Fuites de données : la France souffle, mais le répit pourrait n'être qu'une illusion statistique

Les fuites de données marquent une pause en France. Entre juillet et septembre 2026, 2,4 millions de comptes français ont été compromis lors de violations de données, selon une étude de Surfshark relayée par 01net. Le pays recule dans le classement mondial, après avoir figuré parmi les trois nations les plus touchées au monde pendant plusieurs trimestres consécutifs.

Ramené à l'échelle du quotidien, cela représente 18 comptes piratés chaque minute dans l'Hexagone. Le chiffre reste élevé en valeur absolue, mais il marque un net recul par rapport aux mois précédents.

Un repli spectaculaire mais trompeur

Le nombre de comptes français compromis a nettement chuté par rapport au trimestre précédent, d'après Surfshark. En début d'année 2026, la France occupait encore la deuxième place mondiale, juste derrière les États-Unis, avec 23,5 millions de comptes touchés en un seul trimestre.

Sur l'ensemble de l'année 2025, 40,3 millions de comptes français avaient été piratés. L'accalmie estivale ne signifie pas que la menace a reculé. Les données volées peuvent rester inexploitées pendant des mois avant de resurgir dans de nouvelles attaques.

« Bien que les incidents majeurs attirent souvent l'attention du public, d'importantes quantités d'informations volées restent cachées pendant de longues périodes, tandis que les cybercriminels attendent le moment opportun pour les exploiter », Tomas Stamulis, directeur de la sécurité de Surfshark.

La France retombe parmi les pays les plus exposés

À l'échelle mondiale, la tendance est inverse de celle observée en France. Les fuites de données ont progressé de 13,2 % cet été, avec 121,8 millions de comptes compromis entre juillet et septembre 2026, selon Surfshark. Les États-Unis restent le pays le plus touché, avec 38,1 millions de comptes, soit environ 31 % du total mondial.

En Europe, le Royaume-Uni détrône la France et prend la tête du classement continental. Il cumule 5,8 millions de comptes compromis sur le trimestre, en hausse de 121,6 %, ce qui le place au 3e rang mondial. L'Ukraine, elle, bondit dans le classement avec 2,6 millions de comptes touchés.

« La cybersécurité européenne fait face à une pression croissante, les cybercriminels ciblant des infrastructures numériques critiques dans toute la région. Mais ce ne sont pas les seules concernées : même les services du quotidien, comme les réseaux de distribution et les services financiers, ne sont pas épargnés », Tomas Stamulis, directeur de la sécurité de Surfshark.

Les TPE-PME, cibles privilégiées

Les petites structures restent les plus exposées. Selon le Baromètre France Num 2026, 39 % des TPE-PME ont été confrontées à au moins un incident de cybersécurité au cours des douze derniers mois, avec le hameçonnage (18 %) et les logiciels malveillants (8 %) en tête des menaces citées.

Le dispositif national Cybermalveillance.gouv.fr a franchi en 2025 la barre des 500 000 victimes assistées, en hausse de 20 % sur un an. Les demandes émanant d'entreprises, majoritairement des TPE-PME, ont bondi de 73 % sur la même période.

Ce que ça change pour votre entreprise

Une accalmie trimestrielle ne protège pas durablement une TPE ou une PME. Les données volées lors d'une fuite, même ancienne, peuvent resurgir des mois plus tard dans une campagne de phishing ciblant des clients ou des fournisseurs. Voici les mesures les plus citées par les dirigeants interrogés dans le Baromètre France Num, traduites en actions immédiates :

• Vérifier si des adresses professionnelles ont fuité : utiliser un service gratuit comme Have I Been Pwned pour contrôler les adresses e-mail de l'entreprise et de ses collaborateurs, et répéter la vérification régulièrement.
• Former les équipes au hameçonnage : organiser une sensibilisation courte et concrète sur la reconnaissance des e-mails frauduleux, le hameçonnage restant la première menace citée par les TPE-PME (18 %).
• Sauvegarder les données hors de l'entreprise : mettre en place une sauvegarde régulière sur un support externe ou un service cloud distinct du système principal, pour limiter l'impact d'une attaque par logiciel malveillant.