Le rapport ESET 2026 révèle une réalité bien contrastée pour les PME françaises. 73 % d’entre elles craignent d’être victimes d’une cyberattaque, pourtant 78 % se disent confiantes dans leur résilience (dont 28 % se disent « beaucoup » confiant·es). Près de 44 % ont déjà subi au moins un incident l’année dernière, et 12 % en ont subi plusieurs. Le risque augmente sensiblement avec la taille de l’entreprise, jusqu’à 500 ou 1 000 terminaux.
Les menaces qui inquiètent vraiment restent l’hameçonnage (31 % des causes réelles) et les vulnérabilités non corrigées (24 %), devant la mauvaise gestion des accès (20 %). Les malwares IA cristallisent les craintes (36 %), même si les incidents réels proviennent surtout d’outils classiques : phishing ciblé, ingénierie sociale et failles existantes. Contrairement à l’Allemagne, les PME françaises enregistrent des taux d’incidents nettement inférieurs à la moyenne mondiale.
L’IA est désormais pleinement intégrée dans 66 % des entreprises, mais 72 % reconnaissent aussi les risques qu’elle génère. La France se distingue par une gouvernance proactive : 62 % ont mis en place des politiques de restriction des outils non approuvés (au-dessus de la moyenne mondiale). Malheureusement, 40 % des PME qui n’utilisent pas encore l’IA n’ont aucune politique dédiée, révélant un vrai décalage entre adoption et sécurisation.
Les entreprises investissent massivement dans la cybersécurité (80 %), prévoient même une hausse de leur budget et placent en priorité la formation (41 %) et la sécurité du cloud (31 %). Les freins restent les contraintes budgétaires (24 %), la complexité d’intégration (21 %) et le manque de talents (20 %). L’assurance cyber est souscrite par 71 % d’entre elles (dont 37 % avec des exigences très strictes), et la sensibilisation progresse fortement : 45 % utilisent des simulations d’hameçonnage, et 87 % estiment que la formation est essentielle.
Les enquêtes post-incident durent entre 2 et 6 semaines, et seules 2 % ne signalent rien. Les PME françaises plébiscitent l’IA pour anticiper et neutraliser les menaces plus vite, tout en souhaitant garder l’humain dans la boucle pour la réponse. En résumé, la résilience gagne en confiance, mais l’accélération des menaces, la complexité des environnements et le besoin d’expertise exigent une vigilance constante et une gouvernance proactive. Les PME doivent continuer à renforcer leurs fondamentaux (hameçonnage, patchs, segmentation) tout en explorant l’IA de façon sécurisée.
