Les cyberattaques en France continuent de progresser à un rythme préoccupant. En effet, selon le dernier rapport annuel du Commandement du ministère de l’Intérieur dans le cyberespace (COMCYBER-MI), les infractions numériques ont augmenté de 87 % au cours des cinq dernières années. Le document dresse ainsi un état des lieux détaillé des menaces ayant marqué l’année 2025. Les autorités françaises observent, par ailleurs, une professionnalisation croissante des groupes cybercriminels. Elles notent également une multiplication des campagnes ciblant les entreprises, collectivités et administrations publiques. Publié par le ministère de l’Intérieur français, le rapport met en lumière l’impact grandissant de l’intelligence artificielle dans les opérations cybercriminelles modernes.
Plus de 453 000 infractions numériques recensées
Les cyberattaques en France ont conduit les services compétents à enregistrer 453 200 infractions numériques durant l’année 2025. Cette progression confirme, en effet, la montée des risques liés à la transformation numérique des organisations.
Parmi les infractions recensées, 61,9 % concernaient des atteintes aux biens. Par ailleurs, 33 % visaient des atteintes numériques aux personnes. De plus, 17 600 dossiers portaient sur des attaques contre des systèmes d’information. Enfin, 555 450 signalements ont été enregistrés via les plateformes PHAROS, THESEE et Perceval.
Les plateformes gouvernementales jouent ainsi un rôle essentiel dans la détection des incidents. Elles permettent aux victimes de signaler rapidement les fraudes, escroqueries et cyberattaques. Le rapport souligne également que les cybercriminels adaptent constamment leurs méthodes. En effet, les campagnes d’hameçonnage deviennent plus crédibles grâce aux outils d’intelligence artificielle générative.
L’intelligence artificielle transforme les cyberattaques
Le COMCYBER-MI alerte sur l’évolution rapide des techniques offensives utilisées par les groupes malveillants. Les cyberattaques en France intègrent désormais des mécanismes automatisés capables de produire des contenus frauduleux plus sophistiqués. Les chercheurs observent notamment une hausse des faux emails professionnels, des deepfakes et des campagnes de phishing assistées par IA. Cette évolution complique ainsi la détection des attaques par les utilisateurs et les équipes SOC.
Plusieurs médias spécialisés, dont BleepingComputer, suivent également l’émergence des menaces liées à l’intelligence artificielle dans les opérations cybercriminelles. Cependant, le rapport note une baisse de 19 % des attaques par rançongiciel entre 2024 et 2025. Les autorités ont en effet enregistré 365 attaques en 2025 contre 449 l’année précédente. Cette diminution pourrait ainsi s’expliquer par le renforcement des capacités de réponse des entreprises et la coopération accrue entre agences de cybersécurité internationales.
Les entreprises africaines également concernées
Même si ce rapport concerne la France, plusieurs tendances observées touchent également les organisations africaines. En effet, les banques, opérateurs télécoms et administrations publiques du continent font face à des menaces similaires. Les PME africaines restent, par ailleurs, particulièrement vulnérables face aux campagnes de phishing et aux attaques contre les systèmes d’information. Le manque de ressources dédiées à la cybersécurité aggrave souvent les risques opérationnels.
Des organismes comme la CISA et l’ANSSI recommandent ainsi un renforcement des politiques de sécurité, des sauvegardes et de la sensibilisation des collaborateurs. Les experts recommandent également la mise en place d’une surveillance continue des infrastructures critiques. Ils préconisent, de plus, une gestion proactive des vulnérabilités exposées sur Internet.
Conclusion
La hausse des cyberattaques en France illustre donc l’intensification des menaces numériques contre les organisations publiques et privées. L’intégration de l’intelligence artificielle dans les opérations cybercriminelles marque, par ailleurs, une nouvelle étape dans l’évolution des attaques. Les entreprises doivent ainsi renforcer leurs capacités de détection, accélérer leurs politiques de correctifs et sensibiliser davantage leurs employés. En définitive, une stratégie cybersécurité proactive devient indispensable pour limiter les risques opérationnels et financiers.
Sources
