Le rapport annuel d'Orange Cyberdéfense révélé une aggravation inquiétante de la menace numérique mondiale à l’horizon 2025. L’étude met en avant une explosion du nombre de victimes d’extorsion en ligne, touchant désormais majoritairement les petites structures.
Les extorsions en ligne s'intensifient
Entre octobre 2024 et septembre 2025, le volume de victimes a bondi de 44,5 % par rapport à la même période un an plus tôt, totalisant plus de 6 100 organisations concernées. La tendance s’accélère puisque sur les seuls neuf premiers mois de 2025, le nombre total de victimes dépasse déjà de 5 % le nombre total de l’année précédente.
Cette recrudescence s’explique par la digitalisation croissante des entités publiques et privées, quelle que soit leur taille. Cette transformation numérique, nécessaire à l’amélioration des processus, étend mécaniquement la surface d’attaque et multiplie les vulnérabilités exploitables par les hackers.
Si les économies anglophones développées (principalement les États-Unis et le Canada) restent les cibles privilégiées devant l'Europe, les hackers élargissent leur champ d'action. Orange Cyberdefense constate un net déplacement géographique vers les régions à forte croissance et à revenus intermédiaires.
PME : cibles privilégiées de la cybercriminalité industrialisée
Le profil des victimes évolue, confirmant une tendance lourde : les petites et moyennes entreprises (PME) représentent désormais les deux tiers (67 %) des organisations ciblées. Face à eux, l’écosystème criminel se transforme radicalement, passant d’une logique de professionnalisation à une véritable industrialisation.
Ce changement se traduit par une augmentation significative du nombre d’attaquants identifiés. Sur les trois premiers trimestres de 2025, 89 acteurs malveillants ont été identifiés, soit une augmentation de 17% par rapport à l'ensemble de l'année 2024. L'étude nuance toutefois ce chiffre, précisant que cette croissance pourrait en partie refléter des groupes existants opérant sous de nouvelles identités.
Au-delà du volume, la nature même des cyberattaques évolue. Les cybercriminels combinent désormais les attaques traditionnelles et le vol de données avec des opérations de guerre de l'information. L’objectif est d’affaiblir ou de dénigrer les cibles.
Selon les prévisions d’Orange Cyberdefense, cette convergence va s’accélérer. L’accessibilité de puissants outils d’intelligence artificielle générative laisse présager une augmentation drastique des campagnes de désinformation et des atteintes à la réputation des entreprises.
