Le risque prend de l’ampleur, en volume comme en coût.
Signalements : des personnes et organisations qui déclarent une cybercriminalité à l’IC3. Leur hausse montre que le phénomène prend de l’ampleur.
Pertes déclarées : l’argent que ces victimes disent avoir perdu. Leur hausse rend le risque financier concret pour une organisation.
2015–2025 · Plaintes et pertes déclarées à l’IC3. Les pertes sont les montants rapportés par les plaignants : elles ne couvrent pas tous les coûts indirects et ne constituent pas le coût moyen d’une attaque.
Coût moyen d’une cyberattaque réussie en France
58 600 € en 2022 pour une intrusion, un rançongiciel ou un DDoS avéré avec impact opérationnel ou financier. L’étude exclut les microentreprises et les PME de 10 à 249 salariés : ce n’est pas un devis pour chaque organisation.
58 600 €