{"id":70821,"date":"2026-08-14T12:50:29","date_gmt":"2026-08-14T10:50:29","guid":{"rendered":"https:\/\/swissgrc.com\/fr\/?p=70821"},"modified":"2026-09-17T14:54:31","modified_gmt":"2026-09-17T12:54:31","slug":"paysage-cybermenaces-2026-grc-cyber-resilience__trashed","status":"publish","type":"post","link":"https:\/\/swissgrc.com\/fr\/paysage-cybermenaces-2026-grc-cyber-resilience__trashed\/","title":{"rendered":"Ce que le paysage des cybermenaces 2026 implique pour la GRC et la cyber-r\u00e9silience"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/strong><\/p>\n

Le paysage des cybermenaces en Suisse pr\u00e9sente une situation apparemment paradoxale au premier semestre 2026 : le nombre d’incidents signal\u00e9s diminue, tandis que certaines formes d’attaque particuli\u00e8rement pertinentes pour les entreprises progressent fortement.<\/strong><\/p>\n

27 054 cyberincidents ont \u00e9t\u00e9 signal\u00e9s \u00e0 l’Office f\u00e9d\u00e9ral de la cybers\u00e9curit\u00e9 (OFCS), soit un recul de 6,8 % par rapport au second semestre 2025. Dans le m\u00eame temps, les signalements de hame\u00e7onnage ont augment\u00e9 de 41 % et ceux de logiciels malveillants ont bondi de 85 %. C’est ce que met en \u00e9vidence un r\u00e9cent Threat Intelligence Briefing de n’guard.swiss<\/a>, \u00e9tabli \u00e0 partir des statistiques hebdomadaires publiques de l’OFCS.<\/p>\n

L’enseignement essentiel ne r\u00e9side donc pas dans le volume global. Le profil de risque \u00e9volue. Et avec lui, les exigences en mati\u00e8re de gouvernance, de gestion des risques et de cyber-r\u00e9silience.<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La menace n’augmente pas n\u00e9cessairement, mais elle devient plus complexe<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Le recul du nombre total de signalements s’explique en grande partie par la baisse des tentatives de fraude classiques. Parall\u00e8lement, d’autres modes d’attaque gagnent en importance. Le hame\u00e7onnage repr\u00e9sentait 32,7 % des signalements analys\u00e9s au premier semestre 2026. L’usurpation d’identit\u00e9 (spoofing) a progress\u00e9 de 42 %, et les logiciels malveillants de 85 %, \u00e0 partir d’une base de d\u00e9part nettement plus faible.<\/p>\n

La qualit\u00e9 des attaques change \u00e9galement. Le briefing de n’guard met en avant des variantes de hame\u00e7onnage pilot\u00e9es par l’IA et des campagnes de plus en plus cr\u00e9dibles visant les points d’acc\u00e8s des entreprises, tels que Microsoft 365. Dans le m\u00eame temps, des m\u00e9thodes comme ClickFix montrent comment les attaquants int\u00e8grent d\u00e9lib\u00e9r\u00e9ment le comportement humain dans la cha\u00eene d’attaque : les utilisateurs sont incit\u00e9s \u00e0 ex\u00e9cuter eux-m\u00eames des commandes malveillantes.<\/p>\n

Ces chiffres doivent toutefois \u00eatre correctement replac\u00e9s dans leur contexte. Les statistiques de l’OFCS recensent les incidents signal\u00e9s, et non le nombre total r\u00e9el de cyberattaques en Suisse. Pour les attaques techniquement les plus \u00e9labor\u00e9es en particulier, le nombre de cas non d\u00e9clar\u00e9s est probablement \u00e9lev\u00e9.<\/p>\n

Pour les entreprises, il importe moins de savoir si le nombre d’attaques augmente ou diminue statistiquement. Ce qui compte, c’est la mani\u00e8re dont les menaces externes influent sur leur propre profil de risque.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Le renseignement sur les menaces doit devenir un renseignement sur les risques<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

C’est pr\u00e9cis\u00e9ment ici que commence la perspective GRC.<\/p>\n

Une hausse du hame\u00e7onnage de 41 % constitue d’abord une information sur le paysage des menaces externes. Pour la direction g\u00e9n\u00e9rale, cette information ne devient pertinente que lorsqu’elle est reli\u00e9e au contexte propre de l’entreprise.<\/p>\n

Quelles identit\u00e9s et quels syst\u00e8mes sont expos\u00e9s ? Quels processus m\u00e9tier critiques en d\u00e9pendent ? Quels contr\u00f4les sont en place ? Quels tiers disposent d’un acc\u00e8s ? Quelles obligations r\u00e9glementaires un incident pourrait-il d\u00e9clencher ? Et quelles seraient les cons\u00e9quences d’une interruption sur l’activit\u00e9 ?<\/p>\n

Dans une perspective GRC, une cha\u00eene se dessine :<\/p>\n

Menace \u2192 Actif \u2192 Processus m\u00e9tier \u2192 Risque \u2192 Exigence \u2192 Contr\u00f4le \u2192 Incident \u2192 Action<\/strong><\/p>\n

C’est ainsi que le renseignement sur les menaces devient un renseignement sur les risques<\/strong><\/a>.<\/p>\n

C’est justement ce lien qui fait encore d\u00e9faut dans de nombreuses organisations. Les op\u00e9rations de s\u00e9curit\u00e9, les registres des risques, les exigences de conformit\u00e9, la gestion des risques tiers et la continuit\u00e9 d’activit\u00e9 disposent chacun d’informations pr\u00e9cieuses. Mais lorsqu’ils sont pilot\u00e9s de mani\u00e8re cloisonn\u00e9e, la vision d’ensemble, pourtant d\u00e9terminante, reste fragment\u00e9e.<\/p>\n

Un incident de cybers\u00e9curit\u00e9 ne devrait pas seulement g\u00e9n\u00e9rer un ticket de s\u00e9curit\u00e9. Il devrait aussi soulever la question de savoir si un risque existant doit \u00eatre r\u00e9\u00e9valu\u00e9, un contr\u00f4le ajust\u00e9, un tiers r\u00e9examin\u00e9 ou un sc\u00e9nario de r\u00e9silience actualis\u00e9.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/strong><\/p>\n

La r\u00e9glementation fait de la cybers\u00e9curit\u00e9 une mission de gouvernance<\/p>\n

<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Les \u00e9volutions r\u00e9glementaires montrent \u00e9galement que les cyberrisques ne peuvent plus \u00eatre consid\u00e9r\u00e9s comme une simple question technique.<\/p>\n

Avec la directive NIS2<\/strong><\/a>, l’Union europ\u00e9enne place explicitement la responsabilit\u00e9 au niveau de la direction. Les organes dirigeants des entreprises concern\u00e9es doivent approuver les mesures de gestion des risques en mati\u00e8re de cybers\u00e9curit\u00e9 et superviser leur mise en \u0153uvre. La directive relie l’analyse des risques \u00e0 la gestion des incidents, \u00e0 la continuit\u00e9 d’activit\u00e9, \u00e0 la s\u00e9curit\u00e9 de la cha\u00eene d’approvisionnement, \u00e0 la gestion des vuln\u00e9rabilit\u00e9s et \u00e0 l’\u00e9valuation de l’efficacit\u00e9 des mesures de s\u00e9curit\u00e9.<\/p>\n

En 2026, un \u00e9l\u00e9ment suppl\u00e9mentaire important entrera en jeu : le r\u00e8glement sur la cyber-r\u00e9silience (CRA)<\/strong><\/a>. \u00c0 compter du 11 septembre 2026<\/strong>, les fabricants devront signaler les vuln\u00e9rabilit\u00e9s activement exploit\u00e9es et les incidents de s\u00e9curit\u00e9 graves concernant des produits comportant des \u00e9l\u00e9ments num\u00e9riques. Une alerte pr\u00e9coce est notamment attendue dans les 24 heures, suivie d’un rapport de suivi dans les 72 heures.<\/p>\n

Le CRA illustre un changement de fond : la cybers\u00e9curit\u00e9 devient une mission soumise \u00e0 contr\u00f4le et \u00e0 test tout au long du cycle de vie du produit. \u00c9valuation des risques, gestion des vuln\u00e9rabilit\u00e9s, notification des incidents et responsabilit\u00e9s doivent \u00eatre int\u00e9gr\u00e9s.<\/p>\n

La Suisse suit \u00e9galement cette \u00e9volution. Depuis le 1er avril 2025<\/strong>, les exploitants d’infrastructures critiques ont l’obligation de d\u00e9clarer certaines cyberattaques. Apr\u00e8s la d\u00e9couverte d’un incident soumis \u00e0 d\u00e9claration, un signalement doit en principe \u00eatre adress\u00e9 \u00e0 l’OFCS (BACS) dans les 24 heures.<\/p>\n

L’orientation commune est claire : la cybers\u00e9curit\u00e9 est de plus en plus appr\u00e9hend\u00e9e, sur le plan r\u00e9glementaire, comme une mission de gouvernance et de gestion des risques.<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/strong><\/p>\n

La cyber-r\u00e9silience commence par les interconnexions<\/p>\n

<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La cons\u00e9quence \u00e0 en tirer n’est pas d’introduire un contr\u00f4le isol\u00e9 suppl\u00e9mentaire pour chaque nouvelle menace.<\/p>\n

Les entreprises doivent comprendre comment interagissent les menaces, les risques, les processus, les contr\u00f4les, les tiers et les exigences r\u00e9glementaires. C’est l\u00e0 que le GRC devient l’\u00e9l\u00e9ment de liaison entre cybers\u00e9curit\u00e9 et cyber-r\u00e9silience.<\/p>\n

La cyber-r\u00e9silience signifie en d\u00e9finitive bien plus que la seule pr\u00e9vention des attaques. Les organisations doivent anticiper les risques, d\u00e9tecter et g\u00e9rer les incidents, en limiter les effets et \u00eatre en mesure de r\u00e9tablir leurs fonctions m\u00e9tier critiques.<\/p>\n

Une approche GRC globale apporte la transparence n\u00e9cessaire : quels processus critiques sont expos\u00e9s ? Quels contr\u00f4les les prot\u00e8gent ? Quelle est l’efficacit\u00e9 de ces contr\u00f4les ? Quelles d\u00e9pendances existent \u00e0 l’\u00e9gard des tiers ? Quelles exigences r\u00e9glementaires s’appliquent ? Et o\u00f9 les nouvelles menaces cr\u00e9ent-elles des risques suppl\u00e9mentaires ?<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/strong><\/p>\n

La question pertinente n’est pas le nombre d’attaques<\/p>\n

<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Les 27 054 cyberincidents d\u00e9clar\u00e9s au premier semestre 2026 constituent avant tout un signal.<\/p>\n

Le paysage des menaces \u00e9volue, tandis que le CRA, NIS2 et l’obligation suisse de d\u00e9claration imposent simultan\u00e9ment des exigences accrues en mati\u00e8re de gestion des risques, de responsabilit\u00e9 et de tra\u00e7abilit\u00e9.<\/p>\n

Pour les entreprises, une capacit\u00e9 devient d\u00e9terminante : traduire rapidement les \u00e9volutions de l’environnement de menaces externe dans leur propre contexte de risque et en tirer des d\u00e9cisions.<\/strong><\/p>\n

La question centrale n’est donc plus seulement : comment nous prot\u00e9ger des cyberattaques ?<\/em><\/p>\n

Mais plut\u00f4t : comprenons-nous quels cyberrisques menacent r\u00e9ellement notre activit\u00e9, et sommes-nous capables de les ma\u00eetriser efficacement ?<\/strong><\/p>\n

C’est pr\u00e9cis\u00e9ment l\u00e0 que le GRC et la cyber-r\u00e9silience se rejoignent.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Le paysage des cybermenaces en Suisse au premier semestre 2026 pr\u00e9sente un paradoxe apparent : alors que le nombre d’incidents signal\u00e9s diminue, certains types d’attaques particuli\u00e8rement pertinents pour les entreprises progressent fortement. Au total, 27 054 cyberincidents ont \u00e9t\u00e9 signal\u00e9s \u00e0 l’Office f\u00e9d\u00e9ral de la cybers\u00e9curit\u00e9 (OFCS) au cours du premier semestre.<\/p>\n","protected":false},"author":8,"featured_media":70822,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_eb_attr":"","_swissgrc_real_author":"Yahya Mohamed Mao","real_author_title":"Chief Marketing Officer","real_author_bio":"Yahya Mohamed Mao is Chief Marketing Officer and Member of the Executive Board at Swiss GRC. In this role, he drives the company's global marketing and communications strategy, shaping brand positioning and market expansion across key regions.","real_author_photo":54996,"footnotes":"","_links_to":"","_links_to_target":""},"categories":[30],"tags":[],"class_list":["post-70821","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-industry-news"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t