Un cap majeur franchi dans l’assistance aux victimes de cybermalveillance
L’année 2025 marque un tournant décisif pour Cybermalveillance.gouv.fr, dont l’activité n’a cessé de croître face à une menace numérique toujours plus intense. Pour la deuxième année consécutive, la plateforme dépasse les 5 millions de visiteurs et atteint désormais 22 millions d’utilisateurs cumulés depuis son lancement en 2017. Cette progression s’explique par une demande accrue d’assistance, mais aussi par plusieurs actions de sensibilisation d’envergure, comme le lancement du 17Cyber, l’opération Cactus auprès des jeunes, la campagne du Cybermois ou encore le CyberTour de France.
Une assistance aux victimes en forte hausse
Le dispositif national franchit un seuil symbolique avec plus de 500 000 victimes accompagnées en 2025, soit une augmentation de 20 % par rapport à l’année précédente. Cette dynamique s’explique notamment par la multiplication des fuites de données touchant des secteurs variés : commerce, sport, télécommunications, santé, emploi, assurance ou encore logistique. Ces incidents ont entraîné une hausse significative des diagnostics réalisés sur la plateforme, les victimes cherchant à comprendre les risques encourus et les démarches à suivre.
Une menace cyber qui s’intensifie et se diversifie
L’année 2025 se distingue par une explosion des violations de données, qui ont exposé les informations personnelles de millions de Français. Cette tendance se traduit par une hausse de 107 % des demandes d’assistance liées à ces incidents. L’exploitation malveillante de ces données alimente directement l’hameçonnage, devenu la première menace tous publics confondus, avec une progression de 70 %. Les cybercriminels multiplient les approches via SMS, courriels ou appels, souvent personnalisées, pour mener des arnaques ou pirater des comptes en ligne, une menace particulièrement marquée chez les professionnels (+45 %).
Un marché de la donnée désormais structuré
Le marché souterrain de la donnée volée atteint un niveau de maturité inédit. Les cybercriminels s’appuient sur des plateformes d’échange spécialisées, des kits d’arnaques prêts à l’emploi et même des centres d’appels frauduleux capables de manipuler les victimes. Cette industrialisation permet la commercialisation massive de données fraîches et de profils clés en main sur le darkweb ou des messageries chiffrées. Elle explique également la rapidité avec laquelle de nouvelles escroqueries apparaissent et se diffusent.
Une recrudescence des arnaques financières
Les données personnelles issues de fuites alimentent de nombreuses fraudes financières. Les fraudes au virement, déjà en hausse depuis plusieurs années, explosent de 170 % et s’étendent à des domaines comme la facturation électronique ou la gestion de la paie. La fraude au faux conseiller bancaire progresse elle aussi fortement (+159 %), avec de nouvelles méthodes comme l’hameçonnage au faux numéro d’opposition ou l’usage de WhatsApp pour tromper les victimes.
Les faux placements financiers connaissent une croissance spectaculaire (+277 %), portés par de faux sites professionnels ou des sollicitations sur les réseaux sociaux. Les cryptomonnaies ne sont pas épargnées, avec des détournements d’actifs et des systèmes frauduleux de pseudo‑investissement.
Des menaces en accélération rapide
Certaines cybermalveillances connaissent une progression fulgurante. L’usurpation de numéro de téléphone bondit de 517 %, malgré les dispositifs réglementaires destinés à la freiner. Les escroqueries commerciales augmentent de 170 %, notamment via des sites frauduleux ou des détournements de services de paiement.
Le cyberharcèlement, quant à lui, s’installe durablement. Il progresse de 138 % tous publics confondus, avec des impacts particulièrement lourds pour les collectivités (+209 %) et les entreprises (+205 %). Dans le monde professionnel, ces attaques peuvent nuire gravement à la réputation d’artisans, de professions libérales ou d’associations, notamment via des avis négatifs fallacieux.
Une frontière de plus en plus floue entre cyber et monde physique
L’année 2025 révèle une porosité croissante entre les menaces numériques et leurs conséquences dans le monde réel. Certains criminels n’hésitent plus à mobiliser des équipes sur le terrain, par exemple pour récupérer des cartes bancaires au domicile des victimes lors d’arnaques au faux conseiller bancaire.
Des fuites de données ont également conduit à des cambriolages ou à des visites de faux policiers, comme ce fut le cas pour des licenciés de la Fédération française de Tir. Cybermalveillance.gouv.fr a dû diffuser en urgence des alertes et des consignes de prudence.
Plus grave encore, certaines données ont été exploitées pour commettre des actes violents contre des détenteurs de crypto‑actifs, allant jusqu’à des enlèvements ou des agressions physiques.
International ICS : un renfort stratégique pour anticiper les fuites de données
International ICS dispose également d’un département cyber dédié, conçu pour aider les organisations à anticiper les risques de fuite de données. Grâce à des audits spécialisés menés lors des opérations de TSCM, ses experts identifient les vulnérabilités techniques et organisationnelles susceptibles d’être exploitées. Cette approche proactive permet aux entreprises de renforcer leur posture de sécurité, de prévenir les compromissions et de protéger durablement leurs informations sensibles.
Une mobilisation nationale face à une menace en mutation
Les autorités soulignent l’importance du rôle joué par Cybermalveillance.gouv.fr dans l’accompagnement des victimes et la sensibilisation du public. Le portail national de la cybersécurité du quotidien, porté par le GIP ACYMA, doit renforcer encore cette mission en offrant une information claire et accessible à tous.
Pour 2026, les perspectives restent préoccupantes : hameçonnages plus personnalisés, piratages de comptes, violations de données massives et exploitation accrue du contexte géopolitique. Face à cette réalité, la sensibilisation et la protection des citoyens comme des organisations deviennent plus essentielles que jamais.