Les risques cyber

1.1 Une progression de l’usage du numérique qui ne cesse de croître

Le baromètre des usages numériques confirme et quantifie la progression significative des usages numériques en France. Cette croissance concerne à la fois les équipements, les modalités et les durées d’utilisation. Entre 2020 et 2022, le nombre d’utilisateurs de smartphones a progressé de 3 %. De plus, 77 % des internautes déclarent réaliser des achats en ligne, un chiffre qui se maintient depuis la forte hausse observée lors des confinements. Cette numérisation des usages touche un nombre croissant de domaines sensibles, parmi lesquels :

• La santé : Doctolib revendique 80 millions de patients inscrits et 5 millions de documents partagés.
• Le secteur bancaire et de l’assurance : Les fintech et les insurtech misant sur le digital se développent rapidement. Certaines atteignent le statut de licornes, à l’image de Qonto ou Alan.
• Les services publics : Selon le rapport “Les ressources humaines de l’État dans le numérique”, le numérique est désormais le premier mode d’interaction avec les citoyens et les usagers des services publics.
• L’éducation : Plus de 92 % des enseignants utilisent le numérique pour construire des séquences d’activités en classe dans le 2nd degré.
• La domotique : Les maisons connectées enregistrent une forte expansion, avec un chiffre d’affaires ayant triplé en 5 ans.

Cette évolution entraîne une numérisation massive de données personnelles, souvent riches en informations sensibles. Parallèlement, cette hausse des usages s’accompagne d’une prise de conscience accrue en matière de sécurité numérique. Le baromètre des usages numériques estime que 55 % des utilisateurs prennent désormais des précautions spécifiques, avec une vigilance accrue face aux risques liés aux outils numériques. Toutefois, des inquiétudes persistent, notamment chez les entreprises : selon le baromètre France Num 2023, 48 % des TPE et PME expriment des craintes liées à la cybersécurité.

Pour aller plus loin :

• Analyse de la digitalisation du secteur de l’assurance (enjeux et opportunités business, analyse de l’évolution du marché par le prisme des insurtech, etc.)
• Le baromètre des usages numériques du Ministère de l’Economie.
• La base documentaire Société et économie numériques de la Cour des comptes européenne.

1.2 Des cyber attaques qui augmentent en fréquence et en intensité.

La cybersécurité est liée à la sécurité de l’information et à la sécurité informatique. Il n’y a pas de définition précise du risque cyber, selon le CRO Forum : “Le cyberrisque couvre tous les risques liés à l’utilisation de données électroniques et à leur transmission, y compris les outils technologiques tels que l’internet et les réseaux de télécommunications. Il englobe également les dommages physiques qui peuvent être causés par des cyberattaques, la fraude commise par une mauvaise utilisation des données, toute responsabilité découlant du stockage des données, ainsi que la disponibilité, l’intégrité et la confidentialité des informations électroniques – qu’elles concernent des particuliers, des entreprises ou des gouvernements.”

Les attaques cyber sont d’ampleur et de typologie très différentes. Le site du gouvernement dédié à la cyber malveillance détaille les différents types d’attaques, parmi lesquelles :

• L’hameçonnage (phishing), qui consiste à se faire passer pour quelqu’un d’autre par courriel ou SMS, pour inciter à communiquer des informations personnelles, professionnelles ou bancaires, ou encore ouvrir un lien ou une pièce jointe infectée par un virus
• Le piratage de compte
• Le vol, la destruction, la modification ou la diffusion non autorisée de données personnelles
• L’attaque par rançongiciel (ransomware), désignant une cyberattaque qui bloque l’accès à l’appareil ou à des fichiers en les chiffrant et qui réclame à la victime le paiement d’une rançon pour en obtenir de nouveau l’accès.

Depuis 2021, l’ANSSI (Agence nationale de la sécurité des systèmes d’information) publie annuellement un rapport sur la cybermenace en France. Selon cette autorité, la cybercriminalité représente une menace importante pour le secteur public et pour certains secteurs, notamment la santé et l’énergie. Le rapport sur l’année 2023 souligne que le niveau de la menace informatique continue d’augmenter, dans un contexte marqué par de nouvelles tensions géopolitiques et la tenue d’événements internationaux sur le sol français. Le nombre de signalements d’attaques par rançongiciel a par exemple augmenté de 31% entre 2023 et 2022. L’entreprise AV-ATLAS observe également un nombre croissant de logiciels malveillants pouvant être nocifs pour les systèmes informatiques (malwares) et des applications potentiellement indésirables (PAU : Potentially Unwanted Application).

Les attaques par rançongiciel connaissent une progression exponentielle, comme le souligne un rapport dédié à ce type de cybermenace. Le montant des rançons exigées est en forte hausse : il est passé de 800 000 dollars en 2022 à 1,5 million de dollars en 2023, selon une enquête menée par Sophos, éditeur spécialisé en cybersécurité.