L’article précédent racontait le déroulement d’une attaque. Et on a commencé par comprendre : qu’est-ce que l’attaquant est venu chercher ? Et qu’est-ce qu’il va en faire ?
« On n’a rien de spécial. On n’est pas une banque. Qui voudrait de nos données ? » La réponse est simple : ce n’est pas la nature de votre activité qui fait de vous une cible. C’est ce que vous stockez sans y penser, et la facilité avec laquelle on peut y accéder.
Les données, un trésors convoité par les pirates
Prenons une entreprise ordinaire. Vingt salariés, un prestataire de services. Rien de spectaculaire. Et pourtant, ce matin, il y a un mail envoyé au fournisseur avec un RIB en pièce jointe. Le tableur des salaires, transmis chaque mois par mail. Les contrats en cours, dans un dossier partagé auquel six personnes ont accès, dont un qui a quitté l’entreprise l’an dernier. Le fichier clients avec les coordonnées et les conditions tarifaires. Les mots de passe, parfois notés dans un fichier Excel sobrement intitulé « mdp.xlsx ». Et le téléphone du dirigeant, qui synchronise tout, partout.
Tout cela, ce sont des données sensibles. Et dans la majorité des cas, personne dans l’entreprise ne pourrait en dresser la liste complète en cinq minutes.
Qui est le cybercriminel en face, et pourquoi c’est vous sa cible
Tant qu’on imagine un adolescent capuché dans un sous-sol, on ne prend pas la menace au sérieux.
Le groupe criminel organisé. C’est le profil le plus fréquent. Des structures professionnelles, avec des rôles définis. Certains récupèrent les accès, d’autres les revendent, d’autres exploitent. Le rapport SOCRadar 2025 décrit un écosystème où des courtiers vendent l’accès à des réseaux d’entreprises comme un service, parfois pour quelques centaines de dollars. Ces groupes ne vous connaissent pas. Votre entreprise est une ligne dans un tableur. Si la porte est ouverte, ils entrent. Si vous payez, ils encaissent. Si vous ne payez pas, ils publient. Il n’y a pas de pitié pour la PME de 12 salariés. C’est un modèle économique.
L’espion économique. Plus discret, plus ciblé. Quelqu’un veut vos devis, vos marges, votre réponse à un appel d’offres. Ce profil ne chiffre rien, ne demande pas de rançon. Il copie et il repart. Vous ne saurez peut-être jamais que c’est arrivé.
L’acteur étatique. L’ANSSI le documente : des États mènent des campagnes d’espionnage contre des entreprises françaises. Et pas uniquement dans la défense. Un cabinet d’ingénierie avec un procédé innovant. Une PME agroalimentaire qui négocie un contrat d’export. Un éditeur de logiciel dont la brique technologique est intégrée dans un système critique. Tous ces profils intéressent des services étrangers, non pas pour ce qu’ils sont, mais pour ce qu’ils savent ou les accès qu’ils ouvrent vers des acteurs plus gros.
Ce que ces trois profils ont en commun : aucun ne se demande si votre entreprise « mérite » d’être attaquée. La taille n’est pas un critère. La facilité d’accès, si.
Vos données valent de l’argent, et quelqu’un connaît le prix
Il existe un marché, avec des plateformes, des vendeurs, des prix affichés. Selon NordVPN, on recense plus de 22 000 annonces de données volées sur le dark web, pour plus de 720 000 transactions réalisées. Les prix sont documentés : un jeu complet d’identité se négocie entre 20 et 100 dollars, des identifiants bancaires entre 100 et 1 000 dollars, un dossier médical complet jusqu’à 500 dollars, un accès administrateur réseau plusieurs dizaines de milliers de dollars (Dark Web Price Index 2025, Privacy Affairs / DeepStrike).
Pris individuellement, ces prix paraissent bas. Mais le modèle repose sur le volume. Un fichier de 5 000 clients, c’est un outil clé en main pour des campagnes de phishing. Un tableur de coordonnées bancaires fournisseurs, c’est le point de départ d’une fraude au virement. Le rapport IBM Cost of a Data Breach 2025 chiffre le coût moyen d’une fuite à 4,44 millions de dollars. En France, la CNIL a enregistré 5 840 notifications de violations en 2025, +47 % en un an.
Certaines données ne se revendent pas, mais elles peuvent vous détruire
L’ANSSI a recensé 196 incidents d’exfiltration avec chantage en 2025, +50 % en un an. Imaginez ce que ça signifie : les bulletins de paie de vos salariés publiés en ligne, chacun découvrant le salaire de son collègue. Des échanges de mails sur une négociation exposés à votre concurrent. Un cahier des charges confidentiel accessible à n’importe qui.
Et payer ne garantit rien. Selon Hiscox (Cyber Readiness Report 2025), 29 % des entreprises ayant payé ont vu leurs données publiées malgré tout. Une donnée qui sort ne revient pas.
Ce que vous pouvez rapidement
Si votre entreprise n’a aucune politique de cybersécurité en place, le premier geste n’est pas de remplir un tableur. C’est de décrocher le téléphone. Contactez votre prestataire IT ou un professionnel qualifié et prenez rendez-vous. C’est son métier, pas le vôtre.
En attendant ce rendez-vous, vous pouvez préparer le terrain.
Listez ce que vous détenez. Fichier clients, données bancaires (les vôtres et celles de vos fournisseurs), bulletins de paie, contrats, mots de passe, documents stratégiques. Une feuille A4 suffit. C’est le même réflexe que pour un coffre-fort physique : savoir ce qu’il y a dedans.
Identifiez où c’est stocké et qui y a accès. Combien d’anciens salariés ont encore un accès actif ? Combien de prestataires ont un accès permanent alors qu’ils n’interviennent qu’une fois par trimestre ?
Ne pas agir, c’est déjà un choix. Et quand l’incident arrive, il coûte toujours plus cher que la prévention.
Sources et références
- IBM · Cost of a Data Breach Report 2025 · ibm.com/reports/data-breach
- CNIL · Bilan des sanctions 2025 · cnil.fr/fr/bilan-sanctions-2025
- Privacy Affairs / DeepStrike · Dark Web Price Index 2025 · deepstrike.io/blog/dark-web-data-pricing-2025
- NordVPN · Dark Web Market Report · gasa.org
- SOCRadar · Annual Dark Web Report 2025 · socradar.io/blog/annual-dark-web-report-2025
- ANSSI · Panorama de la cybermenace 2025, CERT-FR, mars 2026 · cyber.gouv.fr
- Hiscox · Cyber Readiness Report 2025 · hiscoxgroup.com