Le coût de récupération après un ransomware explose pour les entreprises

Deux études récentes confirment que les entreprises françaises sont de plus en plus exposées aux ransomwares. Sophos révèle une explosion des coûts de remédiation, liée en grande partie à des failles dans la gestion des identités. Bitdefender place la France au sixième rang mondial des pays les plus visés par ces attaques.

Un coût de remédiation en forte hausse pour les entreprises françaises

L'étude annuelle "The State of Ransomware 2026" de Sophos, publiée le 25 août 2026, dresse un constat préoccupant pour les organisations françaises. Basée sur les témoignages de 129 responsables informatiques ayant subi une attaque, elle révèle que le coût moyen de remédiation, hors paiement de la rançon, atteint désormais 2,02 millions de dollars. Ce montant progresse de 65% par rapport à 2025, où il s'élevait à 1,22 million de dollars.

Paradoxalement, les rançons exigées baissent. La demande médiane s'établit à 500 000 dollars, en recul de 22% sur un an. L'essentiel de la facture ne vient donc plus de la rançon elle-même, mais des coûts indirects : interruption d'activité, restauration des systèmes, audits de sécurité et atteinte à la réputation de l'entreprise.

L'identité et les accès distants, angle mort de la sécurité des entreprises

Sophos identifie une vulnérabilité spécifique à la France : la sécurité des identités. Pour 85% des entreprises françaises victimes, l'attaque de ransomware découle directement de leur incident d'identité le plus grave, contre 67% en moyenne mondiale.

Autre spécificité tricolore : 15% des attaques recensées entrent par une faille dans un VPN, le taux le plus élevé parmi tous les pays étudiés. Les accès à distance des collaborateurs constituent ainsi un point d'entrée privilégié pour les cybercriminels.

"Ces résultats confirment une réalité que nous constatons de plus en plus souvent en France, le ransomware est désormais autant une crise de l'identité qu'un problème de malware", déclare Bruno Durand, vice-président Europe du Sud chez Sophos. "Avec 85% des victimes françaises considérant leur attaque comme leur incident d'identité le plus grave, il devient urgent de sécuriser les accès, au-delà de la seule protection des postes de travail. Le coût moyen de récupération, qui dépasse 2 millions de dollars, montre que l'inaction coûte désormais bien plus cher que la prévention."

L'Anssi rappelle que la prévention ne nécessite pas un budget de DSI. Pour une TPE ou une PME sans équipe informatique dédiée, plusieurs mesures restent accessibles : filtrer les emails entrants avec un anti-spam, déployer des solutions EDR sur les postes et serveurs, appliquer les mises à jour sans délai, et sécuriser les accès distants avec une authentification forte (MFA).

Un sixième rang mondial qui confirme la montée des risques pour les PME

Les chiffres de Bitdefender corroborent cette tendance. Entre janvier et juin 2026, l'éditeur a recensé 131 organisations françaises victimes revendiquées de ransomware, plaçant la France au sixième rang mondial des pays visés.

En Europe occidentale, les victimes revendiquées ont bondi de plus de 40% en un an, passant de 310 à 436 cas. La France concentre à elle seule près de 30% de ces attaques.

La technologie et l'industrie manufacturière arrivent en tête des secteurs français touchés, avec 16 organisations revendiquées, suivies par la construction (12 cas) et les administrations publiques (10 cas). Deux groupes cybercriminels dominent : The Gentlemen (27 cas) et Qilin (25 cas), qui concentrent à eux deux 40% des victimes françaises.

Bitdefender pointe également un usage croissant des infostealers, ces logiciels qui collectent identifiants et mots de passe avant une intrusion. Les PME et les chaînes d'approvisionnement sont particulièrement exposées, les fournisseurs étant souvent moins protégés et servant de porte d'entrée vers des cibles plus larges.