La France figure désormais parmi les pays les plus ciblés par les groupes de ransomware, avec 131 organisations publiquement désignées comme victimes, ce qui la place au 6ᵉ rang mondial. La France concentre également près de 30 % des victimes recensées en Europe occidentale.
À l’échelle mondiale, les groupes de ransomware ont revendiqué 4 641 victimes au premier semestre 2026, contre 4 381 sur la même période en 2025, soit une progression de 5,9 %. L’Amérique du Nord demeure la région la plus touchée.
En Europe occidentale, la progression est encore plus marquée en Europe occidentale. Le nombre de victimes revendiquées est passé de 310 au premier semestre 2025 à 436 un an plus tard, soit une progression de plus de 40 %. À elles seules, la France et l’Allemagne concentrent près de 70 % des victimes recensées dans la région, confirmant qu’elles constituent les principales cibles des groupes de ransomware en Europe occidentale.
« Les chiffres du premier semestre confirment une évolution durable de la menace. Les groupes de ransomware ne cherchent plus uniquement à multiplier les attaques : ils affinent leurs stratégies pour cibler les organisations dont l’interruption d’activité est susceptible de générer la plus forte pression. Dans le même temps, ils élargissent leurs campagnes aux PME et exploitent davantage les chaînes d’approvisionnement pour atteindre leurs objectifs. Face à cette professionnalisation, la cyber-résilience devient un enjeu de continuité d’activité autant que de sécurité informatique. » commente Jade Brown, Threat Researcher at Bitdefender.
Des secteurs critiques particulièrement exposés
Au-delà du volume d’attaques, le rapport montre une concentration des victimes dans plusieurs secteurs stratégiques. En France, les technologies, l’industrie manufacturière et la construction figurent parmi les secteurs les plus ciblés, tandis que les administrations et organismes publics occupent la quatrième place. Le mois de mars a enregistré le plus grand nombre de victimes revendiquées (39), tandis que The Gentlemen et Qilin figurent parmi les groupes ayant le plus revendiqué d’attaques contre des organisations françaises. Cette répartition confirme que les cybercriminels privilégient les organisations dont une interruption d’activité est susceptible d’entraîner des conséquences économiques ou opérationnelles majeures, en ciblant aussi bien les entreprises disposant de systèmes critiques que les administrations assurant des services essentiels.
Des attaques plus automatisées et des cibles plus diversifiées
L’analyse de Bitdefender met également en évidence une évolution des modes opératoires des cybercriminels. Les groupes de ransomware s’appuient de plus en plus sur des outils automatisés, des voleurs d’informations (infostealers) et des solutions capables de neutraliser les systèmes de détection et de réponse sur les terminaux (EDR), afin d’accélérer les compromissions et de contourner plus efficacement les dispositifs de sécurité.
Parallèlement, les attaquants élargissent leurs campagnes aux petites et moyennes organisations, souvent moins bien protégées, tout en exploitant davantage les chaînes d’approvisionnement, les fournisseurs et les équipements exposés en périphérie des réseaux pour atteindre leurs cibles.
Réduire l’exposition avant l’attaque
Face à cette évolution, Bitdefender recommande aux organisations de renforcer simultanément leurs capacités de prévention, de détection et de réponse : « Les organisations les plus résilientes ne sont pas celles qui empêchent toutes les attaques, mais celles qui sont capables de les détecter rapidement, d’en limiter les conséquences et de reprendre leurs activités dans les meilleurs délais. La préparation est aujourd’hui un facteur de résilience aussi important que la prévention. » explique Prénom, nom et fonction, Bitdefender « Dans un contexte où les groupes de ransomware poursuivent leur professionnalisation et diversifient leurs modes opératoires, les organisations françaises doivent désormais considérer la cyber-résilience comme un enjeu de continuité d’activité autant que de cybersécurité. »
À propos du rapport
Le rapport Bitdefender sur les attaques de ransomware revendiquées au premier semestre 2026 s’appuie sur l’analyse des organisations publiquement revendiquées par les groupes de ransomware entre janvier et juin 2026. Il recense 4 641 victimes dans le monde, dont 436 en Europe occidentale et 131 en France. Ces données permettent de suivre l’évolution des principaux acteurs de la cyber extorsion, de leurs cibles et des tendances observées. Elles ne couvrent toutefois que les attaques rendues publiques par les groupes de ransomware et non l’ensemble des incidents survenus durant la période.
À propos de Bitdefender
Bitdefender est un leader de la cybersécurité proposant dans le monde entier des solutions de prévention, de détection et de réponse aux menaces parmi les plus performantes du marché. Protecteur de millions d’environnements de particuliers, d’entreprises et d’administrations publiques, Bitdefender est l’un des experts les plus fiables du secteur pour éliminer les menaces, protéger la vie privée, l’identité numérique et les données, et renforcer la cyber-résilience. Grâce à des investissements importants en recherche et développement, Bitdefender Labs découvre chaque minute des centaines de nouvelles menaces et valide quotidiennement des milliards de requêtes liées aux menaces. L’entreprise est à l’origine d’innovations de rupture dans les domaines de la lutte contre les logiciels malveillants, de la sécurité de l’IoT, de l’analyse comportementale et de l’intelligence artificielle, et sa technologie est utilisée sous licence par plus de 180 des marques technologiques les plus reconnues au monde. Fondée en 2001, Bitdefender compte des clients dans plus de 170 pays et possède des bureaux dans le monde entier. Pour plus d’informations, rendez-vous sur https://www.bitdefender.com.
