France : InterCERT publie son rapport sur la réponse aux incidents cyber

InterCERT, l’association qui fédère les CERT en France, a publié, le 8 avril 2026, un rapport consacré à la réponse aux incidents cyber en 2025. Il s’appuie sur l’analyse de 366 cas traités par les CERT durant l’année. 83 % d’entre eux relèvent de cyberattaques opportunistes et automatisées, qui exploitent des vulnérabilités connues sans viser d’organisations précises. Penser être à l’abri en raison de la taille ou de l’activité de sa structure serait donc un leurre.

Une fois introduits dans les SI d’une organisation, les cybercriminels installent généralement des mécanismes de persistance. Ils prennent le temps d’observer l’environnement et les données sensibles avant de passer à l’action. Une attaque sur trois s’accompagne désormais d’un vol de données ensuite monétisées, une proportion en forte hausse.

Le rapport invite donc les organisations à renforcer la gestion des identités et des accès, et à se doter d’outils de détection interne des intrusions.