Sur les 460 signalements de fuites de données reçus par l’Agence nationale de la sécurité des systèmes d’information (Anssi) en 2025, seuls 42 % ont été confirmés. Le directeur général Vincent Strubel a livré ce chiffre inédit lors de la présentation du rapport annuel de l’agence.
Beaucoup de fausses alertes de piratage de données
Les 60 % restants des signalements de fuites de données et de piratages concernaient, selon Vincent Strubel, «soit un bluff total, soit un recyclage de données déjà sauvages». Derrière cette inflation, une stratégie délibérée : les pirates se multiplient «des revendications très publiques» Pour « faire pression sur les victimes »sans nécessairement avoir compromis leurs systèmes. Ce phénomène «beaucoup accéléré en 2025»» a déclaré le directeur général, même s’il n’est pas complètement nouveau. C’est la première année que l’Anssi le quantifie.
Les vols de données ont représenté 15 % des incidents traités par l’agence, dans un contexte où le volume global des attaques est resté stable par rapport à 2024, malgré une année marquée par des incidents très médiatisés.
Sur le front des menaces persistantes, l’Anssi constate des attaques régulières attribuées à des groupes « réputé lié aux services de renseignement russes ou chinois »ciblant les secteurs gouvernementaux, les médias, les ONG et la cybersécurité. Plusieurs entités industrielles de la chaîne d’approvisionnement de la défense ont également été touchées par des ransomwares, des logiciels malveillants qui bloquent l’accès aux données d’une organisation jusqu’au paiement d’une rançon.
Outre les entreprises françaises, les services publics ont également été piratés en 2025. France Travail a connu plusieurs incidents en 2025, tandis que d’autres organismes de l’État ont également été touchés via des prestataires techniques attaqués en chaîne. Par ailleurs, le secteur de la santé et du sport a été touché, avec par exemple le logiciel médical Cegedim piraté fin 2025 (données administratives d’environ 15 millions de patients exposées) et la Fédération française de football (FFF) victime d’un rançongiciel ayant entraîné le vol des pièces d’identité de nombreux licenciés.
