Maire-info
Le quotidien d’information des élus locaux
Édition du jeudi 12 mars 2026
Cybermalveillance

Fuites de données : la majorité des alertes non avérées, selon le gendarme français de la cybersécurité

La majorité des alertes reçues en 2025 concernant des fuites de données se sont révélées non avérées, a indiqué mercredi l'Agence française de la sécurité informatique (Anssi) à l'occasion de la présentation de son rapport annuel.

Par AFP

« Dans les incidents de vols de données dont l'Anssi a été saisie en 2025, il y avait 60% qui n'étaient pas avérés », a indiqué le directeur général de l'Anssi, Vincent Strubel, lors d'une conférence de presse. En 2025, l'agence a reçu 460 signalements pour des possibles fuites de données, dont 42 % ont été confirmées, selon un communiqué. Le rapport ne précise pas quels secteurs ont été principalement touchés.

Les quelque 60 % de signalements restants étaient « soit du bluff complet, soit du recyclage de données qui étaient déjà dans la nature » , a poursuivi Vincent Strubel. Le taux de fausses fuites de données n'avait pas été quantifié les années précédentes. « Ce n'est pas un phénomène totalement nouveau, mais cela s'est quand même beaucoup accéléré en 2025 », a ajouté le directeur général, évoquant des stratégies de « médiatisation »  et de « revendications très publiques »  de la part de cyberattaquants, afin de « mettre la pression sur les victimes ». 

15 % des incidents constatés sont des vols de données 

Au total, les vols de données ont représenté 15 % des incidents traités par l'Anssi. Malgré une année 2025 « rythmée par des attaques très visibles » , le nombre d'incidents de cybersécurité, de tous types confondus, a été stable par rapport à 2024. Selon l'agence, les attaques d'agents ou de groupes « réputés liés aux services de renseignement russes ou chinois à l'encontre d'une variété de cibles ont encore été régulièrement observées ».

Ces activités ont notamment visé les secteurs gouvernementaux, les médias, les ONG et le secteur de la cybersécurité. En parallèle, l'Anssi a constaté que plusieurs « entités industrielles impliquées dans la chaîne d'approvisionnement »  de l'industrie de la défense avaient été touchées par des rançongiciels. Les logiciels malveillants sont conçus pour bloquer l'accès d'une personne ou d'une entreprise ses données, sous la menace du paiement d'une rançon. 

Suivez Maire info sur Twitter : @Maireinfo2