La cybercriminalité ne se contente plus de micro-agressions : elle organise des offensives de grande envergure. En 2025, les forces de l'ordre ont enregistré 453 200 crimes et délits liés au numérique, marquant une hausse de 14%. Cette montée en puissance transforme la gestion des identités et la protection des infrastructures critiques en un véritable champ de bataille stratégique.

L'obsolescence de l'authentification classique

Le mot de passe est devenu le maillon faible d'une défense de plus en plus poreuse. Les fuites de données massives, comme la découverte de 16 milliards d'identifiants en juin dernier, démontrent que la réutilisation et le mauvais stockage des secrets sont des failles systémiques. Pour les attaquants, un mot de moins de huit caractères est une cible facile, déchiffrable en quelques secondes.

La transition vers l'ère post-mot de passe s'accélère avec l'alliance FIDO, portée par des géants comme Google et Microsoft, qui prônent l'usage de clés d'accès (passkeys) basées sur la biométrie ou un appareil tiers. Cette stratégie vise à empêcher l'utilisateur de donner accidentellement sa clé à un site malveillant. Toutefois, cette transition ressemble à un changement de tactique complexe : si elle offre une protection supérieure, elle impose de nouveaux réflexes de sécurité sur les appareils de confiance (smartphones), qui deviennent eux-mêmes des cibles prioritaires.

La vulnérabilité systémique des données personnelles

Les violations de données ne sont plus seulement des incidents isolés, elles frappent désormais avec une puissance de feu inédite. En 2025, la CNIL a été notifiée de 17 802 violations de données personnelles, contre 5 630 en 2024. Cette explosion s'explique par des attaques ciblant des éditeurs de logiciels, provoquant des notifications massives pour les entreprises clientes.

Le piratage demeure le moteur principal de cette insécurité, représentant 50% des incidents signalés par la CNIL. Qu'il s'agisse de comptes compromis ou de rançongiciels, l'objectif est clair : l'exfiltration. À titre d'exemple, des plateformes comme Alaxione ont vu les données de 6,8 millions d'utilisateurs dérobées. Dans ce contexte, la sécurisation des accès et l'analyse active de la journalisation ne sont plus des options, mais des impératifs de défense.

Les infrastructures vitales : un nouveau terrain de jeu cyberphysique

Si le vol de données est une menace, le sabotage des systèmes opérationnels constitue un risque d'une autre dimension. La numérisation transforme les réseaux d'eau en environnements cyberphysiques pilotés par des systèmes industriels SCADA, où chaque vulnérabilité peut avoir des conséquences réelles sur la santé publique et la sécurité nationale.

Les infrastructures hydrauliques sont devenues des cibles de choix pour les acteurs étatiques ou affiliés. Fin juillet 2026, une attaque coordonnée a visé plus de 30 réseaux d'eau communautaires dans le Minnesota. Au Canada, une usine de Saint-Noël a subi une intrusion visant à modifier le dosage du chlore ou à désactiver les alarmes. Ces attaques ne cherchent pas seulement à voler, mais à prendre le contrôle : manipuler des vannes, provoquer des inondations ou paralyser la distribution par des rançongiciels.

La défense-in-depth face aux menaces coordonnées

La protection de ces réseaux critiques nécessite une approche où chaque couche agit comme un joueur de défense en équipe. Les petites régies d'eau, souvent dépourvues de moyens financiers et de compétences spécialisées, constituent les points de rupture les plus fragiles de la chaîne.

L'intégration croissante de l'Internet des Objets (IoT) et du cloud élargit la surface d'attaque, créant des passerelles entre le monde informatique et les systèmes opérationnels (OT). Face à ces menaces qui peuvent transformer une ressource vitale en arme de guerre, la stratégie doit passer du réactif au proactif. Il ne s'agit plus seulement de protéger des données, mais de garantir l'intégrité de services essentiels dont la vie de nos sociétés dépend.