L'étude révèle que l'intelligence artificielle est en train de transformer les ransomwares, les attaques répétées, les menaces visant les employés et leurs familles, ainsi que les attaques contre les systèmes d'identité prenant le pas sur la capacité de reprise.

HOBOKEN, NJ — 14 octobre 2026 —Semperis, société spécialisée dans la cyber-résilience et la gestion de crise axées sur l’identité, a publié aujourd’hui les résultats de son rapport annuel mondial sur les ransomwares, soulignant que l’IA joue un rôle significatif dans l’économie des ransomwares. Par ailleurs, les pirates menacent de plus en plus souvent de causer des dommages physiques aux employés des entreprises afin d’obtenir le paiement d’une rançon ; dans plus de la moitié des cas signalés, les attaquants ont mis leurs menaces à exécution. Seules les organisations ayant été victimes de groupes de ransomware au cours des 12 derniers mois ont été incluses dans cette étude.

« Un cyberattaquant n’a qu’un seul objectif en tête : il veut vous soutirer quelque chose. Et la seule façon d’y parvenir est de faire en sorte que le coût de la résistance à ses exigences soit supérieur à celui de la capitulation », a déclaré Chris Inglis, premier directeur national de la cybersécurité des États-Unis et conseiller stratégique chez Semperis. « Vous exposer à un risque physique est le phénomène le plus récent, car nous avons déjà couvert la plupart des autres risques. »

Le Rapport 2026 sur les risques liés aux ransomwares a révélé que les cybercriminels recourent à l’intimidation psychologique pour menacer leurs victimes dans près de 25 % de toutes les attaques aux États-Unis, au Royaume-Uni, en France, en Allemagne, en Italie, en Espagne, à Singapour, au Canada et en Australie. Dans 53 % des cas, les victimes ont déclaré que les pirates avaient mis leurs menaces à exécution ; 24 % des victimes ou de leurs proches ont été victimes d’un « swatting » ; 25 % des victimes ont eu recours à un suivi psychologique et médical à la suite de l’attaque par ransomware ; et 24 % des victimes ou de leurs proches ont fait appel à des services de sécurité privés.

« Le personnel informatique et de cybersécurité est déjà soumis à un niveau de stress élevé », explique Tim Beasley, consultant senior en gestion des incidents chez Semperis. « Une attaque par ransomware fait passer ce stress à un tout autre niveau. J’ai vu des RSSI déclarer : “J’arrête. J’en ai marre. Je n’y arrive plus. Ça n’en vaut pas la peine. » J’ai vu des gens quitter leur poste parce que la direction estimait qu’ils avaient mal géré une situation qui avait conduit à la faille de sécurité. Tout cela a un impact psychologique considérable. »

Principales conclusions

  • L'IA est en train de transformer le paysage des ransomwares.
    • Dans 84 % des attaques, les auteurs ont utilisé l'intelligence artificielle à des fins malveillantes.
  • Les cybercriminels menacent de plus en plus souvent le personnel des entreprises victimes et leurs familles.
    • Au total, 40 % des agressions ont donné lieu à des menaces psychologiques ou physiques à l'encontre du personnel.
  • Les attaques répétées (et les paiements multiples) se poursuivent.
    • Dans près de 70 % des attaques, les victimes de rançongiciels ont été ciblées à plusieurs reprises ; 31 % d'entre elles ont versé plusieurs rançons aux pirates.
  • Les infrastructures d'identité restent une cible privilégiée, car les préparatifs en matière de restauration des identités accusent un retard.
    • Au total, 87 % des attaques par ransomware visaient des systèmes de gestion des identités tels qu’Active Directory (AD), Entra ID et Okta. Cependant, seule la moitié environ des entreprises interrogées dispose de sauvegardes dédiées aux identités, de solutions automatisées de restauration des identités et de procédures de gestion de crise spécifiques aux identités.

« Les cybercriminels ne cessent de faire évoluer leurs tactiques », a déclaré Mickey Bresman, PDG de Semperis. « Lorsque la première vague d’attaques par ransomware a commencé, la plupart se concentraient sur le chiffrement des données. Puis, une fois que les systèmes de sauvegarde et de restauration des données ont commencé à se généraliser et à permettre aux entreprises de résister aux demandes de rançon, nous avons assisté à l’apparition de la double extorsion : le chiffrement associé au vol de données et à des menaces de divulgation ou de vente de ces données. Il est donc logique que nous continuions à voir des attaquants chercher de nouveaux moyens de faire payer leurs victimes. »

Même si l’infrastructure d’identité constitue une cible de choix pour les acteurs malveillants, l’identité reste exposée à des risques dans la plupart des organisations. En effet, près de 75 % des attaques par ransomware ayant abouti visaient ou exploitaient le système d’identité. Seules 50 % des entreprises disposent de systèmes de sauvegarde dédiés à l’identité ; et moins de la moitié automatisent la restauration de leur système d’identité. Il est choquant de constater que 60 % des plans de reprise après sinistre ou d’intervention en cas de crise des organisations ne prévoient pas de procédures de restauration du système d’identité.

« L’identité est la clé de tout. Si un attaquant parvient à voler une identité, il a le champ libre. Les menaces internes ne proviennent pas toujours d’un véritable initié — c’est-à-dire d’une personne physique qui abuse de son autorité », a déclaré Inglis. « Souvent, il s’agit d’un employé agissant pour le compte d’un attaquant externe afin d’abuser des privilèges d’un initié. Parfois, c’est simplement un processus qui part en vrille. Dans tous les cas, l’identité est au cœur du problème. »

Le rapport complet sur les risques liés aux ransomwares est disponible ici.

À propos de Semperis 

Semperis est une entreprise spécialisée dans la cyber-résilience et la gestion de crise axées sur l'identité, à laquelle font confiance les plus grandes entreprises et administrations publiques du monde pour protéger leurs systèmes d'identité critiques. Spécialement conçue pour les environnements d'identité multicloud et hybrides — notamment Active Directory, Entra ID, Okta et Ping Identity —, Semperis aide les organisations à prévenir, détecter, contrer et se remettre des cyberattaques ciblant l'identité.

C'est au niveau de la gestion des identités que se jouent aujourd'hui les cyberattaques, où la moindre défaillance peut dégénérer en une crise majeure pour l'entreprise. La plateforme de Semperis, optimisée par l'IA, unifie la protection du cycle de vie des identités et la gestion des crises : elle renforce l'infrastructure des identités, détecte et contient les menaces actives, permet une reprise rapide et fiable, et facilite une coordination sécurisée hors bande en cas de perturbation des systèmes centraux. Le tout est soutenu par une équipe de pointe spécialisée dans l'analyse forensic des identités et la réponse aux incidents.

Dans le cadre de sa mission visant à aider les organisations à atteindre une véritable cyber-résilience, Semperis soutient l'ensemble de la communauté cybernétique grâce à sa conférence et à son podcast primés « Hybrid Identity Protection » (HIP), ainsi qu'à des outils gratuits de sécurité des identités, notamment Purple Knightet Forest Druid. Plus de 1 200 organisations, dont plus de 25 % des 100 plus grandes entreprises américaines, font confiance à Semperis. La société est une entreprise privée dont le siège social est situé à Hoboken, dans le New Jersey, et qui compte des clients dans plus de 40 pays.

Pour en savoir plus :https://www.semperis.com 

Suivez-nous :Blog/LinkedIn/ X / Facebook/ YouTube

Contact médias :

Bill Keeler

Directeur principal, Relations publiques et communications

billk@semperis.com