Les signalements de rançongiciels grimpent à 7 551 victimes en 2026, en hausse de 24,9 % sur un an

Les chiffres derrière cette progression

Le rapport 2026 de Black Kite sur les rançongiciels a recensé 7 551 victimes signalées entre avril 2025 et mars 2026, contre 6 046 sur la période de 12 mois précédente — une hausse de 24,9 % sur un an. Cela se traduit par une moyenne mensuelle passant d’environ 504 victimes à 629. L’accélération n’a pas été uniforme sur la période : la première moitié de la fenêtre de suivi a enregistré 2 904 victimes, tandis que la seconde moitié en a compté 4 647 — un rythme environ 60 % plus élevé que la première moitié, le seul mois de mars 2026 ayant enregistré 861 victimes, ce que Black Kite décrit comme le mois le plus élevé jamais recensé depuis le début de son suivi des signalements.

L’écosystème des acteurs malveillants s’est lui aussi élargi. Black Kite a dénombré 127 groupes de rançongiciels actifs à la clôture de la période de suivi, passant à 146 en juin 2026, avec 61 nouveaux groupes apparus durant la période — preuve que la barrière à l’entrée pour lancer une opération de rançongiciel continue de baisser malgré l’amélioration des défenses.

L’industrie manufacturière en première ligne

L’industrie manufacturière a dominé tous les secteurs en nombre de victimes de rançongiciels pour la quatrième année consécutive, avec 1 660 victimes — soit 22,0 % de tous les signalements, selon la répartition sectorielle de Black Kite. Les services professionnels et techniques suivent avec 1 389 victimes. Cette concentration dans le secteur manufacturier est notable car ce secteur est particulièrement exposé aux perturbations de chaîne d’approvisionnement : une attaque de rançongiciel qui arrête la production chez un fournisseur peut se propager en cascade vers des clients en aval qui n’ont aucune relation directe avec l’attaquant et aucune visibilité sur la violation avant que les livraisons ne s’arrêtent.

Les données montrent également un basculement dans la taille des entreprises ciblées par les attaquants. L’analyse par tranche de chiffre d’affaires de Black Kite montre que la tranche de 50 à 100 millions de dollars est passée de 25,1 % à 29,3 % des victimes, tandis que la tranche supérieure à 100 millions de dollars est passée de 13,9 % à 9,5 % — un schéma cohérent avec un déplacement des attaquants vers des entreprises de taille moyenne disposant d’actifs réels à extorquer mais de budgets de sécurité plus faibles que les plus grandes entreprises.

Pourquoi les signalements continuent d’augmenter même quand les entreprises corrigent leurs failles

L’une des conclusions les plus frappantes du rapport de Black Kite concerne la fréquence à laquelle des vulnérabilités connues restent non résolues même après qu’une attaque soit devenue publique. 43,5 % des victimes présentaient encore des vulnérabilités critiques non corrigées lors d’un nouveau scan après leur incident, et 30,8 % conservaient des vulnérabilités connues et activement exploitées — ce qui signifie que près d’un tiers des organisations touchées ont laissé non traitée la même faille ayant permis l’attaque, même après la divulgation de l’incident. Cet écart entre signalement et remédiation est sans doute aussi important que le chiffre total des victimes : il suggère que la tendance de croissance sur quatre ans des signalements de rançongiciels ne reflète pas uniquement davantage d’attaquants, mais aussi des défenseurs lents à refermer la porte une fois qu’elle a été enfoncée.

1. Traiter les nouveaux scans de vulnérabilité post-incident comme obligatoires, pas optionnels

Près d’un tiers des organisations touchées ont conservé exactement la classe de vulnérabilité ayant permis leur attaque. Un scan et une étape de remédiation immédiatement après tout incident — pas seulement un rapport d’enquête — referme la faille que les attaquants sont les plus susceptibles d’exploiter à nouveau.

2. Budgétiser les dépenses de sécurité selon l’exposition sectorielle, pas seulement la taille de l’entreprise

Le déplacement vers les victimes de la tranche de 50 à 100 millions de dollars de chiffre d’affaires montre que les attaquants suivent des budgets de sécurité plus faibles, pas seulement des gains plus importants. Les entreprises de taille moyenne dans des secteurs exposés comme l’industrie manufacturière ont besoin de budgets de sécurité calibrés sur leur profil de risque, pas sur leurs dépenses historiques.

3. Cartographier l’exposition aux rançongiciels dans la chaîne d’approvisionnement, pas seulement l’exposition directe

L’industrie manufacturière dominant les signalements depuis quatre années consécutives, toute entreprise s’approvisionnant auprès de fournisseurs manufacturiers devrait interroger ces fournisseurs sur leur historique d’incidents de rançongiciel et leurs pratiques de correction comme question standard d’évaluation du risque fournisseur, et non comme une réflexion après coup.

Questions Fréquemment Posées

Sources et lectures complémentaires

• 2026 Ransomware Report — Black Kite