--- title: Rapport Acronis sur les cybermenaces, 2e semestre 2025 description: Les cybercriminels passent à la vitesse supérieure avec l'IA canonical_url: https://www.acronis.com/fr/blog/posts/acronis-cyberthreats-report-h2-2025-cybercriminals-are-now-scaling-attacks-with-ai/ locale: fr last_updated: 2026-10-11 --- [Blog Acronis](https://www.acronis.com/fr/blog/) # Rapport Acronis sur les cybermenaces, 2e semestre 2025 Les cybercriminels passent à la vitesse supérieure avec l'IA [Encore plus](https://www.acronis.com/fr/products/cloud/cyber-protect/extended-detection-and-response/) [![Image 2: Lee Pender](https://staticfiles.acronis.com/images/content/96b4b6d9ceee3c624b79f42543d1d633.png)](https://www.acronis.com/fr/blog/authors/lee-pender/ "Lee Pender") [Lee Pender,](https://www.acronis.com/fr/blog/authors/lee-pender/)Responsable marketing de contenu senior 2 min de lecture Last updated 18 février 2026 Autres langues disponibles :[Deutsch](https://www.acronis.com/de/blog/posts/acronis-cyberthreats-report-h2-2025-cybercriminals-are-now-scaling-attacks-with-ai/) [English](https://www.acronis.com/en/blog/posts/acronis-cyberthreats-report-h2-2025-cybercriminals-are-now-scaling-attacks-with-ai/) [Español](https://www.acronis.com/es/blog/posts/acronis-cyberthreats-report-h2-2025-cybercriminals-are-now-scaling-attacks-with-ai/) [Italiano](https://www.acronis.com/it/blog/posts/acronis-cyberthreats-report-h2-2025-cybercriminals-are-now-scaling-attacks-with-ai/) [日本語](https://www.acronis.com/ja/blog/posts/acronis-cyberthreats-report-h2-2025-cybercriminals-are-now-scaling-attacks-with-ai/) [Português](https://www.acronis.com/pt/blog/posts/acronis-cyberthreats-report-h2-2025-cybercriminals-are-now-scaling-attacks-with-ai/) Les cybercriminels consacrent moins de temps à utiliser l'IA pour créer de nouveaux types de cyberattaques. Malheureusement, ce n'est pas une bonne nouvelle. Selon le rapport Acronis sur les cybermenaces du 2e semestre 2025, ils utilisent désormais l'IA à plus grande échelle pour industrialiser et perfectionner des attaques existantes. Résultat : leur efficacité augmente. Le résumé du[rapport Acronis sur les cybermenaces du 2e semestre 2025](https://www.acronis.com/fr/resource-center/resource/acronis-cyberthreats-report-h2-2025/) analyse en détail les principales tendances en cybersécurité et l'impact croissant de l'IA sur l'évolution des menaces. ## L'IA booste la productivité des cybercriminels D'après le rapport, 80 % des fournisseurs de Ransomware‑as‑a‑Service (RaaS) mettent en avant des fonctionnalités basées sur l'IA ou l'automatisation. Plutôt que d'inventer de nouvelles attaques, les cybercriminels utilisent l'IA pour passer au cran supérieur. Ils s'appuient sur des fonctionnalités IA pour amplifier des techniques éprouvées, notamment la reconnaissance en vue de soutirer des données, la fraude et les négociations liées aux ransomwares. Comme de nombreux professionnels, ils utilisent aussi l'IA pour gagner du temps grâce à l'exécution autonome ou semi‑autonome de tâches. L'IA leur permet de réduire les charges de travail et de mener davantage d'attaques plus rapidement, en bénéficiant des mêmes avantages que les fournisseurs de services managés (MSP) et les entreprises. ### Exemples d'utilisation de l'IA dans les cyberattaques et escroqueries en 2025 : * Le groupe de ransomware GLOBAL GROUP a lancé un chatbot optimisé par l'IA pour négocier avec les victimes et maximiser les rançons.‑ * Le gang de ransomwares GTG‑2002 a utilisé des outils d'IA pour générer des scripts, collecter des identifiants et analyser des données volées. * Une intrusion liée à un acteur étatique chinois a suivi un comportement d'IA agentique, en reliant reconnaissance et exploitation d'identifiants avec un minimum d'intervention humaine.‑ * Les arnaques au kidnapping virtuel ont gagné en efficacité grâce à des photos et vidéos modifiées par l'IA servant de fausses « preuves de vie ».‑ ## Statistiques de cybersécurité : des hausses marquées Le second semestre 2025 a enregistré une nette augmentation des cyberattaques via les e-mails, les plates-formes collaboratives et les ransomwares. L'e-mail reste le principal vecteur d'attaque, tandis que les [applications collaboratives](https://www.acronis.com/en/blog/posts/phishing-is-a-teams-sport-your-clients-collaboration-tools-also-need-security/) sont devenues un terrain privilégié pour l'ingénierie sociale ciblée et l'abus de privilèges. ### Menaces par e-mail : * Les attaques par e-mail par organisation ont augmenté de 16 % sur un an, et de 20 % par utilisateur. * Les attaques ont progressé de 36 % au second semestre 2025 par rapport au 1er semestre 2025, confirmant l'e-mail comme point d'entrée initial privilégié. * Le phishing a représenté 83 % des menaces par e-mail au second semestre, contre seulement 1 % pour les attaques avancées. ### Attaques ciblant les applications collaboratives : * Les attaques avancées sont passées de 12 % en 2024 à 31 % en 2025, soit un taux plus de 30 fois supérieur à celui observé pour les e-mails. * Les malwares représentaient 54 % des attaques et le phishing 15 %. ### Le secteur de la fabrication en première ligne : * Les secteurs de la fabrication et de la technologie ont été les plus ciblés, en raison de la pression opérationnelle liée aux environnements IT / OT complexes. * Les compromissions de la chaîne logistique et de tiers ont touché au moins 1 200 victimes entre janvier et novembre 2025.‑ ### Expansion continue des ransomwares : * Acronis a identifié près de 100 fournisseurs RaaS actifs, dont 34 nouveaux groupes apparus rien qu'au second semestre 2025. * Les attaques par ransomware ont augmenté de 50 % sur un an jusqu'en octobre, portées notamment par les groupes Qilin, Sinobi et Akira. ## Les chiffres clés à connaître pour les MSP Pour les fournisseurs de services, les vulnérabilités restent un enjeu majeur, certains n'appliquant pas les correctifs de manière efficace. Le résumé du rapport indique que près de 150 MSP et opérateurs télécoms ont été victimes de ransomwares en 2025, dont 69 MSP. **Vecteurs d'accès initiaux lors des compromissions de MSP**: * Phishing : 52 %, toujours le principal vecteur. * **Vulnérabilités non corrigées** : vecteur dominant dans les attaques visant les MSP et la chaîne logistique (27 % des cas). * **Abus d'identifiants** : 13 %. * **Relations de confiance** : 5 %. * **Protocole RDP (Remote Desktop Protocol)** : 3 %. Près de 3 000 vulnérabilités critiques ont été divulguées en 2025, soulignant l'urgence d'une gestion rigoureuse des correctifs. Par ailleurs, 100 % des vulnérabilités signalées sur les plates-formes MSP (RMM et PSA) étaient classées **graves** ou **critiques**, révélant un risque opérationnel majeur. ## Accédez au nouveau résumé du rapport Acronis sur les cybermenaces Pour consulter les statistiques, analyses et recommandations en matière de cybersécurité, découvrez [le résumé du rapport Acronis sur les cybermenaces du 2e semestre 2025](https://www.acronis.com/fr/resource-center/resource/acronis-cyberthreats-report-h2-2025/). [Cybersécurité](https://www.acronis.com/fr/blog/tags/cybersecurity/) [Protection ransomware](https://www.acronis.com/fr/blog/tags/ransomware-protection/) [Cybermenaces](https://www.acronis.com/fr/blog/tags/cyberthreats/) [sécurité cloud](https://www.acronis.com/fr/blog/tags/cloud-security/) ## Written by ![Image 3: Lee Pender](https://staticfiles.acronis.com/images/content/96b4b6d9ceee3c624b79f42543d1d633.png) Lee Pender Responsable marketing de contenu senior Lee a été journaliste spécialisé dans le secteur technologique pendant 15 ans, rédigeant et gérant des publications destinées aux professionnels de l'informatique et à leurs partenaires. Son expérience en création de contenu d'entreprise comprend des passages chez un fournisseur de services gérés (MSP) et un prestataire de services de conformité fiscale. Il écrit pour Acronis sur divers sujets, notamment les tendances en cybersécurité, la gestion des MSP, les technologies émergentes et les mises à jour de produits. [Article précédent](https://www.acronis.com/fr/blog/posts/what-happens-after-the-attack-from-cybersecurity-to-cyber-resilience/) [Que se passe-t-il après une attaque : de la cybersécurité à la cyberrésilience](https://www.acronis.com/fr/blog/posts/what-happens-after-the-attack-from-cybersecurity-to-cyber-resilience/) [Article suivant](https://www.acronis.com/fr/blog/posts/how-to-meet-critical-compliance-regulations-in-pharmaceutical-manufacturing/) [Comment respecter les réglementations strictes de conformité dans l'industrie pharmaceutique](https://www.acronis.com/fr/blog/posts/how-to-meet-critical-compliance-regulations-in-pharmaceutical-manufacturing/) À propos d'Acronis Entreprise suisse fondée à Singapour en 2003, Acronis possède 15 bureaux dans le monde et des collaborateurs dans plus de 60 pays. Acronis Cyber Platform est disponible en 26 langues et dans 150 pays. Elle est utilisée par plus de 21,000 fournisseurs de services pour protéger plus de 750,000 entreprises. [Add as a preferred source on Google](https://google.com/preferences/source?q=acronis.com) ## Related stories Want to learn more? Read the latest stories featuring this solution on our blog. [Blog Acronis](https://www.acronis.com/fr/blog/) ![Image 4: Sécurisation des réseaux en air gap : protection des données dans les environnements OT isolé](https://staticfiles.acronis.com/images/blog-card/22db728b1f126e454e37f4b99645f3c3.png) [Sécurisation des réseaux en air gap : protection des données dans les environnements OT isolé](https://www.acronis.com/fr/blog/posts/air-gap-ot-network-protection/) Protégez les réseaux OT en air gap avec une sécurité hors ligne, le contrôle des supports USB, des sauvegardes locales et une restauration rapide. **14 août 2026**7 min de lecture ![Image 5: L'IA agentique dans vos outils : exemple avec Acronis Service Desk](https://staticfiles.acronis.com/images/blog-card/0a9e44f5ba35cf7618557409d00c4f12.png) [L'IA agentique dans vos outils : exemple avec Acronis Service Desk](https://www.acronis.com/fr/blog/posts/how-agentic-ai-works-inside-your-tools-a-practical-example-with-ai-service-desk/) Acronis Service Desk apporte une approche agentique au workflow des MSP, afin que les techniciens et les responsables de service puissent utiliser l'IA là où le travail est déjà en cours, y compris pour l'automatisation des tâches et l'assistance à la résolution des tickets. **05 août 2026**6 min de lecture ![Image 6: Empêcher les pertes de données sensibles via des requêtes et des transferts](https://staticfiles.acronis.com/images/blog-card/0c00509cc844e8cab5e56f31c35286a8.png) [Empêcher les pertes de données sensibles via des requêtes et des transferts](https://www.acronis.com/fr/blog/posts/genai-data-loss-prevention-stopping-sensitive-data-loss-via-prompts-and-uploads/) Les requêtes et les transferts peuvent contenir des dossiers clients, des notes internes, des prix, des contrats, des identifiants, des données personnelles, du code source ou d'autres informations sensibles qui ne devraient pas quitter l'entreprise via un workflow d'IA non géré. **24 juillet 2026**7 min de lecture