Le rapport ESET 2026 révèle une réalité contrastée pour les PME françaises.
73 % d’entre elles craignent une cyberattaque, pourtant 78 % se disent confiantes dans leur résilience (dont 28 % « très confiantes »).
Près de 44 % ont déjà subi au moins un incident l’année dernière, et 12 % en ont subi plusieurs.
Le risque augmente fortement avec la taille de l’entreprise, notamment à partir de 500 ou 1 000 terminaux.
Les menaces qui inquiètent le plus restent l’hameçonnage (31 % des causes réelles) et les vulnérabilités non corrigées (24 %), devant la mauvaise gestion des accès (20 %).
Les malwares IA cristallisent les craintes (36 %), même si les incidents réels proviennent surtout d’outils classiques : phishing ciblé, ingénierie sociale et failles existantes.
Contrairement à l’Allemagne, les PME françaises enregistrent des taux d’incidents nettement inférieurs à la moyenne mondiale.
Les entreprises ont désormais intégré l’IA dans 66 % des cas, mais 72 % reconnaissent les risques qu’elle génère.
La France se distingue par une gouvernance proactive : 62 % ont mis en place des politiques de restriction des outils non approuvés, un score supérieur à la moyenne mondiale.
Malheureusement, 40 % des PME qui n’utilisent pas encore l’IA n’ont aucune politique dédiée, ce qui révèle un vrai décalage entre adoption et sécurisation.
80 % des PME investissent massivement dans la cybersécurité, prévoient d’augmenter leur budget et placent en priorité la formation (41 %) et la sécurité du cloud (31 %).
Elles citent principalement trois freins : les contraintes budgétaires (24 %), la complexité d’intégration (21 %) et le manque de talents (20 %).
71 % ont souscrit une assurance cyber (dont 37 % avec des exigences très strictes).
La sensibilisation progresse fortement : 45 % utilisent des simulations d’hameçonnage et 87 % considèrent que la formation est essentielle.
Après un incident, les enquêtes durent entre 2 et 6 semaines, et seules 2 % des PME ne signalent rien.
Les entreprises plébiscitent l’IA pour anticiper et neutraliser les menaces plus rapidement, tout en souhaitant conserver l’humain dans la boucle pour la réponse aux incidents.
En résumé, la résilience des PME françaises gagne en confiance, mais l’accélération des menaces, la complexité des environnements et le besoin d’expertise exigent une vigilance constante et une gouvernance proactive.
Les PME doivent continuer à renforcer leurs fondamentaux (hameçonnage, correctifs de sécurité, segmentation) tout en adoptant l’IA de manière sécurisée.
