Cybersécurité : ce que coûte une violation de données en 2026
Données : IBM, Cost of a Data Breach Report 2026 — Office fédéral de la cybersécurité (OFCS), rapports semestriels 2025
La cybersécurité n’est plus un sujet réservé au service informatique. Une violation de données interrompt l’activité, engage la responsabilité de la direction et entame la confiance des clients. Deux sources permettent d’en mesurer l’ampleur : le rapport annuel d’IBM, référence mondiale sur le coût des incidents, et les rapports de l’Office fédéral de la cybersécurité pour la situation en Suisse.
4,99 millions de dollars : un coût moyen record
Selon l’édition 2026 du rapport d’IBM, le coût moyen mondial d’une violation de données atteint 4,99 millions de dollars. C’est 12 % de plus que l’année précédente et le niveau le plus élevé depuis la création de l’étude. La hausse tient aux coûts de détection, d’escalade et à la perte d’activité.
Les écarts entre secteurs sont importants. La santé reste le secteur le plus exposé pour la treizième année consécutive, avec 6,64 millions de dollars par incident, devant les services financiers à 6,29 millions.
247 jours pour identifier et contenir une violation
Le délai moyen pour identifier puis contenir une violation remonte à 247 jours, après cinq années d’amélioration. Pendant plus de huit mois, un attaquant peut donc rester présent dans un système. L’hameçonnage demeure le premier vecteur d’intrusion pour la quatrième année de suite.
La compromission d’un partenaire ou d’un fournisseur est le facteur qui alourdit le plus la facture : elle ajoute en moyenne 227 250 dollars au coût d’un incident. La sécurité d’une entreprise dépend désormais de celle de sa chaîne de sous-traitance.
L’intelligence artificielle, côté attaque et côté défense
Les attaques recourant à l’IA ont augmenté de 56 % en un an. Elles représentent une violation malveillante sur quatre et coûtent environ un million de dollars de plus que la moyenne. Les usurpations d’identité par hypertrucage et les logiciels malveillants assistés par IA en constituent l’essentiel.
La même technologie réduit les dégâts lorsqu’elle est employée en défense. Les organisations qui utilisent largement l’IA et l’automatisation dans leurs opérations de sécurité économisent en moyenne 1,93 million de dollars par incident et raccourcissent le cycle de 65 jours. Une organisation sur quatre n’a pourtant adopté aucun de ces outils.
En Suisse : plus de 60 000 signalements en un an
L’Office fédéral de la cybersécurité a reçu 35 727 annonces de cyberincidents au premier semestre 2025, puis 29 006 déclarations volontaires au second, auxquelles s’ajoutent 145 déclarations obligatoires. Depuis le 1er avril 2025, les exploitants d’infrastructures critiques sont en effet tenus de signaler les cyberattaques.
Les tentatives d’escroquerie forment 58 % des annonces du premier semestre. L’hameçonnage a donné lieu à 6 299 signalements au second semestre, en hausse de 17 % sur un an. L’OFCS rapporte un cas de fraude à la facture ayant causé une perte de 1,5 million de francs : les escrocs s’étaient introduits dans la messagerie de l’entreprise pour modifier les coordonnées bancaires de factures en cours. Le rançongiciel Akira reste le plus actif dans le pays.
Cinq mesures qui réduisent le risque et la facture
- Cartographier les données sensibles, les accès et les fournisseurs qui y touchent.
- Protéger les identités : authentification multifacteur et droits limités au nécessaire. La gestion des identités et des accès figure parmi les facteurs qui réduisent le plus le coût d’un incident selon IBM.
- Détecter plus vite : surveillance continue et automatisation, puisque chaque jour gagné réduit le coût.
- Préparer la crise : sauvegardes testées, plan de reprise, procédure de validation des changements de coordonnées bancaires.
- Former les équipes à l’hameçonnage, premier vecteur d’intrusion.
Ces chantiers correspondent à notre accompagnement en cybersécurité et résilience : audit et gouvernance, protection et détection, continuité d’activité.
Limites de ces données
Le rapport d’IBM porte sur des organisations ayant subi une violation et reflète surtout de grandes structures ; les montants ne se transposent pas tels quels à une PME. Les chiffres de l’OFCS reposent pour l’essentiel sur des signalements volontaires et sous-estiment donc le nombre réel d’incidents.
Sources
IBM – Cost of a Data Breach Report 2026
21e édition du rapport annuel d’IBM et du Ponemon Institute, publiée en juillet 2026.
