Statistiques des fraudes en entreprises PME : chiffres, tendances et vecteurs d'attaque

Les cyberattaques constituent un danger majeur et croissant pour le monde des affaires, touchant une entreprise sur trois chaque année. Selon le Rapport Hiscox 2023, 53% des entreprises ont subi une attaque, comparativement à 48% l'année précédente. Cette tendance à la hausse des attaques informatiques est alarmante, notamment car elle souligne une augmentation de 5 points en seulement un an. Le coût moyen d'une cyberattaque pour les entreprises reste élevé, bien que légèrement en baisse par rapport à l'année précédente, passant de 15 640€ à environ 14 720€.

Prévalence et évolution des attaques chez les PME

Selon le Rapport Hiscox 2023, le nombre d'entreprises de moins de dix salariés ayant subi une cyberattaque a augmenté de plus de 50% au cours des trois dernières années. La fraude financière a franchi un cap critique chez les entreprises françaises. Selon une enquête menée par la DFCG et Memo Bank, 85 % d’entre elles ont subi au moins une tentative de fraude au cours des douze derniers mois, contre 60 % en 2020 - soit une progression de 25 points en moins de cinq ans. Plus alarmant encore : un quart (25 %) ont été victimes d’une fraude aboutie, et 23 % subissent même plus de 10 tentatives par an.

Vecteurs d'attaque : messagerie, phishing et virements

Le piratage de messagerie professionnelle reste le vecteur d'attaque le plus fréquent, exploitant la confiance et la routine des employés. L’enquête met en lumière les deux points de vulnérabilité majeurs de l’entreprise : la messagerie des collaborateurs et les processus de paiement. Le phishing (hameçonnage) est une porte d’entrée dans 75 % des cas, tandis que le virement bancaire est le canal privilégié pour exfiltrer les fonds (57 % des fraudes abouties), loin devant la carte bancaire (28 %).

« Le virement est particulièrement vulnérable car il combine trois facteurs de risque : des montants potentiellement élevés, une exécution rapide et souvent irréversible, et des processus de validation souvent insuffisamment sécurisés » analyse Jean-Daniel Guyot, cofondateur et président du directoire de Memo Bank.

Impact financier et opérationnel

Si 78 % des pertes financières restent inférieures à 50 000 euros, l’enquête révèle un impact invisible considérable : 75 % des entreprises victimes constatent une perturbation de leurs équipes, 47 % une perturbation de leur activité, et 22 % des tensions avec leurs partenaires. 64 % des entreprises ne parviennent jamais à récupérer les fonds détournés.

Lire aussi: Devenir DBA Freelance

« Cela renforce l’idée que le combat contre la fraude se gagne en amont, par la robustesse des procédures internes, la qualité des outils et la vigilance collective », conclut Christian Laveau, Président du groupe Transformation digitale de la DFCG.

Perception du risque et préparation des entreprises

L’étude, menée auprès de directions financières, dresse le portrait d’entreprises prises en étau entre des menaces de plus en plus sophistiquées et des moyens de défense encore insuffisants. Alors que 62 % des entreprises constatent une augmentation des menaces, près de la moitié (45 %) s’estime insuffisamment ou pas du tout préparée, révélant un décalage majeur entre la perception du risque et la mise en œuvre de solutions concrètes.

La responsabilité pèse lourdement sur les directions financières, identifiées comme les premières responsables en cas d’attaque (42 %), devançant même les directions générales (24 %) et les DSI (16 %). « Ces chiffres suggèrent une vision où la sécurité financière et cyber est considérée avant tout comme une problématique de gouvernance financière plus que technique », analyse Jean-Daniel Guyot.

Menaces émergentes : IA et deepfakes

L’enquête identifie l’intelligence artificielle et les deepfakes comme principale menace émergente (83 % des répondants), suivie des failles humaines (71 %). Cette préoccupation reflète l’évolution sophistiquée des attaques, désormais capables d’imiter parfaitement la voix ou l’apparence des dirigeants. Ce paradoxe est au cœur des résultats : les entreprises craignent des attaques de pointe, mais peinent encore à appliquer les fondamentaux.

Deepfakes : Une menace bien réelle

Outils, procédures et freins à la mise en œuvre

Seules 44 % d’entre elles disposent de procédures formalisées pour réagir en cas de fraude et 25 % seulement ont souscrit une assurance contre la fraude. « Il existe un fossé entre la conscience du danger et la mise en place de réponses adaptées », observe Christian Laveau, Président du groupe Transformation digitale de la DFCG. Les freins identifiés sont le budget (47 %), la complexité technique (44 %) et le manque de compétences (29 %).

Pourtant, les dispositifs les plus efficaces ne sont pas nécessairement les plus coûteux. En cartographiant le paysage actuel des risques et en partageant les bonnes pratiques observées sur le terrain, nous souhaitons contribuer à renforcer la résilience collective des entreprises » annonce Christian Laveau.

Attentes vis-à-vis des partenaires financiers

En tant que partenaire financier, Memo Bank s’engage à accompagner les entreprises avec des solutions bancaires hautement sécurisées pour naviguer dans ce nouvel environnement des risques. L’enquête révèle d’ailleurs que les entreprises attendent de leur banque un rôle accru : 87 % souhaitent des alertes sur transactions inhabituelles et 79 % un système de vérification des IBAN.

Données et méthodologie

Méthodologie : enquête menée entre le 13 février et le 2 avril 2025 auprès de 145 entreprises représentatives du tissu économique français, dans plus de 15 secteurs d’activité.

Tableau récapitulatif (extraits chiffrés)

Indicateur	Valeur
Part d'entreprises ayant subi une attaque (Hiscox 2023)	53%
Coût moyen d'une cyberattaque	≈ 14 720€
Entreprises <10 salariés victimes (hausse sur 3 ans)	+50%
Entreprises ayant subi une tentative de fraude (DFCG/Memo Bank)	85%
Entreprises victimes d'une fraude aboutie	25%
Phishing comme porte d'entrée	75%
Virement comme canal pour exfiltrer fonds	57%
Récupération des fonds	36% (64% ne récupèrent jamais)

En synthèse, les chiffres montrent une augmentation notable des tentatives et réussites de fraude auprès des PME, des vecteurs d'attaque centrés sur la messagerie et les virements, des impacts financiers et opérationnels souvent significatifs, et un fossé entre conscience du risque et mesures effectives de protection.

balises: #Pme