Entre inquiétude et confiance, le paradoxe cyber des PME françaises, selon une étude d’ESET
Selon l’enquête, 73 % des entreprises françaises se disent préoccupées par le risque de subir une cyberattaque dans les douze prochains mois, tandis que 78 % affirment être confiantes dans leur résilience cyber. Un contraste révélateur d’une prise de conscience croissante des organisations face à un paysage de menaces toujours plus complexe.
« Les entreprises françaises ne sont plus dans le déni face aux risques. Elles savent que la survenance d’un incident d’origine numérique est fort probable. Elles doivent maintenant arbitrer entre conformité et résilience effective, sous la pression des budgets et des technologies toujours plus complexes. », commente Benoit Grunemwald, Directeur des affaires publiques d’ESET France.
44 % des organisations interrogées déclarent avoir subi au moins un incident de cybersécurité au cours des douze derniers mois, dont 12 % plusieurs incidents. Les causes les plus fréquentes identifiées sont les campagnes d’hameçonnage (31 %), les vulnérabilités non corrigées (24 %) et les mauvaises pratiques de gestion des accès et des comptes (20 %). Les conséquences redoutées restent avant tout opérationnelles et économiques. Les entreprises craignent principalement la perte de données (51 %), les impacts financiers (42 %) et les interruptions d’activité (33 %).
L’IA nourrit autant les inquiétudes que les ambitions
Les entreprises françaises identifient l’intelligence artificielle comme un facteur majeur de transformation du risque cyber. Les logiciels malveillants dopés à l’IA constituent la menace la plus citée (36 %), devant le vol d’identifiants (34 %) et le phishing (23 %). Dans le même temps, l’IA est déjà largement adoptée, mais les risques inhérents à son usage sont encore trop peu encadrés :
- 66 % des organisations l’intègrent dans leurs activités ;
- 72 % reconnaissent qu’elle introduit de nouveaux risques de sécurité ;
- 62 % ont déjà mis en place une politique encadrant son utilisation.
La résilience passe par l’humain
Face à cette évolution des menaces, les entreprises misent d’abord sur la sensibilisation des collaborateurs. 87 % considèrent la formation à la cybersécurité comme importante ou critique, et l’investissement le plus souvent cité pour les douze prochains mois concerne précisément la formation et la sensibilisation des employés (41 %). Les simulations de phishing gagnent également du terrain, puisque 45 % des organisations déclarent déjà y avoir recours. Mais derrière ces mesures nécessaires reste la question des investissements plus ciblés.
Une préférence marquée pour les acteurs européens
Autre enseignement notable : les critères de souveraineté prennent de l’importance dans les décisions d’achat.
- 83 % des entreprises portent attention à la localisation des données ;
- 79 % considèrent le pays d’origine du fournisseur comme un critère important ;
- 77 % déclarent préférer des solutions de cybersécurité proposées par des entreprises européennes.
Les investissements prévus dans la formation, la montée en puissance des politiques encadrant l’IA et l’attention portée à la souveraineté des données témoignent de cette prise de conscience.
« Le véritable enseignement de cette étude est que les entreprises françaises ne se demandent plus si elles seront ciblées, mais comment elles pourront résister lorsqu’une attaque surviendra. Cette évolution marque une maturité croissante du marché. La résilience cyber ne repose plus uniquement sur les technologies, mais sur un équilibre entre protection, anticipation, formation des collaborateurs et capacité de réaction. Alors que l’IA accélère autant les opportunités que les menaces, cette approche globale devient indispensable », conclut Benoit Grunemwald, Directeur des affaires publiques d’ESET France.
Méthodologie de l’enquête
Étude réalisée en France par Go4Insight pour ESET auprès de 500 organisations de 25 à 1 000 endpoints. Les répondants sont des décideurs ou des influenceurs dans les choix de cybersécurité de leur entreprise. L’enquête a été menée entre le 17 février et le 2 mars 2026.
À propos d’ESET
ESET®, entreprise européenne de cybersécurité reconnue mondialement, se positionne comme un acteur majeur dans la protection numérique grâce à une approche technologique innovante et complète. Fondée en Europe et disposant de bureaux internationaux, ESET combine la puissance de l’intelligence artificielle et l’expertise humaine pour développer des solutions de sécurité avancées, capables de prévenir et contrer efficacement les cybermenaces émergentes, connues et inconnues. Ses technologies, entièrement conçues dans l’UE, couvrent la protection des terminaux, du cloud et des systèmes mobiles, et se distinguent par leur robustesse, leur efficacité et leur facilité d’utilisation, offrant ainsi une défense en temps réel 24/7 aux entreprises, infrastructures critiques et utilisateurs individuels. Grâce à ses centres de recherche et développement et son réseau mondial de partenaires, ESET propose des solutions de cybersécurité intégrant un chiffrement ultra-sécurisé, une authentification multifactorielle et des renseignements approfondis sur les menaces, s’adaptant constamment à l’évolution rapide du paysage numérique.