Rapport : près de 70 % des entreprises s'attendent à subir une attaque par hameçonnage en 2026
Le paysage des cybermenaces évolue à une vitesse fulgurante. Les défis auxquels sont confrontées les entreprises, la manière dont les budgets sont alloués et les attentes des clients vis-à-vis de leurs prestataires sont en pleine mutation. Afin de comprendre comment les organisations s'adaptent, nous avons mené une enquête auprès de PME et de prestataires de services gérés (MSP) pour identifier les principaux enjeux — et opportunités — en matière de cybersécurité.
Le rapport « Kaseya Cybersecurity Outlook 2026 » révèle comment les entreprises se préparent à faire face à l'intensification des menaces, identifie leurs principales préoccupations en matière de sécurité et explique comment elles utilisent l'intelligence artificielle pour renforcer leur posture de sécurité. Il met également en évidence ce que les prestataires de services gérés (MSP) doivent savoir concernant l'évolution des priorités de leurs clients et comment adapter leurs services afin de mieux répondre à leurs besoins.
Voici les principaux enseignements tirés de ce rapport.
Le facteur humain reste le maillon faible
Les entreprises considèrent l'erreur humaine et l'ingénierie sociale (29 %) comme leurs principaux vecteurs de menace pour les 12 prochains mois. Notre enquête révèle que cette vulnérabilité est due à de mauvaises pratiques des utilisateurs (30 %), au manque de formation des utilisateurs finaux (29 %) et à une expertise limitée en matière de cybersécurité (27 %), qui restent les principales causes des incidents cybernétiques.
Les résultats révèlent également que la culture de sensibilisation à la sécurité est peu développée, une organisation sur trois ne proposant une formation à la sécurité qu'une fois par an, voire moins. Il est essentiel de mettre en place une culture solide en matière de cybersécurité, grâce à des formations régulières et aux conseils d'experts, afin d'assurer la sécurité des entreprises.
Le phishing reste la cybermenace n° 1 pour les entreprises
Le phishing reste la menace de cybersécurité la plus destructrice et la plus persistante. Notre enquête a révélé que 68 % des entreprises s'attendent à être victimes d'une attaque de phishing au cours des 12 prochains mois — ce qui montre clairement à quel point ces attaques sont devenues incessantes.
La boîte de réception est le nouveau champ de bataille. Plus de la moitié des entreprises (56 %) ont été victimes d’attaques par hameçonnage au fil du temps, et près de la moitié (49 %) en ont subi une au cours de la seule année écoulée. L’hameçonnage a même dépassé d’autres menaces recensées dans l’enquête, telles que les virus et les logiciels malveillants (32 %) et le piratage des messageries professionnelles (27 %).
Alors que les attaquants gagnent en sophistication, l'e-mail reste à la fois le point d'entrée le plus courant et la meilleure occasion pour les défenses basées sur l'IA d'avoir un impact réel.
Les temps d'arrêt et les pertes liés aux cyberincidents ne cessent d'augmenter
Les cyberincidents ne se limitent pas à de simples perturbations informatiques : ils peuvent paralyser toute une entreprise. Lorsque les systèmes de défense cèdent, les conséquences sont immédiates et coûteuses. Quatre organisations sur dix ont subi au moins une journée entière d'indisponibilité à la suite d'une violation de sécurité, ce qui a paralysé leurs activités et causé des dommages durables.
Dans un environnement professionnel où tout fonctionne en continu et où chaque seconde compte, les incidents de sécurité peuvent entraîner non seulement une perte de productivité, mais aussi une perte de confiance et une perte de chiffre d'affaires. Près de 20 % des entreprises ont subi une perte de 100 000 dollars ou plus à la suite d'un seul incident de cybersécurité.
L'adoption de l'IA se développe, mais elle suscite certaines craintes
L'adoption de l'IA par les organisations est en pleine croissance ; cependant, plus de 80 % des entreprises estiment qu'une supervision humaine est nécessaire. Cela crée un déficit de confiance qui limite le plein potentiel de l'IA. En effet, seules 12 % des entreprises font pleinement confiance à l'IA pour fonctionner de manière autonome.
À l'heure actuelle, l'IA est principalement utilisée dans les domaines de la sécurité des e-mails (49 %), de la protection renforcée des terminaux (34 %) et de la détection des menaces et de l'identification des anomalies (32 %). Toutefois, les inquiétudes liées à la précision (29 %), à la confidentialité des données (27 %) et au coût (19 %) continuent de freiner de nombreux acteurs.
L'IA est clairement devenue un allié de poids dans la lutte contre la cybercriminalité, mais nombreux sont ceux qui la considèrent encore comme un partenaire et non comme un substitut.
Les budgets consacrés à la sécurité sont en hausse
Les budgets consacrés à la sécurité augmentent de manière régulière, mais prudente. La plupart des entreprises consacrent entre 10 % et 50 % de leur budget informatique à la sécurité, la majorité des dépenses se situant plutôt dans la fourchette basse. Cela montre que, bien que la cybersécurité soit essentielle à la mission de l'entreprise, elle reste en concurrence avec d'autres priorités informatiques.
Près de 50 % des entreprises prévoient d'augmenter leur budget consacré à la cybersécurité au cours des 12 prochains mois, 68 % d'entre elles tablant sur une hausse modérée comprise entre 5 % et 25 %.
Consultez l'intégralité des résultats
Découvrez le tableau complet du paysage actuel de la cybersécurité, en constante évolution. Le rapport « Kaseya Cybersecurity Outlook 2026 » analyse en détail la manière dont les entreprises et les MSP relèvent les défis les plus urgents, allant des ransomwares et de la surveillance des menaces à la cyberassurance et à la planification de la réponse aux incidents. Téléchargez le rapport complet pour découvrir les perspectives qui façonneront le paysage de la cybersécurité de demain, et apprenez comment accompagner vos clients en toute sécurité jusqu’en 2026 et au-delà.
