Cybermenace 2025 : hameçonnage +70 %, fraude au virement +170 %
Plus de 500 000 victimes assistées en 2025 : le rapport de Cybermalveillance.gouv.fr pointe l’hameçonnage, la fraude au virement et les faux avis.
L’essentiel
- Cybermalveillance.gouv.fr a assisté plus de 500 000 victimes en 2025, soit 20 % de plus qu’en 2024 (rapport présenté le 26 mars 2026).
- Nourri par les fuites de données, l’hameçonnage se place au premier rang des menaces (+70 %). Chez les professionnels, le piratage de comptes arrive en tête (+45 %).
- Les fraudes au virement bondissent de 170 % et touchent désormais la facturation électronique et la paie.
Un demi-million de victimes accompagnées
Le 26 mars 2026, Cybermalveillance.gouv.fr, le dispositif public d’assistance aux victimes d’actes de cybermalveillance, a publié son rapport d’activité et présenté les tendances observées en 2025. Premier constat : plus de 500 000 victimes ont été assistées, une hausse de 20 % par rapport à 2024. Le site a reçu 5,1 millions de visiteurs uniques sur l’année.
Le dispositif relie surtout cette progression aux nombreuses fuites de données de 2025 et à leurs suites. Elles ont touché des secteurs très variés : commerce en ligne et magasins, fédérations sportives, opérateurs télécoms, sociétés de livraison, acteurs de l’emploi, de la santé, de l’assurance et des mutuelles. Les demandes d’assistance liées à ces violations de données ont plus que doublé (+107 %).
Des données volées qui alimentent l’hameçonnage
L’hameçonnage consiste à envoyer un faux message, qui imite un organisme connu, pour obtenir des identifiants, des informations ou un paiement. Il occupe le premier rang des menaces tous publics confondus, en hausse de 70 %. En 2025, ces campagnes ont emprunté le SMS, le courriel et jusqu’à l’appel téléphonique, avec des messages toujours plus diversifiés et mieux ciblés.
Le communiqué décrit un marché souterrain désormais organisé : plateformes d’échange de données volées, kits d’arnaque prêts à l’emploi, centres d’appels de faux conseillers. Pour les professionnels, la menace numéro un est le piratage de comptes en ligne, en hausse de 45 %.
Virements, téléphone, réputation : ce qui progresse
D’autres menaces accélèrent nettement :
- fraudes au virement : +170 %, souvent après le piratage d’un compte, avec une extension à la facturation électronique et à la gestion de la paie
- fraude au faux conseiller bancaire : +159 %, avec de faux numéros d’opposition et le recours à WhatsApp
- usurpation de numéro de téléphone : +517 %, malgré les règles adoptées pour la freiner
- escroqueries commerciales (sites frauduleux, usurpation de services de paiement ou de plateformes de vente) : +170 %
- cyberharcèlement : +138 % tous publics, dont +209 % pour les collectivités et +205 % pour les entreprises
Et l’IA dans tout ça ?
Le communiqué souligne que le cyberharcèlement peut abîmer la réputation d’artisans, de professions libérales ou d’associations, notamment au moyen de faux avis négatifs. Pour 2026, son directeur général Jérôme Notin anticipe « de fortes vagues d’hameçonnage de plus en plus personnalisées ».
Le communiqué ne parle pas d’intelligence artificielle. C’est notre lecture, pas la sienne : des messages bien rédigés et adaptés à chaque cible sont exactement ce que les outils d’IA générative permettent de produire vite et en nombre. Voir aussi notre article sur l’IA générative et les cyberattaques selon l’ANSSI.
Pour votre entreprise
Ce que ça change pour une entreprise en Guadeloupe
En Guadeloupe comme ailleurs, ce sont les petites structures qui ont le moins de garde-fous : pas de service informatique, souvent un seul compte bancaire, une ou deux personnes qui valident tout. Une fausse facture ou un changement de RIB bien imité peut passer sans que personne ne s’en aperçoive.
Les faux avis négatifs méritent aussi votre attention si vous vivez de votre réputation en ligne : restaurants, hébergements, artisans. Une réponse calme et un signalement à la plateforme valent mieux qu’une polémique publique. Notre astuce pour répondre aux avis Google avec l’IA vous aide à trouver le ton juste.
Les réflexes de base à mettre en place :
- tout changement de coordonnées bancaires (fournisseur, salarié) se vérifie par un appel au numéro que vous connaissez déjà, jamais à celui indiqué dans le message
- la double authentification activée sur la messagerie, la banque et les réseaux sociaux de l’entreprise
- une validation à deux personnes pour tout virement inhabituel, même dans une équipe de trois
- en cas d’incident, le parcours d’assistance en ligne de Cybermalveillance.gouv.fr (nouvel onglet) (service 17Cyber) pour savoir quoi faire
- une formation de base pour toute l’équipe : notre parcours d’initiation à l’IA consacre une partie à la vérification des contenus et à la protection des données
Mise en pratique
À tester en 10 minutes
Décortiquer un message suspect avec votre assistant IA
- Reprenez un SMS ou un courriel suspect reçu récemment, sans cliquer sur aucun lien.
- Retirez-en toutes les données personnelles : nom, numéro de client, adresse, montant.
- Collez le texte dans votre assistant IA et demandez-lui de lister les signaux d’alerte (urgence, expéditeur, lien, demande de paiement).
- Comparez avec votre propre lecture : l’IA peut se tromper dans un sens comme dans l’autre, elle vous aide à réfléchir mais ne tranche pas.
- Si le message imite un organisme réel, vérifiez en allant vous-même sur son site officiel ou en appelant le numéro habituel.
Sources
- Communiqué de presse : Cybermalveillance.gouv.fr dévoile les tendances de la menace cyber en France (nouvel onglet) · Cybermalveillance.gouv.fr (GIP ACYMA),