Ransomware : 5,8 % des entreprises françaises en auraient déjà été victimes

Pourquoi ces différences ?

Les méthodologies des deux études varient. Le baromètre du Cesin se base sur les réponses de 456 membres du Club, dont 48 % représentent de grandes entreprises, 40 % des ETI, et 12 % des TPE/PME. Dans le lot, 15 % relèvent des services publics. 

Ces chiffres sont très loin de représenter le tissu économique français, constitué à 28,8 % de grandes entreprises, en 2021 selon l’Insee, 25 % d’ETI, 28,8 % de PME, et 17,4 % de microentreprises. Et encore : la répartition est ici faite sur la base des effectifs salariés en ETP ; pas sur le nombre d’unités légales ! 

Le Cesin n’a d’ailleurs pas la prétention d’affirmer que ses chiffres reflètent la situation de toutes les entreprises de France : le Club se contente d’indiquer que son échantillon « reflète parfaitement la diversité de la population interrogée ». Une évidence qui renvoie à ses propres responsabilités quiconque serait tenté d’extrapoler.

Côté Cyblex/Docaposte, l’échantillon représente des TPE à 36 %, des PME à 43 %, et des ETI et grands groupes à 21 %. Là encore, la représentativité est loin d’être parfaite, avec une sous-représentation prononcée des ETI et grandes entreprises ; l’inverse, en somme, du biais constaté avec les chiffres du Cesin. À compter que l’on reste sur une répartition basée sur les ETP et pas le nombre d’unités légales, toutefois.

Pour autant, les résultats du sondage Cyblex/Docapost présentent plusieurs intérêts. Tout d’abord, ils suggèrent que la menace des ransomwares pèse autant sur les TPE et les PME (mentionné par 26 % pour les premières et 30 % pour les secondes). Leur surreprésentation est cohérente avec la réalité du tissu économique, mais la plus forte exposition au risque des ETI et grands groupes (mécanique, pour des questions de surface d’attaque, de complexité des systèmes, de la multiplication des identités, voire tout simplement de chiffre d’affaires et de potentiel d’extorsion) est susceptible de compenser. Les auteurs de l’étude Cyblex/Docapost relèvent d’ailleurs que les petites ETI et les grands comptes concentrent les entreprises « ayant été le plus souvent “cyber-attaquées” ».

Accessoirement, selon le sondage Cyblex/Docaposte, 42 % des ETI et 49 % des grands comptes se sont dits avoir déjà été victimes de cyberattaque. Ce qui rejoint peu ou prou les données du Cesin et conforte non seulement une tendance applicable à ce profil d’entreprise, mais aussi l’importance de la spécificité des TPE et des PME.

Certes, les chiffres de Cyblex/Docaposte portent sur une période non bornée, contrairement à ceux du Cesin (12 mois). Mais la menace des ransomwares a véritablement explosé en 2021 et les chiffres du Club sur cette menace sont restés, en moyenne, sur les trois dernières éditions du baromètre, relativement stables. 

Dès lors, l’estimation selon laquelle 5,8 % des entreprises françaises auraient déjà été victimes de rançongiciel, à partir des chiffres de Cyblex/Docapost, apparaît sensiblement plus raisonnable qu’une extrapolation brute et sans nuance de ceux du Cesin. Même si ces derniers semblent pertinents pour les ETI et les grands comptes.