64 % des organisations participantes de la zone EMEA prévoient une attaque au cours de l'année prochaine, et 44 % d'entre elles ont déjà subi un incident au cours des 12 derniers mois.
Selon une nouvelle étude réalisée par ESET dans le cadre du SMB Cyber Readiness Index 2026, « les entreprises perdent le sommeil face à une menace high-tech qui s'est à peine manifestée dans les attaques réelles », dans un paysage où les « escroqueries quotidiennes » se propagent et coûtent de l'argent.
ESET, une société mondiale de cybersécurité basée en Slovaquie, s'est associée à Go4insight, membre d'Esomar, pour collecter les données de 4 400 organisations avec 25 à 1 000 points de terminaison dans 13 pays.
Cela comprenait le Canada, la République tchèque, le Danemark, la France, l'Allemagne, l'Italie, le Japon, les Pays-Bas, la Slovaquie, l'Espagne, la Suède, le Royaume-Uni et les États-Unis. Les contributeurs étaient les principaux décideurs ou les principaux influenceurs des décisions organisationnelles en matière de cybersécurité.
L'étude a révélé que 64 % des organisations participantes réparties en Europe, au Moyen-Orient et en Afrique prévoient une attaque au cours de l'année prochaine, et 44 % d'entre elles ont déjà subi un incident au cours des 12 derniers mois.
31 % estiment que la plus grande menace réside dans les logiciels malveillants basés sur l'IA, malgré les conclusions d'ESET indiquant que dans son service géré de détection et de réponse (MDR), aucun incident n'a impliqué l'IA générative « de manière significative ». Au contraire, parmi les menaces qui représentaient le plus de risques, figuraient hameçonnage (27 pc), logiciels non corrigés (23 pc), manque de surveillance de la sécurité (20 pc) et mots de passe faibles (20 pc).
Commentant le rapport, Michal Jankech, vice-président des entreprises, PME et MSP chez ESET, a déclaré : » Bien que 78 % des PME reconnaissent l'importance stratégique de la cybersécurité, une compréhension incohérente des principales menaces, de la technologie et de la terminologie, y compris le MDR et la posture de sécurité, suggère qu'il y a encore place à l'amélioration. Toute amélioration devra commencer par une confrontation avec la réalité. »
« Nous avons constaté que les préoccupations des PME sont souvent façonnées par les gros titres sur les menaces émergentes telles que les attaques basées sur l'IA, tandis que les risques plus courants, le phishing, les vulnérabilités non corrigées et le manque de surveillance, sont sous-estimés. Cela laisse entendre que de nombreuses personnes interrogées perçoivent mal leur posture de sécurité et leur résilience. »
Investissez dans la sécurité
Les recherches d'ESET ont également mis en évidence le besoin et le désir d'une formation importante parmi les organisations participantes de la région EMEA.
87 % ont expliqué qu'ils estiment que la formation est soit critique, soit importante, et 51 % s'entraînent plusieurs fois par an, tandis que 12 % s'entraînent mensuellement. Cependant, seuls 43 % utilisaient des programmes de formation de qualité tels que des simulations de phishing.
Pendant ce temps, 83 % voient leur budget cybersécurité comme étant suffisant ou plus que suffisant et 39 % s'attendent à une augmentation du budget l'année prochaine.
Parmi les investissements futurs dans leur organisation, 40 % prévoient un engagement accru dans la formation et la sensibilisation des employés, 33 % ont une stratégie future pour la sécurité du cloud et un quart ont l'intention d'investir dans la sauvegarde et la restauration. Les principaux obstacles sont actuellement les limites budgétaires (26 %), la complexité et les défis d'intégration (20 %) et la pénurie de talents et de compétences (18 %).
« Dans l'état actuel des choses, relever les défis de la cybersécurité en 2026 signifie comprendre l'intersection des besoins de votre entreprise, du comportement humain, de la démocratisation de technologies puissantes comme l'IA, des priorités réglementaires et du paysage des menaces plutôt volatile – c'est beaucoup », a déclaré Jankech. « Par conséquent, pour faire face à tout cela, il n’y a qu’un seul choix : devenir plus résilient, en commençant par déterminer son propre état de préparation. »
Bien que les organisations basées en Irlande n'aient pas été incluses dans l'enquête d'ESET, George Foley, spécialiste de la cybersécurité pour ESET Irlande, a donné son avis sur ce à quoi les organisations irlandaises devraient s'attendre.
« Les entreprises irlandaises se préparent à une version hollywoodienne de la cybercriminalité alors que la porte latérale reste grande ouverte », a-t-il déclaré. « L'attaque qui vide votre compte n'est pas un super-virus d'IA autonome. Il s'agit du même e-mail de facture douteux contre lequel nous vous mettons en garde depuis des années, sauf que maintenant, il est parfaitement écrit et il y en a des milliers. »
« Dépensez vos soucis et votre budget sur l'essentiel. Apprenez à votre personnel à faire une pause avant de payer, gardez vos systèmes à jour et arrêtez de réutiliser les mots de passe. C'est ce qui empêche l'argent de sortir. »
Mis à jour, 17h31, le 9 juin 2026 : Cet article a été modifié pour corriger certaines erreurs statistiques.
