Cybermalveillance.gouv.fr dévoile les tendances de la menace cyber en France
- Publié le 26/03/2026
- 8 minutes de lecture
À l’occasion de la publication de son rapport d’activité, Cybermalveillance.gouv.fr présente les tendances de la menace observées pour l’année 2025.
Un cap franchi pour l’assistance des victimes
Pour la deuxième année consécutive, Cybermalveillance.gouv.fr a dépassé le seuil de 5 millions de visiteurs sur sa plateforme et enregistre une audience cumulée de 22 millions depuis sa création en 2017.
Cette activité s’explique en partie par le lancement du 17Cyber (fin 2024), l’opération Cactus auprès des collégiens et lycéens, la campagne du Cybermois et son CyberTour de France ainsi que par les recherches de conseils et d’assistance.
En termes d’assistance, le dispositif national de prévention a franchi un cap avec plus de 500 000 victimes assistées, en hausse de 20 % par rapport à 2024.
Cette augmentation du nombre de diagnostics a été générée en particulier par les nombreuses fuites de données survenues dans différents secteurs d’activité et par leurs conséquences (commerces en ligne ou physiques, fédérations sportives, opérateurs télécom, sociétés de livraison, acteurs du monde de l’emploi, de la santé ou encore de l’assurance et des mutuelles etc).
Une menace cyber qui s’intensifie
L’année passée s’est en particulier caractérisée par une accélération des violations de données qui ont affecté des organisations publiques et privées et entraîné l’exposition de données personnelles de millions de Français. Ce phénomène s’est traduit par un bond de 107 % des demandes d’assistance concernant les violations de données, tous publics confondus.
L’exploitation malveillante de ces données fuitées conduit à faire figurer l’hameçonnage au premier rang des menaces, tous publics confondus, en augmentation de 70 %. 2025 a ainsi été marquée par de multiples vagues d’hameçonnage par SMS, courriels ou même appels audio, de plus en plus variées et personnalisées, pour réaliser des tentatives d’arnaques ou encore des piratages de comptes en ligne, en tête des menaces touchant les professionnels (+45%).
Un marché de la donnée de plus en plus mature
Si tous les types de données suscitent l’intérêt des cybercriminels et notamment la « donnée fraîche », leur appétence a été favorisée par plusieurs facteurs. Le marché souterrain de la donnée volée est désormais structuré et piloté par des acteurs spécialisés, des plateformes d’échanges dédiées
(« marketplaces »), des kits d’hameçonnage et d’arnaques prêts à l’emploi e même des centres d’appels composés de faux téléconseillers spécialisés en manipulation.
De ce fait, une offre pléthorique de données fraîches et de profils clés en main est commercialisée sur l’Internet sombre (darkweb), des forums plus ou moins clandestins et des chaînes de messageries chiffrées.
Cette industrialisation de l’exploitation des données témoigne, d’une part, du niveau de sophistication et de maturité des cybercriminels et explique, d’autre part, la facilité avec laquelle ils peuvent élaborer de nouvelles arnaques et piéger des victimes.
Un regain d’intérêt pour les fraudes et arnaques à objectif financier
En 2025, nombre de données personnelles ont été mises au profit d’arnaques financières. Souvent consécutives à un piratage de compte, les fraudes au virement, en constante augmentation pour tous les publics depuis des années, s’intensifient (+170%) et se sont étendues à des domaines comme la facturation électronique ou la gestion de la paie.
Par ailleurs, malgré les efforts de communication des acteurs du secteur, la fraude au faux conseiller bancaire poursuit une forte progression (+159%) avec quelques évolutions telles que l’hameçonnage au faux numéro d’opposition et le recours à la messagerie WhatsApp pour abuser les victimes.
Le faux placement financier gagne également en intensité auprès des particuliers (+277%) avec des appâts sur les réseaux sociaux ou de faux sites d’apparence professionnelle. Une menace où WhatsApp est aussi mis à contribution par des rabatteurs pour inviter leurs victimes à rejoindre des groupes d’investisseurs.
Les cryptomonnaies occupent elles-aussi une place dans ces escroqueries, avec des tentatives de détournement d’actifs ou des systèmes de fructification frauduleux.
Des menaces en forte accélération
Parmi les cybermalveillances qui s’amplifient très fortement, l’usurpation de numéro de téléphone affiche une augmentation de 517 % et ce malgré les dispositifs réglementaires et techniques (Loi « Naegelen ») mis en place pour l’endiguer.
Les escroqueries commerciales poursuivent leur croissance (+ 170 %), notamment au travers de sites frauduleux qui ont proliféré en 2025 ou avec des sites et applications de vente en ligne qui constituent le terrain de multiples malveillances telles que l’usurpation de services de paiement ou de plateformes de vente avec l’appel de faux conseillers ou l’envoi de messages frauduleux.
Enfin, véritable préoccupation pour les particuliers et les professionnels, le cyberharcèlement progresse et tend à s’installer durablement (+138% tous publics, dont +209 % pour collectivités et +205 % pour les entreprises). S’il prend la forme d’intimidations, d’insultes ou de publications indésirables sur les réseaux sociaux, dans la sphère professionnelle, cette menace peut mettre à mal la réputation d’entreprises (artisans, professions libérales, personnalités, associations) parfois démunies face à de nouveaux modes opératoires tels que les avis négatifs fallacieux.
Une frontière entre cyber et espace physique qui s’estompe
2025 a également vu la ligne entre les mondes numérique et réel se réduire avec des modes opératoires plus singuliers ou quelquefois extrêmes.
Pour certaines menaces, les criminels n’ont pas hésité à se reposer sur des équipes « terrain » sous-traitantes, mandatées par exemple dans le cas d’une arnaque au faux conseiller bancaire pour récupérer des cartes de paiement à domicile par de « faux coursiers».
Des fuites de données ont également occasionné des délits (cambriolages) ou des visites de faux policiers ou gendarmes auprès de licenciés de la Fédération française de Tir. En lien avec le Parquet et la Préfecture de Paris, Cybermalveillance.gouv.fr s’est mobilisé pour diffuser massivement une alerte et des conseils de prudence et de conduite à tenir.
Enfin, toujours dans un contexte d’exploitation de fuites de données, des menaces physiques ou des crimes ont été commis envers des détenteurs de crypto-actifs voire de leurs proches : enlèvement, séquestration, tortures et actes de barbarie.
« Par ses actions d’accompagnement des victimes d’actes de cyber-malveillance et de sensibilisation au risque cyber, le GIP ACYMA apporte une contribution essentielle pour renforcer le niveau de cybersécurité de notre pays. C’est grâce à des entités comme le GIP ACYMA que nous atteindrons l’objectif de résilience cyber collective fixé dans la Revue nationale stratégique de 2025 et décliné dans la Stratégie nationale de cybersécurité 2026-2030. Cela passera notamment par la mise à disposition d’informations claires et pédagogiques sur la cybersécurité. C’est tout l’objectif du portail national de la cybersécurité du quotidien, qui sera porté par le GIP ACYMA, en étroite collaboration avec les services de l’État. Je sais pouvoir compter sur le GIP ACYMA pour faire de ce portail un succès, au service de la résilience cyber de la Nation », a déclaré Anne Le Henanff, Ministre déléguée chargée de l’Intelligence artificielle et du Numérique.
« Si 2025 nous montre que nous avons passé un cap avec plus d’un demi-million de victimes assistées, les conséquences de certaines menaces attestent qu’un seuil a été franchi par les cybercriminels. Avec un marché qui s’est structuré et qui a gagné en sophistication et en maturité, la perspective de 2026 augure encore de fortes vagues d’hameçonnage de plus en plus personnalisé, de piratages de compte et de violations de données qui vont nourrir des arnaques multiples et variées. Enfin, le contexte géopolitique instable et la frontière entre les mondes cyber et physique est devenue très poreuse. Ceci nous appelle plus que jamais à démultiplier la sensibilisation de nos publics et à mettre en œuvre les dispositifs permettant de renforcer significativement la protection cyber de tous les Français », a ajouté Jérôme Notin, Directeur Général de Cybermalveillance.gouv.fr
Rapport d’activité 2025
À l’occasion de la publication de son rapport d’activité annuel, Cybermalveillance.gouv.fr partage son état de la menace et revient sur les tendances et les faits marquants de l’année 2025, ses nouvelles productions et les différents projets auxquels il a contribué pour sensibiliser ses publics.
Publié le 25/03/2026PDF 3 MoTéléchargerLire
Pour informer et sensibiliser les publics sur les menaces numériques, Cybermalveillance.gouv.fr met à disposition divers contenus thématiques : des supports variés pour comprendre les cybermenaces et savoir comment y réagir, ainsi que des bonnes pratiques à adopter pour assurer votre cybersécurité.
> Consulter la liste de l’ensemble des ressources mises à disposition par le dispositif.
Victime d’une cybermalveillance ?
Vous êtes un professionnel et souhaitez
sécuriser votre organisation ?