Panorama de la cybermenace 2025 de l'ANSSI : 1 366 incidents traités, la recherche et l'éducation en première ligne

2026-03-11 · Éditeur : ANSSI · Domaine : Cybersécurité

L'ANSSI traite un nombre d'incidents stable en 2025 mais moins d'événements qu'en 2024, année des Jeux. L'éducation et la recherche concentrent 34 % des incidents, et une majorité des fuites de données revendiquées sont fausses.

### Contexte Le 11 mars 2026, l'**ANSSI** présente son *Panorama de la cybermenace 2025*. Son directeur général, Vincent Strubel, décrit des niveaux de menace « très significatifs », sans « explosion » ni « raz-de-marée ». ### Caractéristiques - **1 366 incidents** traités, soit cinq de plus qu'en 2024 (1 361), après 1 112 en 2023 et 831 en 2022, selon Next ; - **3 586 événements de sécurité**, en baisse de **18 %** par rapport à 2024, année marquée par le pic anticipé des Jeux olympiques ; - Répartition des incidents : **éducation et recherche 34 %**, ministères et collectivités **24 %**, santé **10 %**, télécommunications **9 %** ; - **60 %** des fuites de données revendiquées ne sont pas avérées ; l'ANSSI n'a pu confirmer que **80** revendications ; - Près de **50 000** vulnérabilités (CVE) publiées en 2025. ### Pourquoi c'est important Le chiffre des fausses revendications change la gestion de crise : avant de communiquer sur une fuite annoncée par un groupe criminel, une organisation doit d'abord en vérifier la réalité. La place de l'enseignement supérieur et de la recherche confirme l'intérêt des attaquants pour la propriété intellectuelle. ### À retenir Vincent Strubel parle de « bluff complet ou du recyclage » pour les fuites non avérées, mais rappelle que « 40 % de vol de données avéré, c'est 40 % de trop ».

Tags : Rapport, Fuite de données, France