[16,394,395],{},"Depuis le 17 janvier 2025, le règlement DORA impose aux entreprises du secteur financier et à leurs prestataires IT, des obligations strictes de résilience numérique. Si vous travaillez avec des banques, assureurs ou sociétés de gestion, vos pratiques de sécurité sont désormais auditables.",[11,397,399],{"id":398},"les-7-leçons-de-2025-pour-protéger-votre-pme-en-2026","Les 7 leçons de 2025 pour protéger votre PME en 2026",[44,401,403],{"id":402},"_1-le-mfa-nest-plus-optionnel","1. Le MFA n'est plus optionnel",[16,405,406,407,410],{},"Credential stuffing, phishing, brute force : la quasi-totalité des attaques exploitent des identifiants faibles ou volés. Activez le MFA sur ",[20,408,409],{},"tous"," vos comptes Microsoft 365, sans exception. Privilégiez les méthodes résistantes au phishing (clés FIDO2, Authenticator avec number matching).",[44,412,414],{"id":413},"_2-votre-email-est-votre-première-ligne-de-défense","2. Votre email est votre première ligne de défense",[16,416,417,418,422],{},"60% des attaques commencent par un email. Investissez dans une protection email avancée : anti-phishing, sandboxing des pièces jointes, analyse des liens en temps réel. Une ",[75,419,421],{"href":420},"\u002Fprotection-dns\u002F","protection DNS"," couplée à un filtrage email dédié renforce significativement la protection native de Microsoft 365.",[44,424,426],{"id":425},"_3-ledr-remplace-lantivirus","3. L'EDR remplace l'antivirus",[16,428,429,430,433,434,437],{},"L'antivirus traditionnel ne suffit plus face aux menaces modernes. Un ",[20,431,432],{},"EDR"," (Endpoint Detection & Response) avec ",[75,435,436],{"href":214},"supervision SOC 24\u002F7"," détecte les comportements suspects en temps réel et permet une réponse rapide avant que le ransomware ne se propage.",[44,439,441],{"id":440},"_4-sauvegardez-en-dehors-de-microsoft-365","4. Sauvegardez en dehors de Microsoft 365",[16,443,444,445,448,449,455],{},"Microsoft 365 n'est ",[20,446,447],{},"pas"," une solution de sauvegarde. Les données supprimées, chiffrées par un ransomware ou corrompues peuvent être perdues définitivement. Mettez en place une ",[75,450,452],{"href":451},"\u002Fsauvegarde-pra\u002F",[20,453,454],{},"sauvegarde tierce"," de vos boîtes mail, SharePoint et OneDrive avec rétention longue durée.",[44,457,459],{"id":458},"_5-formez-vos-collaborateurs-régulièrement","5. Formez vos collaborateurs, régulièrement",[16,461,462,463,466],{},"La sensibilisation ponctuelle ne fonctionne pas. Mettez en place des ",[20,464,465],{},"campagnes de phishing simulé"," mensuelles et des micro-formations continues. L'objectif n'est pas de culpabiliser, mais de créer des réflexes.",[44,468,470],{"id":469},"_6-préparez-votre-plan-de-réponse-à-incident","6. Préparez votre plan de réponse à incident",[16,472,473],{},"Quand l'attaque arrive et elle arrivera, chaque minute compte. Avez-vous un plan documenté ? Savez-vous qui appeler ? Comment isoler les systèmes compromis ? Comment communiquer en interne et auprès de vos clients ? NIS2 impose une notification sous 24h : sans préparation, c'est impossible.",[44,475,477],{"id":476},"_7-faites-vous-accompagner-par-un-mssp","7. Faites-vous accompagner par un MSSP",[16,479,480,481,485,486,490,491,494],{},"La ",[75,482,484],{"href":483},"\u002Fsecurite-informatique\u002F","sécurité informatique"," n'est plus un sujet qu'on peut gérer \"en interne\" avec une personne à temps partiel. La première étape concrète : un ",[75,487,489],{"href":488},"\u002Faudit-de-cybersecurite\u002F","audit de cybersécurité"," pour mesurer précisément votre exposition et prioriser les actions. Ensuite, un ",[20,492,493],{},"MSSP"," (Managed Security Service Provider) vous apporte l'expertise, les outils et la veille 24\u002F7 dont votre PME a besoin, à un coût maîtrisé et prévisible.",[11,496,498],{"id":497},"ce-que-dhala-cyberdéfense-met-en-place-pour-ses-clients","Ce que Dhala Cyberdéfense met en place pour ses clients",[16,500,501],{},"Chez Dhala, chaque leçon de 2025 est déjà intégrée dans nos services :",[203,503,504,510,516,522,528,534,540],{},[206,505,506,509],{},[20,507,508],{},"SOC managé 24\u002F7"," avec détection et réponse automatisée",[206,511,512,515],{},[20,513,514],{},"Audit Microsoft 365"," et remédiation des erreurs de configuration",[206,517,518,521],{},[20,519,520],{},"Protection email avancée"," anti-phishing et anti-ransomware",[206,523,524,527],{},[20,525,526],{},"EDR supervisé"," sur tous les postes et serveurs",[206,529,530,533],{},[20,531,532],{},"Sauvegarde M365"," avec rétention et restauration granulaire",[206,535,536,539],{},[20,537,538],{},"Accompagnement conformité"," NIS2 et DORA",[206,541,542,545],{},[20,543,544],{},"Campagnes de sensibilisation"," et phishing simulé",[16,547,548],{},"Nous accompagnons des PME de 10 à 500 collaborateurs, de Paris à Lyon, de Bordeaux à Cannes. Notre approche : pas de jargon, pas de sur-vente, un plan d'action clair, adapté à votre budget et à votre réalité opérationnelle.",[184,550],{"link":186,"title":551},"Protégez votre PME dès maintenant",[553,554],"article-faq",{":faqs":555,"title":556},"faqs","FAQ",{"title":558,"searchDepth":559,"depth":559,"links":560},"",2,[561,562,570,571,577,581,590],{"id":13,"depth":559,"text":14},{"id":41,"depth":559,"text":42,"children":563},[564,566,567,568,569],{"id":46,"depth":565,"text":47},3,{"id":82,"depth":565,"text":83},{"id":116,"depth":565,"text":117},{"id":134,"depth":565,"text":135},{"id":160,"depth":565,"text":161},{"id":190,"depth":559,"text":191},{"id":246,"depth":559,"text":247,"children":572},[573,574,575,576],{"id":253,"depth":565,"text":254},{"id":271,"depth":565,"text":272},{"id":282,"depth":565,"text":283},{"id":297,"depth":565,"text":298},{"id":340,"depth":559,"text":341,"children":578},[579,580],{"id":347,"depth":565,"text":348},{"id":391,"depth":565,"text":392},{"id":398,"depth":559,"text":399,"children":582},[583,584,585,586,587,588,589],{"id":402,"depth":565,"text":403},{"id":413,"depth":565,"text":414},{"id":425,"depth":565,"text":426},{"id":440,"depth":565,"text":441},{"id":458,"depth":565,"text":459},{"id":469,"depth":565,"text":470},{"id":476,"depth":565,"text":477},{"id":497,"depth":559,"text":498},"Actualités","2026-01-28","Plus de 17 500 cyberattaques en France en 2025 (Free, Auchan, hôpitaux, PME) : bilan d'une année record et les leçons pour protéger votre entreprise.",false,"md",[597,600,603,606],{"question":598,"answer":599},"Combien de cyberattaques ont touché la France en 2025 ?","Plus de 17 500 cyberattaques ont été enregistrées en France en 2025, soit une hausse de 4% par rapport à 2024. L'ANSSI a traité 1 366 incidents et reçu 2 209 signalements, dont 128 compromissions par rançongiciel.",{"question":601,"answer":602},"Les PME sont-elles vraiment ciblées par les cyberattaques ?","Oui. Les TPE, PME et ETI représentent 37% des attaques par rançongiciel signalées à l'ANSSI en 2025. Les entreprises de moins de 200 salariés sont les plus touchées, car elles disposent de défenses moins sophistiquées tout en détenant des données à forte valeur.",{"question":604,"answer":605},"Quels sont les ransomwares les plus actifs en France en 2025 ?","Selon l'ANSSI, les souches les plus actives en 2025 étaient Qilin (21% des cas), Akira (9%) et LockBit 3.0 (5%). Le modèle RaaS (Ransomware-as-a-Service) permet aux cybercriminels de multiplier les attaques à moindre coût.",{"question":607,"answer":608},"Quelles obligations réglementaires en cybersécurité pour les PME en 2026 ?","La directive NIS2 (transposée en France fin 2025) et le règlement DORA (obligatoire depuis janvier 2025) imposent des obligations de sécurité, de notification d'incidents et engagent la responsabilité des dirigeants. Même les PME non directement visées peuvent être concernées si elles fournissent des services à des entités régulées.",{"src":610,"alt":611},"\u002Fblog\u002Fbilan-cyberattaques-france-2025.webp","Bilan des cyberattaques en France en 2025 et impact sur les PME",{},true,"\u002Fblog\u002Fbilan-cyberattaques-france-2025-guide-pme",{"title":5,"description":593},"Cyberattaques en France 2025 : chiffres clés PME","blog\u002Fbilan-cyberattaques-france-2025-guide-pme",null,"M2Zl5NEq_ppKoia_-oFZbbdAK1znDuuwzcVCsPvKJjY",[621,629,637],{"path":622,"title":623,"description":624,"image":625,"date":628,"category":591},"\u002Fblog\u002Fclaude-opus-4-7-ia-plus-puissante-pour-pme","Claude Opus 4.7 : l'IA la plus puissante au monde vient de s'améliorer — ce que ça change pour votre PME","Anthropic lance Claude Opus 4.7 avec une vision 3x plus précise, un raisonnement renforcé et 21 % d'erreurs en moins sur les documents.",{"src":626,"alt":627},"\u002Fblog\u002Fclaude-opus-4-7-pme.webp","Claude Opus 4.7 par Anthropic — mise à jour IA pour entreprises et PME","2026-04-16",{"path":630,"title":631,"description":632,"image":633,"date":636,"category":591},"\u002Fblog\u002Finterview-distributique-les-strategiques-services-manages-mssp","Services managés : pourquoi le modèle MSSP s'impose en France","Invité sur LesStratégiques de Distributique, Valentin Bourgeois (Dhala) explique pourquoi le modèle MSSP s'impose face au MSP classique pour sécuriser les",{"src":634,"alt":635},"\u002Fblog\u002Finterview-distributique-les-strategiques-2025.webp","Valentin Bourgeois (Dhala), Thomas Bresse (BeMSP) et Olivier Bellin sur le plateau LesStratégiques de Distributique","2026-03-31",{"path":638,"title":639,"description":640,"image":641,"date":644,"category":591},"\u002Fblog\u002Finterview-distributique-bemsp-msp-mssp-ia-2026","Du MSP au MSSP : l'IA et la cybersécurité redéfinissent les services managés en 2026","Interview chez Distributique avec BeMSP : comment l'IA, l'automatisation et la cybersécurité transforment le métier de MSP vers le MSSP.",{"src":642,"alt":643},"\u002Fblog\u002Finterview-distributique-bemsp-msp-mssp-ia-2026.webp","Interview Distributique avec Thomas Bresse de BeMSP et Valentin Bourgeois de Dhala Cyberdéfense sur l'avenir du MSP et MSSP en 2026","2026-03-13",1791790465453]