Rançongiciel

Ce que ça change pour une organisation

Une attaque par rançongiciel peut paralyser une activité : des établissements scolaires touchés en 2025 ont dû, selon l’ANSSI, fonctionner en mode dégradé pendant plusieurs semaines. La menace reste importante, avec 128 compromissions portées à la connaissance de l’agence en 2025, un nombre légèrement inférieur à celui de 2024. Les PME, TPE et ETI restent la catégorie la plus touchée ; les établissements de santé représentent 8 % des incidents de ce type et les collectivités territoriales 11 %. Les attaquants pratiquent fréquemment la double, voire la triple extorsion, en menaçant aussi de divulguer les données copiées.

L’intrusion passe souvent par une faille non corrigée, un accès à distance mal sécurisé ou un hameçonnage. Cybermalveillance.gouv.fr recommande donc des sauvegardes régulières, dont des copies déconnectées du réseau et dont la restauration est testée, ainsi que des mises à jour de sécurité appliquées en priorité aux équipements exposés à Internet (VPN, pare-feu).

En cas d’attaque, l’ANSSI recommande de ne jamais payer la rançon : le paiement ne garantit pas l’obtention d’un moyen de déchiffrement et entretient le système frauduleux. Il est également conseillé de déposer plainte, avant de réinstaller les appareils touchés afin de préserver les preuves, et de signaler l’incident à la CNIL dans les 72 heures si des données personnelles ont été consultées, modifiées ou détruites, comme le prévoit le RGPD.

Exemple

Parmi les cas cités par l’ANSSI dans son Panorama 2025, l’attaque de l’entreprise Collins Aerospace en octobre 2025, revendiquée par le groupe Everest, a entravé le fonctionnement de plusieurs aéroports européens et provoqué des retards importants ainsi que des annulations de vols pendant plusieurs jours. L’agence l’utilise pour souligner que des attaques opportunistes peuvent avoir des conséquences majeures.

À ne pas confondre avec

• L’extorsion sans chiffrement : certains acteurs exfiltrent des données sans déployer de rançongiciel, et la pression repose alors sur la seule menace de divulgation.
• Le ransomware-as-a-service (RaaS) : modèle économique dans lequel un opérateur fournit un service et des ressources à des affiliés, en échange d’un pourcentage des rançons récupérées.
• Le hameçonnage : moyen d’accès fréquent, non le logiciel de rançon lui-même.