Les chiffres du Baromètre France Num 2026
Pour la première fois, le Baromètre France Num 2026 mesure directement l’exposition déclarée aux incidents de cybersécurité : 39 % des TPE/PME disent avoir été confrontées à au moins un incident au cours des douze derniers mois.
53 % des dirigeants déclarent craindre de perdre leurs données ou de se les faire pirater. Dans le même temps, 84 % disposent d’au moins une mesure de cybersécurité, et 39 % utilisent désormais l’authentification multifacteur.
Ce que cela montre
Les petites structures sont concernées, même lorsqu’elles ont déjà mis en place un antivirus ou une sauvegarde. L’hameçonnage figure parmi les incidents les plus cités dans le baromètre.
Avoir « quelque chose » en place ne suffit pas toujours : la régularité des mises à jour, la qualité des sauvegardes et la sensibilisation des équipes comptent autant que l’outil lui-même.
Checklist pratique
Sans remplacer un audit de sécurité, ces bases restent utiles pour la plupart des TPE/PME :
- activer la MFA sur les comptes critiques (messagerie, banque, cloud, admin site) ;
- automatiser des sauvegardes testées régulièrement ;
- appliquer les mises à jour système et logicielles ;
- utiliser un gestionnaire de mots de passe ;
- limiter les droits d’accès au strict nécessaire ;
- sensibiliser au phishing ;
- prévoir un plan simple de récupération en cas d’incident.
Pour aller plus loin
Si votre entreprise manipule des données clients, croisez aussi vos réflexes cyber avec le cadre RGPD et, pour l’hébergement, notre article sur l’hébergement des données en France et dans l’UE.
Conclusion
Le baromètre 2026 ne dit pas que toutes les TPE/PME sont « en danger permanent ». Il montre qu’un incident n’est plus rare, et que des mesures simples progressent encore trop inégalement.