Cyberattaques en France : accélération drastique en octobre 2026

En octobre 2026, la France enregistre une accélération drastique des cyberattaques. Trois incidents majeurs frappent simultanément : Cours Thalès avec 40 070 données exposées, CAPEB dont 3,9 millions de lignes sont diffusées publiquement, et la CGT de l’Aude qui voit 76 000 personnes impactées. Ces événements symptomatisent une crise systémique qui touche entreprises, collectivités et secteur public. La situation s’est aggravée de 45 % par rapport à 2025.

État au 5 octobre 2026. Les chiffres et incidents cités reflètent la situation mesurée à cette date, sur la base de données publiques et de rapports accessibles.

Octobre 2026 : une nouvelle vague frappe entreprises et collectivités

Le mois d’octobre 2026 marque une intensification des cyberattaques en France. Les trois incidents majeurs du mois — défense aéronautique, immobilier syndical, syndicats de salariés — montrent qu’aucun secteur n’est épargné. Le Cybermois 2026, lancé par l’État pour sensibiliser décideurs et salariés, intervient en pleine crise opérationnelle. Cette coïncidence révèle une réalité : les alertes arrivent après des mois d’attaques massives.

Les trois incidents d’octobre ne sont que la surface visible d’une vague bien plus large. À l’échelle d’une seule semaine, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) enregistre en moyenne 12 incidents. Extrapolée sur l’année, cette cadence traduit une pression permanente : tous les jours, sans interruption. Un responsable IT ou un CISO en 2026 doit opérer sous l’hypothèse que son organisation sera ciblée, non pas dans l’année, mais dans les mois qui viennent.

Collectivités : 320 administrations en première ligne

Les collectivités territoriales françaises — mairies, conseils départementaux et régionaux, établissements publics — forment la deuxième catégorie cible des cybercriminels. Depuis le début de 2026, plus de 320 collectivités ont subi au moins une cyberattaque significative. Pour un élu ou un directeur général de collectivité, cette statistique signifie une probabilité élevée que son administration soit dans les radars des attaquants.

Les enjeux diffèrent de ceux des entreprises privées. Une cyberattaque sur une mairie ou un conseil départemental compromet l’accès des citoyens à des services essentiels — état civil, fiscalité locale, aide sociale. Elle expose des données personnelles massives et peut paralyser des fonctions critiques pendant des jours ou des semaines. L’absence de continuité de service public constitue une atteinte à la capacité opérationnelle de l’État local.

Entreprises : 40 % touchées, avec un clivage marqué par la taille

Au moins 40 % des entreprises françaises ont subi une cyberattaque significative au cours de l’année écoulée. Parmi les grandes entreprises de plus de 5 000 salariés, ce taux monte à 50 %. Les PME et ETI subissent en réalité 54 % du volume total des cyberattaques. Cette répartition traduit une réalité opérationnelle : les PME et petites structures, moins défendues, constituent des cibles plus faciles, même si les crimes à plus forte valeur visent les grands groupes.

Le contexte de risque pour une PME est spécifique. Contrairement aux grandes entreprises dotées d’équipes dédiées à la cybersécurité, la plupart des PME ne disposent ni d’une fonction CISO, ni de surveillance en continu, ni d’une politique de mises à jour régulières. Un responsable informatique cumule souvent la gestion du réseau, des serveurs, de la téléphonie et de la sécurité. Cette concentration de responsabilités au sein d’une seule personne crée un point d’exposition structurel qui s’aggrave d’année en année.

La santé vulnérable : 32 % des attaques, 48 hôpitaux impactés

Le secteur sanitaire fait l’objet d’une attention criminelle disproportionnée. Depuis le début de 2026, 32 % des cyberattaques ciblent le secteur de la santé. Plus précisément, 48 hôpitaux ont subi une cyberattaque majeure, notamment des ransomwares. Les hôpitaux constituent une cible privilégiée : un établissement attaqué par un rançongiciel ne peut pas risquer de laisser un patient sans dossier médical à jour. La pression de négociation augmente fortement, et le taux de paiement des rançons grimpe avec elle.

L’impact opérationnel dépasse largement le vol de données. Lorsqu’un ransomware paralyse le système informatique d’un établissement de soins, la capacité à héberger et traiter les patients s’arrête. Les systèmes de monitoring, les dossiers de prescription, la gestion des stocks de médicaments basculent en mode dégradé. Cela impose des heures supplémentaires massives et, dans les pires cas, des reports de consultations ou d’interventions chirurgicales.

Types de dégâts : vol de données (52 %), déni de service (28 %)

Les cyberattaques prennent plusieurs formes. Parmi les incidents mesurables, 52 % prennent la forme d’un vol de données — exfiltration, espionnage industriel, extorsion de renseignements sensibles. Ces attaques sont souvent les plus visibles : elles débouchent sur des communications publiques, des notifications réglementaires et des atteintes à la réputation.

Les attaques de déni de service, qui représentent 28 % des incidents, prennent une autre forme. Au lieu de voler de l’information, l’attaquant noie le système de requêtes non-légitimes, le rendant inaccessible aux utilisateurs autorisés. Un déni de service prolongé paralyse une plateforme d’e-commerce, rend un site administratif indisponible, ou coupe l’accès à des services critiques. Contrairement au vol, il ne produit pas de « fuite » spectaculaire, mais cause un dégât économique et opérationnel considérable.

Une accélération inquiétante : +45 % en un an

La trajectoire des cyberattaques en France suit une courbe exponentielle. Entre 2025 et 2026, le volume a augmenté de 45 %. Le seul premier trimestre de 2026 a enregistré plus de 54 000 incidents de sécurité, soit une hausse de 37 % par rapport aux trois premiers mois de 2025. Cette accélération année sur année reflète une augmentation à la fois du nombre de cybercriminels actifs, de la sophistication des outils d’attaque, et de la rareté croissante de défenses efficaces dans la plupart des organisations.

La moyenne de 12 incidents enregistrés par l’ANSSI chaque semaine traduit une intensité qui n’est ni passagère ni cyclique : c’est une pression permanente. Cette réalité s’impose à tous les niveaux — direction générale, managers opérationnels, équipes techniques.

Ce qu’il faut faire maintenant

Face à cette situation, les responsables IT, les CISO, les maires, les directeurs de PME et les gestionnaires de risque doivent se poser une question simple : quelles mesures réduisent concrètement l’exposition. Une approche structurée commence par un inventaire des actifs critiques, une évaluation des risques propres à votre secteur et une hiérarchisation des investissements en sécurité. Consultez nos contenus dédiés à la cybersécurité des entreprises pour un cadre appliqué et des cas d’usage concrets.

Deux ressources officielles accompagnent cette démarche : le portail Cybermalveillance.gouv.fr, qui propose des signalements et des conseils adaptés aux organisations victimes, et l’ANSSI elle-même, qui publie des baromètres, des guides techniques et des alertes sur les menaces détectées. Aucune organisation ne se protège seule. Le partage d’information sur les menaces émergentes, l’adoption de baselines de sécurité éprouvées, et l’implication de tous les acteurs — salariés compris — restent les leviers les plus efficaces.

Limites de cet article

Cet article offre une photographie de la situation en octobre 2026 fondée sur des données publiques. Il ne traite pas les identités précises des groupes de cybercriminels, les ascriptions géographiques confirmées de ces acteurs, ni le coût financier total des cyberattaques en France. Les mesures législatives ou gouvernementales mises en place au-delà du Cybermois 2026, les prévisions d’incidents pour les mois suivants, et les taux de récupération par organisme ne sont pas couverts. Les données manquent sur certains secteurs. Pour ces dimensions, une consultation directe des rapports de l’ANSSI, des bureaux d’enquête spécialisés ou des études de cabinets de conseil reste nécessaire.

Sources

Les chiffres et incidents mentionnés proviennent de données publiques : rapports de l’Agence nationale de la sécurité des systèmes d’information (ANSSI), communications du Secrétariat d’État à la Numérisation, baromètres de cybersécurité 2026, et plateforme French Breaches. Tous les éléments ont été consultés ou vérifiés le 5 octobre 2026.