Les cyberattaques contre les entreprises suisses bondissent de 9 % au deuxième trimestre

Les entreprises suisses subissent chaque semaine une vague incessante de 1 097 cyberattaques en moyenne, signe d’une escalade inquiétante des menaces numériques. Ce chiffre impressionnant, révélé dans le dernier rapport de Check Point Research (CPR) portant sur le deuxième trimestre 2025, représente une hausse de 9 % par rapport à la même période l’an dernier. Le périmètre numérique des entreprises suisses est constamment bombardé, et l’intensité ne cesse de croître.

Il ne s’agit pas d’un risque hypothétique, mais d’une confrontation quotidienne bien réelle. Si les infrastructures suisses sont réputées pour leur robustesse, ces chiffres montrent qu’aucune forteresse n’est imprenable. Cette hausse traduit une évolution de la sophistication et de la persistance des attaquants, obligeant les entreprises locales à rester en état d’alerte permanent. À mesure que les entreprises se numérisent davantage, leur surface d’attaque s’étend, offrant aux cybercriminels plus de mille occasions par semaine de contourner les défenses, de voler des données ou de paralyser les activités. Le message est clair : pour les dirigeants d’entreprises suisses, la cybersécurité n’est plus une simple question informatique, c’est une urgence à traiter au plus haut niveau.

Alors que la Suisse fait face à une hausse de 9 %, le reste de l’Europe est en proie aux flammes. Le continent est devenu l’épicentre mondial de la cyberagression, avec une inquiétante augmentation de 22 % des incidents de sécurité, la plus forte hausse de toutes les régions du monde. Malgré la progression des menaces sur son territoire, la Suisse demeure pour l’heure un îlot de stabilité relatif dans un paysage européen chaotique.

Ce contraste spectaculaire met en évidence une double réalité : les défenses suisses résistent mieux que celles de leurs voisins, mais l’instabilité régionale présente un sérieux risque de contagion. Les chaînes d’approvisionnement interconnectées et les infrastructures numériques transfrontalières signifient qu’un incendie qui fait rage dans l’Union européenne peut facilement atteindre les intérêts suisses. La hausse de 22 % chez nos voisins constitue un sombre avertissement. La cybercriminalité ne connaît pas de frontières nationales, et les tendances agressives observées en France, en Allemagne et en Italie frappent à la porte de la Suisse avec une force croissante.

Les pirates informatiques ont trouvé leur terrain de jeu favori, et ce ne sont ni les banques ni les commerces, mais nos écoles. Le secteur de l’éducation est désormais la principale cible des cybercriminels, avec une moyenne mondiale sidérante de 4 388 attaques par semaine. Ce chiffre représente plus du double de la moyenne des autres secteurs et met en évidence une faille majeure dans les défenses des institutions.

Pourquoi l’éducation ? La réponse tient à une combinaison dangereuse de données très précieuses et de défenses peu financées. Les écoles et les universités détiennent d’immenses quantités d’informations personnelles, mais n’ont souvent pas les moyens d’instaurer une sécurité de niveau militaire. Elles ne sont toutefois pas les seules en première ligne. Les autorités publiques, les prestataires de soins et les entreprises de télécommunications subissent eux aussi des taux d’attaques disproportionnellement élevés. Ces secteurs sont considérés comme des « cibles faciles » : ils regorgent de données, mais manquent de ressources pour se défendre. Le nombre considérable d’attaques contre ces services essentiels laisse penser que les criminels suivent une stratégie prédatrice et exploitent sans scrupule les gardiens les moins bien financés des données publiques.

Malgré la hausse de la menace locale, une perspective mondiale ramène à une réalité préoccupante : la situation pourrait être bien pire. En chiffres absolus, les entreprises suisses échappent aux attaques les plus intenses. Alors que les entreprises du pays repoussent environ 1 100 attaques par semaine, les organisations du Sud global sont submergées par une vague de cyberattaques. En Afrique, une organisation subit en moyenne 3 365 attaques par semaine, tandis qu’en Amérique latine, ce chiffre atteint 2 803.

Cet écart statistique ne doit toutefois pas inciter à la complaisance. Être « moins attaqué » que les régions les plus vulnérables constitue une victoire fragile. La hausse locale de 9 % confirme que la tendance est à la progression, et les attaques visant les pays riches sont souvent plus sophistiquées que les méthodes de force brute utilisées ailleurs. La Suisse reste une cible de grande valeur pour les groupes de rançongiciels et les acteurs soutenus par des États, qui cherchent à obtenir des gains importants ou à dérober de la propriété intellectuelle sensible. Au fil de l’année 2025, il faut dépasser le simple décompte des attaques et renforcer les infrastructures critiques qui assurent le fonctionnement de l’économie suisse.