Une vague de cyberattaques d’une intensité inédite déferle actuellement sur les infrastructures critiques européennes, et la France n’est pas épargnée. Entre le 1er et le 16 juillet 2026, seize organisations françaises ont été revendiquées par six groupes de pirates différents, tandis que plus de 320 collectivités françaises ont été victimes d’attaques significatives depuis le début de l’année. Le site officiel d’un parti politique national, un hôpital de Perpignan, une plateforme du ministère de l’Intérieur : la liste des cibles touchées cet été illustre à quel point aucun secteur n’est désormais à l’abri.
À l’échelle européenne, la tendance est tout aussi préoccupante : les incidents de ransomware rendus publics ont bondi de 55 % entre janvier et avril 2026 par rapport à la même période en 2025, avec une moyenne mensuelle passée de 108 à 171 incidents. Dans le même temps, la France s’apprête enfin à transposer la directive européenne NIS2, un texte qui va bouleverser les obligations de cybersécurité de plus de 15 000 entités françaises, bien au-delà des grands groupes historiquement ciblés par la réglementation.
Cet article détaille l’ampleur réelle de cette vague d’attaques, les secteurs et profils d’entreprises les plus exposés, ce que change concrètement la directive NIS2 pour les dirigeants français, et les mesures prioritaires à mettre en œuvre dès maintenant pour ne pas devenir la prochaine victime.
Une explosion des attaques qui redéfinit la menace en Europe
Les chiffres publiés cet été par plusieurs cabinets spécialisés en cyber-risque confirment ce que de nombreux responsables de sécurité informatique observent sur le terrain depuis le début de l’année 2026 : la fréquence et la sophistication des attaques ont franchi un nouveau seuil.
Une hausse de 55 % des incidents rendus publics
Selon les données consolidées sur la période janvier-avril 2026, les incidents de ransomware rendus publics en Europe ont augmenté de 55,1 % par rapport à la même période l’année précédente. Sur les quatre premiers mois de l’année, l’Europe a ainsi enregistré 684 attaques de ransomware documentées, un volume qui traduit un changement d’échelle plutôt qu’une simple fluctuation conjoncturelle.
L’industrie manufacturière, cible numéro un
Le secteur manufacturier concentre à lui seul 27,9 % des incidents de ransomware rendus publics, ce qui en fait la cible privilégiée des groupes cybercriminels. Des incidents emblématiques comme l’arrêt de production chez Jaguar Land Rover ou la perturbation majeure chez un grand équipementier aéronautique, qui a provoqué des semaines d’annulations de vols en cascade, illustrent à quel point une seule attaque réussie peut désormais paralyser des chaînes de valeur entières.
Les fournisseurs, nouvelle porte d’entrée privilégiée
Plutôt que d’attaquer frontalement de grandes entreprises dotées de défenses robustes, les cybercriminels ciblent désormais en priorité les sous-traitants et prestataires de services, souvent moins bien protégés, pour atteindre ensuite plusieurs victimes à partir d’une seule brèche initiale. Cette stratégie de compromission par la chaîne d’approvisionnement complique considérablement la tâche des équipes de sécurité, qui doivent désormais évaluer le niveau de risque de l’ensemble de leur écosystème de partenaires, et non plus seulement leur propre périmètre technique.
La France sous tension : collectivités, hôpitaux et institutions dans le viseur
Si les grandes entreprises industrielles concentrent l’essentiel de l’attention médiatique, c’est bien le secteur public français qui subit la pression la plus continue depuis le début de l’année.
Plus de 320 collectivités touchées depuis janvier
Le décompte des attaques significatives visant les collectivités territoriales françaises dépasse désormais les 320 cas depuis le début de l’année 2026, un chiffre qui traduit une pression constante sur des structures publiques souvent sous-dotées en ressources informatiques et en personnel spécialisé en cybersécurité.
Des cibles emblématiques touchées en juillet
Le mois de juillet 2026 a été marqué par plusieurs incidents à forte résonance : une plateforme du ministère de l’Intérieur a été revendiquée compromise le 20 juillet, le même jour qu’une revendication visant le site officiel d’un grand parti politique national. Le Centre Hospitalier de Perpignan a de son côté fait l’objet d’une revendication publiée le 19 juillet, rappelant que le secteur de la santé reste une cible de choix pour des attaquants qui savent que la pression opérationnelle sur les hôpitaux favorise souvent le paiement rapide d’une rançon.
Le tourisme et la billetterie culturelle également visés
Une cyberattaque a également touché des systèmes de billetterie de monuments français cet été, exposant des données d’utilisateurs en pleine saison touristique. Cet incident illustre la diversification des cibles recherchées par les groupes cybercriminels, qui exploitent désormais les pics d’activité saisonniers pour maximiser l’impact de leurs opérations.
NIS2 : la réglementation qui va transformer la cybersécurité de 15 000 entreprises françaises
Dans ce contexte de menace exacerbée, la France s’apprête enfin à transposer dans son droit national la directive européenne NIS2, avec un retard significatif par rapport à l’échéance initiale fixée au 17 octobre 2024 par Bruxelles.
Un calendrier législatif enfin sur les rails
Le projet de loi Résilience, qui transpose simultanément la directive NIS2, la directive REC sur les infrastructures critiques et le règlement européen DORA sur la résilience opérationnelle numérique du secteur financier, doit désormais être examiné en hémicycle à l’Assemblée nationale à partir de juillet 2026, après une adoption en première lecture au Sénat fin 2024.
Un périmètre considérablement élargi
Contrairement à la précédente directive NIS, qui ne concernait que quelques centaines d’opérateurs stratégiques, NIS2 va toucher plus de 15 000 entités en France, réparties sur 18 secteurs d’activité. Le texte concerne désormais des entreprises de taille moyenne, des sous-traitants industriels et des prestataires de services numériques qui n’étaient jusqu’ici soumis à aucune obligation réglementaire spécifique en matière de cybersécurité.
La responsabilité personnelle des dirigeants engagée
L’une des évolutions les plus structurantes de NIS2 concerne la gouvernance : les dirigeants d’entreprise devront désormais approuver personnellement les politiques de sécurité de leur organisation, superviser leur application effective et suivre des formations spécifiques en gestion des risques cyber. La cybersécurité cesse ainsi d’être un sujet purement technique délégué à la direction informatique pour devenir un enjeu de gouvernance et de responsabilité personnelle des dirigeants, avec des sanctions pouvant atteindre 10 millions d’euros en cas de manquement grave.
Ce que les dirigeants d’entreprise doivent faire dès maintenant
Face à cette double pression, opérationnelle avec la multiplication des attaques et réglementaire avec l’arrivée de NIS2, les dirigeants ont intérêt à agir dès l’été plutôt que d’attendre l’entrée en vigueur définitive du texte.
Cartographier sa chaîne de sous-traitance
Puisque les attaquants privilégient désormais la compromission via les fournisseurs, un audit complet de la chaîne de sous-traitance, incluant une évaluation du niveau de maturité cyber de chaque prestataire critique, devient une priorité absolue, en particulier pour les entreprises industrielles et les acteurs des services numériques.
Anticiper la mise en conformité NIS2 avant l’échéance légale
Les entreprises qui entrent dans le périmètre élargi de NIS2 ont intérêt à ne pas attendre la promulgation définitive de la loi Résilience pour engager leur mise en conformité. La mise en place des 20 objectifs de sécurité définis par la directive, la formation des dirigeants et la structuration d’un processus de notification des incidents demandent plusieurs mois de préparation qu’il vaut mieux anticiper dès maintenant.
Souscrire une couverture assurantielle adaptée
Face à l’augmentation du coût moyen des sinistres cyber, de plus en plus d’entreprises françaises, y compris des PME, souscrivent désormais une assurance cyber dédiée. Ce type de couverture, qui reste encore sous-utilisé en France comparé à d’autres marchés européens, permet de limiter l’impact financier d’une attaque réussie, à condition que l’entreprise ait déjà mis en place un socle minimal de mesures de sécurité exigées par les assureurs.
Former l’ensemble des collaborateurs, pas seulement les équipes IT
La majorité des compromissions réussies exploitent encore une erreur humaine, qu’il s’agisse d’un clic sur un lien de phishing ou d’une mauvaise gestion des accès. Un programme de sensibilisation régulier, incluant des simulations d’attaques de phishing, reste l’un des investissements les plus rentables en matière de cybersécurité, bien plus abordable qu’une solution technique complexe et souvent négligé par les PME.
Les secteurs à surveiller particulièrement d’ici la fin de l’année
Au-delà des mesures générales, certains secteurs français doivent redoubler de vigilance dans les mois qui viennent, compte tenu des tendances observées cet été.
Santé et collectivités : une pression qui ne faiblira pas
Les hôpitaux et collectivités territoriales resteront des cibles privilégiées tant que leurs budgets de cybersécurité resteront en décalage avec le niveau de la menace. Les dirigeants d’établissements publics et de collectivités doivent plaider activement pour des budgets dédiés à la cybersécurité auprès de leurs tutelles, en s’appuyant sur les obligations désormais imposées par NIS2 et REC pour justifier ces investissements.
Tourisme et culture : anticiper les pics saisonniers
Les acteurs du tourisme et de la billetterie culturelle, particulièrement exposés durant la haute saison estivale, doivent intégrer une revue de sécurité renforcée avant chaque pic d’affluence, plutôt que de traiter la cybersécurité comme un sujet ponctuel traité une fois par an.
Le glissement vers des attaques d’origine étatique sur les infrastructures critiques
Au-delà de la criminalité purement financière, plusieurs rapports publiés cette année pointent un glissement préoccupant : derrière un apparent ralentissement du volume brut de certaines campagnes de ransomware se cache en réalité une réorientation vers des attaques plus ciblées, à motivation géopolitique, visant directement des infrastructures critiques.
Le cas polonais, signal d’alerte pour toute l’Europe
Un quasi-incident survenu sur le réseau de production d’électricité distribuée en Pologne a été attribué par plusieurs analystes à une activité étatique russe visant spécifiquement les infrastructures énergétiques critiques européennes. Cet épisode, largement commenté dans les cercles de sécurité cet été, rappelle que la menace ne se limite plus à l’appât du gain financier mais s’inscrit désormais dans un contexte de compétition géopolitique directe entre États.
Énergie, eau et systèmes industriels en première ligne
Les secteurs de l’énergie, de l’eau et de l’assainissement ainsi que les systèmes de contrôle industriel figurent parmi les cibles prioritaires identifiées par les analystes pour le reste de l’année 2026. Les opérateurs de ces secteurs, déjà soumis aux obligations les plus strictes de NIS2 et de la directive REC, doivent désormais intégrer la dimension géopolitique dans leur analyse de risque, au-delà de la seule cybercriminalité opportuniste.
Combien coûte réellement une attaque réussie ?
Pour convaincre un comité de direction d’investir dans la cybersécurité, rien ne vaut la mise en perspective du coût réel d’un incident majeur, qui dépasse très largement le montant de la rançon elle-même.
Des semaines d’arrêt de production, un impact bien supérieur à la rançon
L’arrêt de production prolongé subi par un grand constructeur automobile britannique après une cyberattaque cet été, ou les semaines d’annulations de vols consécutives à la compromission d’un équipementier aéronautique majeur, illustrent que le véritable coût d’une attaque réside dans la perte d’exploitation, l’atteinte à la réputation et les coûts de remédiation technique, largement supérieurs au montant de la rançon initialement exigée par les attaquants.
Un argument décisif pour arbitrer les budgets de sécurité
Face à des comités de direction encore parfois réticents à investir massivement dans la cybersécurité, la mise en avant de ces coûts indirects, associée aux nouvelles obligations et sanctions financières prévues par NIS2, constitue aujourd’hui l’argument le plus convaincant pour arbitrer favorablement les budgets dédiés à la sécurité informatique lors des discussions budgétaires de rentrée.
La vague de cyberattaques qui frappe actuellement la France et l’Europe n’est pas un phénomène passager : elle traduit une professionnalisation continue des groupes cybercriminels, qui exploitent désormais méthodiquement les maillons les plus faibles des chaînes de valeur, qu’il s’agisse de sous-traitants industriels, de collectivités sous-dotées ou de systèmes de billetterie saisonniers. Face à cette réalité, l’arrivée tant attendue de la directive NIS2 dans le droit français constitue une opportunité autant qu’une contrainte : celle de structurer enfin une gouvernance de la cybersécurité à la hauteur des enjeux, dans des entreprises qui, pour beaucoup, n’avaient jusqu’ici aucune obligation formelle en la matière.
Pour les dirigeants français, l’enjeu des prochains mois sera de transformer cette contrainte réglementaire en avantage concurrentiel, en démontrant à leurs clients et partenaires un niveau de maturité cyber supérieur à celui qu’impose la simple conformité légale. Ceux qui auront anticipé cette transition seront les mieux placés pour traverser sereinement la vague d’attaques qui, selon tous les indicateurs disponibles, ne montre aucun signe de ralentissement d’ici la fin de l’année 2026.
