Tous les indicateurs défensifs s'améliorent. Le volume d'attaques a presque doublé. Les deux sont vrais.
Pour la première fois en cinq ans, le coût moyen d'une violation baisse et le chiffrement tombe au plus bas depuis six ans. Sur la même période, les tentatives bloquées progressent de 145,9 %, l'exfiltration de 92,7 % et l'extorsion publique de 70,1 %. Ces constats ne se contredisent pas.
- Publié le
- 23 septembre 2025
- Période couverte
- 1 juillet 2025 – 30 septembre 2025
- Clôture documentaire
- 23 septembre 2025
Perspective de direction
Six conclusions qui comptent pour l'année qui vient
Le coût des violations baisse pour la première fois en cinq ans
La moyenne mondiale tombe à 4,44 millions de dollars US, et IBM l'attribue à un confinement plus rapide. La défense produit désormais un résultat financier mesurable et reproductible. C'est le deuxième trimestre consécutif où la preuve la plus nette du domaine est la preuve que la préparation fonctionne.
Le chiffrement s'effondre comme technique
La moitié des attaques aboutissent à un chiffrement, contre 70 % un an plus tôt, au plus bas depuis six ans. La demande médiane recule de 34 % à 1,32 million de dollars et le paiement médian de 50 % à 1 million. Soixante-trois pour cent des organisations ont refusé de payer, ce qui corrobore les 64 % du DBIR au trimestre précédent depuis un jeu de données distinct.
Le volume et le vol de données ont pris le relais, comme l'arithmétique l'exigeait
Zscaler a bloqué plus de 10,8 millions de tentatives entre avril 2024 et avril 2025, une hausse de 145,9 % et le plus fort pic en trois ans. L'exfiltration de dix grandes familles progresse de 92,7 % à 238,5 téraoctets. Les cas d'extorsion publique augmentent de 70,1 %. En juin, nous annoncions une escalade de la pression plutôt que du prix. La voici, mesurée.
Le Canada est désormais le deuxième pays le plus visé au monde
Les États-Unis absorbent 50,8 % des attaques par rançongiciel ; le Canada suit, devant le Royaume-Uni, l'Allemagne et l'Inde. Pour une organisation canadienne de taille intermédiaire, c'est la ligne la plus importante de cette édition, et elle signifie que la comparaison honnête est américaine plutôt qu'internationale.
L'exposition IA est un problème de contrôle d'accès, pas un problème d'adversaire
Quatre-vingt-dix-sept pour cent des organisations déclarant une violation liée à l'IA n'avaient pas de contrôles d'accès adéquats sur le système concerné, et 63 % n'ont aucune politique de gouvernance de l'IA. Nous soutenons depuis mars que le coût de sécurité mesurable de l'IA se situe du côté de l'adoption. Voilà cet argument avec un chiffre dessus.
L'intrusion infonuagique accélère plus vite que tout ce que nous suivons
CrowdStrike observe une hausse de 40 % sur douze mois, et de 136 % sur le seul premier semestre 2025 comparé à l'ensemble de 2024. Nous avions marqué cette tendance stable dans deux éditions précédentes. La part des incidents était stable ; le nombre ne l'était pas, et nous avons corrigé la méthode.
Le trimestre en chiffres
4,44 M$
Coût moyen mondial d'une violation de données
Première baisse en cinq ans, attribuée à un confinement plus rapide. L'indicateur le plus net que l'investissement défensif rapporte.
50 %
Attaques aboutissant à un chiffrement, contre 70 %
Au plus bas depuis six ans. La technique qui définit la catégorie est abandonnée, non vaincue.
+145,9 %
Tentatives de rançongiciel bloquées, avril 2024 à avril 2025
Plus de 10,8 millions, le plus fort pic en trois ans. Le volume compense la baisse du rendement.
+92,7 %
Volume d'exfiltration sur dix grandes familles de rançongiciel
238,5 téraoctets dérobés. Le vol a remplacé le chiffrement comme source principale de levier.
+70,1 %
Cas d'extorsion publiés sur les sites de fuite
La pression réputationnelle et réglementaire fait le travail du chiffrement, au calendrier de l'attaquant.
2e
Rang du Canada parmi les pays les plus visés au monde
Derrière les États-Unis à 50,8 %, devant le Royaume-Uni, l'Allemagne et l'Inde. Pas un marché périphérique.
97 %
Violations liées à l'IA où le système manquait de contrôles d'accès
Avec 63 % des organisations sans aucune politique de gouvernance de l'IA. Le problème de sécurité de l'IA est un problème d'accès.
+136 %
Intrusions infonuagiques au S1 2025 face à toute l'année 2024
La ligne la plus rapide de cette édition, et une que nous avions mal mesurée en rapportant une part plutôt qu'un nombre.
L'ordre du jour du conseil
Cinq questions auxquelles votre conseil devrait savoir répondre ce trimestre
Elles découlent directement des constats ci-dessus. L'édition complète porte, pour chacune, la preuve qui la motive et l'action priorisée qui y répond.
Quels systèmes d'IA détiennent ou atteignent nos données sensibles, et qui a revu leurs accès en dernier ?
97 % des violations IA sans contrôles d'accès.
Si rien n'était chiffré et que tout était publié, qui parlerait, et quand ?
Cas d'extorsion publique en hausse de 70,1 %.
Combien d'intrusions infonuagiques détecterions-nous sur le plan de contrôle plutôt que sur le poste ?
Intrusion infonuagique +136 % en six mois.
Sommes-nous dimensionnés contre une moyenne mondiale ou contre le deuxième pays le plus visé au monde ?
Le Canada se classe deuxième.
Où acceptons-nous encore une voix comme preuve d'identité ?
Un appel frauduleux sur 599.
Envie de voir ce qui a changé ce trimestre, le radar des tendances, le point de vue FortaRisks et ce que nous surveillons ensuite ?
La perspective de direction ci-dessus ouvre le rapport. L'édition complète porte l'analyse et les recommandations qui en découlent.
Ce que l'édition complète ajoute
- Ce qui a changé ce trimestre, et ce qui n'en a que l'air
- Radar des tendances : direction, maturité et impact d'affaires
- Le point de vue FortaRisks, quatre convictions
- Regard vers l'avant, 3 à 6 mois, avec les degrés de confiance
- Le paysage des menaces, les développements en détail
- L'exposition par secteur, OT et manufacturier détaillés
- Les recommandations priorisées, par thème et par risque traité
- L'action priorisée qui répond à chaque question ci-dessus, la base documentaire et la méthode
16 pages · 16 sources · téléchargement immédiat, sans attente
Comment cette édition est bâtie
Cette édition s'appuie sur les rapports exécutifs et annuels publiés par les plus grandes firmes de conseil, de recherche et de cybersécurité jusqu'à la date de clôture, lus au regard de l'analyse de FortaRisks Research et de notre propre renseignement sur les cybermenaces. Elle note les cinq prévisions de juin : trois réalisées ou proches, une soutenue dans la direction, une non résolue faute de données. Elle corrige aussi une erreur de mesure de nos deux éditions précédentes.
Chaque chiffre de cette page figure dans l'édition complète avec sa source, sa période de données et ses limites méthodologiques. Une source n'est admise que si sa date de publication précède la clôture documentaire : une édition historique ne s'appuie jamais sur une recherche qui n'existait pas encore. Lorsque deux jeux de données indépendants divergent, nous rapportons les deux plutôt que d'en retenir un. La lecture, la synthèse inter-sources et les conclusions sont celles de FortaRisks Research, éclairées par le renseignement sur les menaces que nous exploitons.
Voyez où se situe votre organisation dans ces chiffres
Le rapport dit ce qui se passe sur le marché. Une démo de trente minutes dit ce qui se passe sur votre surface d'attaque.