Microsoft publie son rapport annuel sur les cybermenaces étatiques

L’activité des acteurs liés à la Russie a bondi de 25 % en un an.

Microsoft a publié, le 16 octobre 2025, son rapport annuel Digital Defense, consacré à l’évolution des cybermenaces étatiques dans le monde. Il révèle notamment une hausse de 25 % des incidents attribués à des acteurs russes. Toujours focalisé sur la guerre en Ukraine, Moscou a élargi son spectre de cyberattaques à l’ensemble des États de l’Otan. Les principaux pays ciblés par la Russie restent les États-Unis (20 %), le Royaume-Uni (12 %) et l’Ukraine (11 %).

Concernant la Chine, Microsoft note une recrudescence des attaques contre des ONG et, surtout, des compromissions de longue durée touchant des SI stratégiques. En douze mois, plus d’un tiers des cyberattaques chinoises ont ciblé les États-Unis, 14 % la Thaïlande et 12 % Taïwan.

Microsoft met également en évidence l’usage croissant de l’IA par les cybercriminels étatiques, notamment pour « automatiser l’hameçonnage, renforcer l’ingénierie sociale, générer des contenus synthétiques, détecter plus rapidement les vulnérabilités et développer des logiciels malveillants adaptatifs ». Sur les six premiers mois de 2025, les attaques visant l’identité ont par ailleurs augmenté de 32 %.