Le rapport Hidden Cost of Cyber Risk révèle que les entreprises sont plus touchées par les cyber-perturbations quotidiennes que par les violations ponctuelles à grande échelle.
L'affaire Eir Rapport sur les coûts cachés du cyber-risquesoutenu par Microsoft, a constaté qu'en moyenne, les cyberattaques coûtent aux petites et moyennes entreprises (PME) irlandaises jusqu'à 3,4 milliards d'euros par an.
Toutefois, l’impact le plus important ne vient pas de violations ponctuelles et à grande échelle, mais de fréquentes perturbations quotidiennes liées à la cybersécurité qui entraînent des pertes pour de nombreuses entreprises irlandaises.
Il semblerait que les PME perdent plus de 7,2 millions de jours de travail chaque année en raison de cyberincidents, les entreprises concernées étant confrontées à plusieurs incidents chaque année. Pour les entreprises individuelles, cela équivaut à près de trois semaines de travail perdues par an.
Susan Brady, directrice générale d'Eir Business, a déclaré : « Ce rapport montre que le cyber-risque ne concerne pas seulement des attaques rares et à grande échelle.
« Pour la plupart des PME, c'est l'impact cumulé des incidents quotidiens, depuis les e-mails de phishing et les tentatives de ransomware jusqu'aux interruptions de service, qui entraînent d'importantes pertes de temps et de productivité. Ces risques affectent non seulement les entreprises individuelles, mais aussi les chaînes d'approvisionnement, les clients et l'écosystème commercial au sens large. »
Des défis petits et grands
L'analyse – soutenue par un expert en économie de la Kemmy Business School de l'Université de Limerick – a noté que même si des événements isolés peuvent avoir des implications financières significatives, les recherches suggèrent que l'effet cumulatif de perturbations répétées, de temps d'arrêt, de perte de productivité et d'interruption opérationnelle crée le coût économique le plus élevé, s'élevant à environ 50 000 € par PME et par an.
Le rapport indique que les entreprises les mieux préparées à la cybersécurité ont tendance à subir moins d’incidents, moins de pertes globales et beaucoup moins de perturbations. De plus, les organisations ayant des niveaux de préparation plus élevés peuvent réduire les temps d'arrêt annuels de plus de 30 jours à environ cinq jours, tandis que la gestion structurée des données réduit considérablement la probabilité de subir une attaque.
Commentant le rapport, le ministre d'État au ministère de l'Entreprise, du Tourisme et de l'Emploi, Alan Dillon, TD, a déclaré : « Les petites et moyennes entreprises sont au cœur de l'économie irlandaise et il est essentiel de garantir leur résilience dans un environnement de plus en plus numérique.
« Cette recherche met en évidence l'impact réel et croissant du cyber-risque sur les entreprises à travers le pays, non seulement en termes financiers, mais aussi en termes de perturbation des opérations et de perte de productivité. Cependant, avec le soutien, les conseils appropriés et l'accent mis sur des mesures pratiques, les entreprises peuvent renforcer leur résilience et réduire leur exposition. »
Le Dr Mauricio Perez-Alaniz, professeur adjoint au département d'économie de la Kemmy Business School, a salué l'attention portée à cette question.
Il a déclaré : « Alors que l’on rappelle de plus en plus aux PME les gains potentiels de productivité et de durabilité qui peuvent découler de l’adoption des technologies numériques, la question du cyber-risque et les coûts associés aux cyberattaques nécessitent plus d’attention.
« C'est exactement ce que vise ce rapport. Il propose une approche intuitive pour quantifier les coûts des cyberattaques en termes de coûts économiques directs et, plus important encore, de coûts potentiels associés aux temps d'arrêt. Il est important de garder à l'esprit qu'il est difficile de quantifier pleinement ces coûts. Même si les estimations présentées dans le rapport sont nécessairement de haut niveau et reposent sur un ensemble d'hypothèses, elles offrent des informations importantes sur l'ampleur et la nature du problème. «
Début juin, ESET a publié un rapport similaire, le Indice de cyberpréparation des PME 2026qui indique également que certaines organisations négligent de prêter attention aux menaces quotidiennes, alors qu'elles se concentrent davantage sur les cyberincidents ponctuels et à grande échelle. Le rapport révèle que les entreprises risquent des préjudices et des pertes de profits en laissant passer des menaces perçues comme plus petites.
