Les PME françaises réduisent leur couverture malgré la menace 

Le risque cyber gagne les comités de direction, mais les petites entreprises françaises desserrent leur filet de sécurité. Selon l’édition 2026 du rapport Hiscox, menée par Wakefield Research auprès de 6 800 décideurs dans dix pays, la part des TPE-PME françaises dotées d’une police cyber dédiée est passée de 33,6 % à 27,6 % en un an. La part des entreprises sans aucune couverture atteint 12 %, contre 9 % en 2025. Le paradoxe prend du relief face au coût des incidents. En France, les organisations victimes d'une cyberattaque ont subi une perte moyenne estimée à 45 900 euros sur douze mois. Deux tiers des interruptions ont duré moins d’une journée, mais la moyenne atteint 24,5 heures sous l’effet des cas sévères. Le sinistre sort du périmètre de la DSI. Parmi les PME françaises frappées, 96 % ont signalé un effet sur leur stratégie ou leur situation financière. Le report des investissements technologiques concerne 31 % des victimes. Le cyber-risque mord sur l’investissement, la croissance et la capacité à produire. 

Le maillon budgétaire 

Ce recul assurantiel accompagne un autre décrochage. Les TPE-PME françaises consacrent en moyenne 29 700 euros par an à leur cyber-résilience, soit deux à trois fois moins que leurs homologues espagnoles, italiennes ou britanniques selon Hiscox. Le rapport international chiffre la dépense française à 32 700 dollars, contre 51 000 dollars pour la moyenne des dix pays. L’écart ne condamne pas une entreprise à l’attaque, mais il renseigne sur les moyens consacrés à la préparation, aux compétences et aux outils. La défense technique ne ferme pas toutes les brèches. En France, 26 % des incidents recensés ont pour origine une erreur humaine, avec le phishing et l’ingénierie sociale parmi les scénarios cités. Quatre entreprises attaquées sur dix ont subi une fraude financière par détournement de paiement. “Trop d’entreprises françaises pensent que leurs investissements techniques suffisent”, a estimé Victorine Bailleul, responsable de l’offre Cyber et Tech chez Hiscox. Le propos émane d’un assureur. Les chiffres posent une question plus large de gouvernance. Une PME peut renforcer ses outils sans préparer le coût résiduel d’un arrêt, d’une fraude ou d’une crise sociale. 

L’IA ouvre la brèche 

L’IA ajoute une inconnue à cet arbitrage. Près d’un décideur français sur deux, soit 49 %, place le data poisoning parmi les menaces cyber émergentes les plus graves à cinq ans. Dans l’échantillon international, 17 % des répondants ont identifié des outils ou logiciels d’IA comme point d’entrée lors d’attaques réussies. La contamination des données arrive en tête des préoccupations liées à l’IA, devant la perte de supervision humaine et les vulnérabilités des outils tiers. La couverture peine à suivre. Parmi les assurés français, 69 % disposent d’un contrat intégrant les risques liés à l’IA, contre 74 % en moyenne dans les autres pays européens étudiés. Le sujet dépasse le contrat. Le rapport associe la résilience aux compétences, aux processus et à la gouvernance. En France, 34 % des entreprises interrogées lient la rémunération ou les indicateurs de leurs dirigeants aux résultats cyber après une attaque. La menace entre dans les comptes et les conseils d’administration. Avec l’IA, la prochaine faille pourrait moins tenir à un outil absent qu’à un risque adopté sans prix, sans responsable et sans scénario de reprise.