La Suisse se place au 9e rang européen en matière de fréquence des cyberattaques

Selon la sixième édition du Microsoft Digital Defense Report, publiée récemment, la Suisse occupe la neuvième position en Europe et la 22e au niveau mondial en ce qui concerne la fréquence des cyberattaques. En effet, environ 3,3 % des organisations européennes victimes de ces attaques sont suisses, ce qui signifie que près de trois entreprises sur cent touchées en Europe sont basées en Suisse.

Les Points Importants

• Plus de la moitié (52 %) des cyberattaques dans le monde sont motivées par des rançongiciels (ransomware) ou des tentatives d’extorsion financière, tandis que seulement 4 % ont pour but exclusif l’espionnage.
• Les attaques basées sur l’usurpation d’identité ont augmenté de 32 % au premier semestre 2025, et plus de 97 % de ces attaques impliquent des tentatives de piratage de mots de passe.
• Dans 80 % des cas étudiés par les équipes de sécurité Microsoft, les cybercriminels cherchent à voler des données dans un objectif financier.
• Les secteurs vitaux tels que les hôpitaux, les écoles, les collectivités locales et les transports publics subissent des conséquences concrètes, allant du retard des soins d’urgence à l’interruption de services publics.
• Tant les attaquants que les défenseurs s’appuient sur l’intelligence artificielle (IA) : les cybercriminels utilisent l’IA pour automatiser le phishing et générer des contenus synthétiques, tandis que les équipes de sécurité se servent d’outils basés sur l’IA pour détecter et neutraliser les menaces plus rapidement.
• Certains acteurs étatiques, notamment en provenance de Russie, Chine, Iran et Corée du Nord, continuent de cibler des secteurs sensibles, fusionnant de plus en plus leur activité avec des réseaux criminels.

Le rapport annuel de Microsoft, couvrant la période de juillet 2024 à juin 2025, met en lumière l’évolution constante de la cybercriminalité, qui se développe en ampleur et en complexité. Cette croissance est largement portée par des motivations financières et rendue possible par l’automatisation ainsi que l’intelligence artificielle.

Marc Holitscher, National Technology Officer chez Microsoft Suisse, insiste : « Les chiffres actuels envoient un message clair : les entreprises doivent renforcer leurs contrôles d’identité, mettre à jour en urgence leurs systèmes critiques et revisiter régulièrement leurs plans de réaction. La cyber-résilience n’est plus une option, mais une exigence fondamentale pour toutes les entreprises, quel que soit leur secteur d’activité. »

Chaque jour, Microsoft traite plus de 100 000 milliards de signaux de sécurité, analyse cinq milliards d’e-mails à la recherche de malwares et de phishing, bloque environ 4,5 millions de tentatives de malwares, et scrute 38 millions de risques liés aux identités. Au-delà de ses propres outils, Microsoft coopère étroitement avec des partenaires publics et privés pour lutter contre la cybercriminalité et promouvoir des normes internationales d’utilisation responsable d’Internet.

Pour tout type d’organisation, la mise en place immédiate d’une authentification multifactorielle résistante au phishing représente une mesure efficace, capable de bloquer plus de 99 % des attaques basées sur l’identification, même lorsque les mots de passe sont compromis.

---

Une Perspective Internationale

• La montée en puissance de l’intelligence artificielle transforme radicalement le paysage de la cybersécurité, avec des défis éthiques et opérationnels à relever pour les entreprises autant que pour les États.
• L’Europe, avec la France en tête de fil, continue de renforcer ses cadres réglementaires en matière de cybersécurité, tout en encourageant la collaboration transfrontalière pour limiter l’impact des cybermenaces.
• La dimension géopolitique de la cybersécurité illustre comment les conflits internationaux transcendent désormais les terrains traditionnels pour s’étendre au cyberespace.
• En matière de prévention, l’éducation des utilisateurs et la mobilisation collective des acteurs privés et publics s’avèrent indispensables pour contrer efficacement les attaques.
• L’innovation technologique, au-delà de l’IA, repose aussi sur la cryptographie avancée et la sécurisation des infrastructures critiques, enjeu majeur dans un monde toujours plus connecté.

Sur le plan international, il est fascinant de constater que la France, pays réputé pour sa diplomatie et son savoir-faire technologique, joue un rôle clé dans la définition des standards mondiaux de cybersécurité. La Suisse, malgré sa taille, se place de manière honorable, démontrant l’importance d’une conscience accrue et d’une adaptation continue face aux risques numériques.

En fin de compte, ces rapports nous invitent à réfléchir plus profondément sur la nature même de nos sociétés connectées : à quel prix acceptons-nous cette dépendance croissante au numérique ? Comment trouver l’équilibre entre progrès technologique et sécurité, entre liberté et contrôle ? Personnellement, je considère que la réponse réside dans une vigilance collective, une éthique partagée et une solidarité internationale qui soient à la hauteur des défis auxquels nous faisons face. Parce que derrière chaque donnée, il y a une personne ; et derrière chaque cyberattaque, une opportunité de renforcer notre humanité dans un monde numérique.