Cybercriminalité et économie numérique : tendances 2025

Introduction

En 2025, la cybercriminalité connaît une accélération sans précédent, menaçant directement l’économie numérique mondiale et africaine. Les attaques se multiplient, touchant entreprises, gouvernements et particuliers, avec des coûts estimés à des centaines de milliards de dollars. Cette vague d’incidents met en lumière la vulnérabilité croissante des infrastructures numériques, essentielles au fonctionnement des économies modernes.

Des acteurs variés, des cybercriminels opportunistes aux groupes organisés et étatiques, exploitent les faiblesses des systèmes. En France, en 2024, 5 629 violations de données ont été déclarées à la CNIL. Au Canada, 12 milliards de tentatives d’intrusion ont été recensées en 2025, plaçant le pays au troisième rang mondial des cibles. En Afrique, où la numérisation progresse rapidement, ces menaces pèsent sur les secteurs bancaires et gouvernementaux émergents.

Développement factuel

Une explosion des cyberattaques en Europe et en France

En France, le coût de la cybercriminalité atteint 129 milliards de dollars en 2024, contre 93 milliards en 2023. Cette hausse s’explique par la multiplication des incidents : 47 % des entreprises ont subi une attaque en 2024, avec une augmentation de 11 % des vols de données. La CNIL a enregistré plus de 23 000 déclarations depuis 2018.

Les forces de sécurité intérieure ont comptabilisé 278 770 atteintes numériques en 2023, en hausse de 40 % depuis 2019. Parmi elles, 59 % concernent des escroqueries et détournements de paiements, 34,5 % des atteintes aux personnes comme le harcèlement, et 6 % aux institutions. L’ANSSI a traité 4 386 incidents en 2024, dont 1 361 attaques réussies.

Les rançongiciels représentent 34,1 % des menaces selon l’ENISA, suivis des attaques DDoS à 28,2 % et des atteintes aux données à 17,2 %. Le parquet de Paris a vu ses enquêtes en cybercriminalité passer de 17 en 2017 à 654 en 2023.

Les rançongiciels représentent 34,1 % des menaces recensées par l’Agence de l’Union européenne pour la cybersécurité.

ENISA (European Union Agency for Cybersecurity)

Le Canada et l’Amérique du Nord sous haute tension

Le Canada enregistre 12 milliards de tentatives d’intrusion en 2025, une croissance de 40 % par rapport à 2024. Classé troisième pays le plus attaqué après les États-Unis et le Royaume-Uni, il souffre de sa prospérité économique et de ses infrastructures numériques avancées. Quatre entreprises sur dix ont subi une cyberattaque au cours des douze derniers mois.

Les services essentiels comme les hôpitaux, les administrations et les institutions financières sont visés. Les malwares de type infostealer, qui volent identifiants et mots de passe, se multiplient, alimentant un marché noir des données sensibles.

Menaces mondiales et impact sur la société civile

À l’échelle mondiale, les ONG et organisations humanitaires sont de plus en plus ciblées. Plus de 60 % d’entre elles ont signalé un incident majeur cyber au cours des deux dernières années, selon un rapport de NetHope en 2025. Les attaques proviennent de groupes étatiques, d’APT ou de cybercriminels cherchant à extorquer des données.

En Europe, la directive NIS2 renforce les obligations de cybersécurité. Les investissements dans ce domaine atteignent 9 % des dépenses informatiques totales en 2024-2025, en hausse de 1,9 point depuis 2022. Les smartphones deviennent des cibles privilégiées : l’ANSSI note leur rôle comme surface d’attaque depuis 2015 pour accéder à des données personnelles.

L’essor de l’IA dans la cybercriminalité

En 2025, l’intelligence artificielle accélère les menaces. Des outils comme WormGPT et KawaiiGPT automatisent et démocratisent les attaques, auparavant réservées à des experts. Les deepfakes en temps réel, y compris des « CEO doppelgängers », compliquent la vérification des identités.

Le ratio de 82:1 entre identités machines et humaines crée une crise d’authenticité. La menace quantique émerge : les données volées aujourd’hui pourraient être déchiffrées demain, poussant à une migration vers la cryptographie post-quantique.

Contexte africain : une numérisation vulnérable

En Afrique, la croissance de l’économie numérique expose les pays à ces risques. Les services financiers mobiles, comme le mobile money, sont des cibles pour les escroqueries. Les attaques DDoS et rançongiciels perturbent les gouvernements et entreprises, freinant l’adoption du numérique. Des incidents récents soulignent la nécessité de renforcer les capacités locales face à une cybercriminalité transnationale.

Le développement du « Crime as a Service » (CaaS) structure cette économie parallèle : location de botnets, maliciels, blanchiment de cryptoactifs et recrutement de mules. Cela touche particulièrement les régions en voie de numérisation rapide.

Points clés à retenir

• En France, 129 milliards de dollars de coûts en 2024 et 47 % des entreprises attaquées.
• Canada : 12 milliards de tentatives d’intrusion en 2025, troisième pays le plus visé.
• Plus de 60 % des ONG humanitaires ont subi un incident majeur ces deux dernières années.
• Rançongiciels (34,1 %), DDoS (28,2 %) et atteintes aux données dominent les menaces ENISA.
• L’IA démocratise les attaques via des outils comme WormGPT et deepfakes.
• Investissements cybersécurité en UE à 9 % des dépenses IT en 2024-2025.

Conclusion

La cybercriminalité en 2025 fragilise l’économie numérique par des attaques massives et sophistiquées, avec des coûts exorbitants et une portée mondiale. Des chiffres alarmants en France, au Canada et ailleurs illustrent l’urgence. Les évolutions réglementaires comme NIS2 et l’essor de l’IA marquent les réponses en cours, tandis que l’Afrique doit accélérer sa résilience face à cette menace croissante.