Cybersécurité TPE-PME : les chiffres du baromètre France Num

Un chiffre vient rappeler aux dirigeants de petites et moyennes entreprises que la menace numérique n’est plus réservée aux grands groupes : selon le baromètre France Num 2026, publié le 28 septembre par la Direction générale des Entreprises à partir des réponses de 9 655 structures, 39 % des TPE-PME françaises déclarent avoir subi au moins un incident de cybersécurité au cours des douze derniers mois. C’est la première fois que cette exposition directe est mesurée à cette échelle, et le résultat tranche avec l’image d’une menace lointaine.

L’enquête, menée auprès de 6 786 TPE et 2 869 PME, détaille aussi la nature des attaques : l’hameçonnage (phishing) arrive largement en tête avec 18 % des entreprises concernées, suivi par les virus et logiciels malveillants (8 %). Côté perception, 53 % des dirigeants redoutent la perte ou le piratage de leurs données — une inquiétude qui devance désormais nombre de préoccupations plus classiques liées à la gestion de l’entreprise.

Des incidents réels, pas seulement une statistique

Ces chiffres prennent un relief particulier à la lumière de plusieurs révélations survenues en novembre 2026. Un prestataire de contrôle technique automobile a ainsi vu fuiter 14 millions de plaques d’immatriculation françaises, exposant au passage 18 millions d’identités. Dans le même mois, un opérateur télécom a reconnu le vol de données de 2 millions de clients abonnés à la fibre, un incident en réalité détecté dès l’été mais révélé publiquement avec retard. Pour une PME, ce type de scénario — données clients, contrats, coordonnées exfiltrées puis revendues — se traduit directement par du risque de fraude ciblée et d’usurpation d’identité, bien au-delà de l’image de marque.

Le cadre réglementaire se durcit en parallèle : les entreprises concernées par la directive NIS2 doivent désormais formaliser leur gestion des risques numériques, et les précédents comme le piratage ayant touché la DGFiP rappellent qu’aucun secteur n’est à l’abri, y compris les organismes publics avec qui les entreprises échangent des données sensibles.

Ce que font déjà les entreprises — et ce qui reste à combler

Le baromètre n’est pas qu’alarmiste : il montre une prise de conscience réelle. 84 % des TPE-PME ont mis en place au moins une mesure de protection, avec un antivirus pour 80 % d’entre elles et des sauvegardes externes pour 67 %. L’authentification à plusieurs facteurs progresse fortement, à 39 % (+7 points sur un an), signe que les bonnes pratiques diffusées depuis plusieurs années commencent à s’ancrer dans les pratiques courantes des entreprises.

Reste que la gestion de crise interroge : 65 % des incidents sont résolus en interne, 31 % nécessitent un prestataire externe, et seulement 4 % des entreprises touchées contactent un organisme public spécialisé — alors que ces structures existent précisément pour accompagner gratuitement les PME dans ce type de situation, y compris sur le plan du signalement et des obligations légales qui en découlent.

Les priorités à court terme pour une PME

Vérifier que la sauvegarde externe des données est effective et testée régulièrement, pas seulement programmée.
Généraliser l’authentification multifacteur sur les messageries et les outils de gestion, cibles privilégiées du phishing.
Former les équipes à repérer un email ou un SMS frauduleux, puisque l’hameçonnage reste la première porte d’entrée.
Identifier à l’avance un contact — assureur, prestataire ou organisme public — à mobiliser en cas d’incident, plutôt que de le chercher dans l’urgence.
Évaluer une assurance cyber, encore minoritaire (23 % des TPE-PME) alors que le coût d’un incident peut peser lourdement sur la trésorerie.

Questions fréquentes

Quelle est la source de ces chiffres sur la cybersécurité des TPE-PME ?

Il s’agit du baromètre France Num 2026, publié par la Direction générale des Entreprises (DGE) le 28 septembre 2026, à partir d’une enquête menée auprès de 9 655 TPE et PME françaises.

Quel est le type d’attaque le plus fréquent contre les petites entreprises ?

Le phishing (hameçonnage) arrive en tête, avec 18 % des TPE-PME concernées, devant les virus et logiciels malveillants (8 %), selon le même baromètre.

Les petites entreprises sont-elles bien protégées aujourd’hui ?

Une majorité a progressé : 84 % ont au moins une mesure de protection en place, mais des marges existent, notamment sur l’authentification multifacteur (39 %) et le recours à une assurance cyber (23 %).

Sources

Cet article a été rédigé avec l’aide d’une intelligence artificielle. Politique éditoriale

Cybersécurité des TPE-PME : ce que révèle le baromètre France Num