La vague de cybercriminalité atteint de nouvelles dimensions
Le rapport national sur la cybercriminalité 2025 dresse un tableau préoccupant de la situation de la sécurité informatique en Allemagne. Avec environ 334 000 cas de cybercriminalité au sens strict enregistrés, la République fédérale, troisième économie mondiale, demeure une cible centrale dans le cyberespace. Le volume de dommages estimé atteint un nouveau record de 202,4 milliards d'euros, soit environ 4,5 % du produit intérieur brut.
La forte proportion d'attaques transfrontalières est particulièrement alarmante : environ 207 888 faits ont été commis depuis l'étranger ou depuis des lieux inconnus. Cette évolution complique considérablement les poursuites et souligne la dimension internationale de la cybercriminalité.
Rançongiciels et attaques DDoS au premier plan
Les rançongiciels restent très dangereux
Les attaques par rançongiciel demeurent l'une des menaces les plus dangereuses pour les entreprises et les institutions publiques allemandes. Les statistiques recensent 1 041 attaques par rançongiciel signalées en 2025, soit une hausse de 10 % par rapport à l'année précédente. Le total des rançons versées s'élève à environ 15,5 millions de dollars américains.
Malgré la hausse du nombre d'attaques, le nombre de paiements effectifs diminue, ce qui témoigne d'une résilience croissante de nombreuses organisations. Des mesures internationales telles que l'« opération Endgame » ont déjà montré de premiers succès dans la lutte contre les infrastructures de maliciels et ont conduit à l'identification de suspects.
Forte augmentation des attaques par saturation
L'évolution des attaques DDoS (attaques par saturation) est plus spectaculaire encore : avec 36 706 cas en 2025, les autorités enregistrent une hausse de 25 % par rapport à l'année précédente. Le groupe hacktiviste « NoName057(16) » se montre particulièrement actif et vise spécifiquement des institutions allemandes – notamment dans le contexte géopolitique lié à l'Ukraine.
Les attaques visent avant tout des administrations, des services publics ainsi que des entreprises de transport et de logistique. En riposte, les autorités de sécurité internationales ont mené les opérations « Eastwood » et « PowerOFF » contre les infrastructures correspondantes et les services dits stressers.
L'intelligence artificielle, facteur de rupture
Un moteur central de l'évolution actuelle est le recours accru à l'intelligence artificielle dans la cybercriminalité. Les cybercriminels utilisent les technologies d'IA pour automatiser les attaques, sélectionner leurs cibles avec plus de précision et professionnaliser leurs méthodes. Cette évolution donne à la menace une qualité nouvelle, les attaques devenant plus rapides, plus ciblées et plus difficiles à détecter.
Dans le même temps, l'IA ouvre aussi de nouvelles possibilités pour la cyberdéfense, en particulier pour la détection précoce des vulnérabilités. Cette double nature en fait un facteur déterminant du futur paysage de la cybersécurité.
Un chiffre noir élevé et des enquêtes difficiles
Les chiffres officiels ne représentent que la partie émergée de l'iceberg. En raison d'un important chiffre noir, le nombre réel de cyberattaques est probablement bien supérieur. Les autorités de sécurité estiment que de nombreux cas ne sont ni signalés ni détectés. La part considérable d'attaques transfrontalières ou anonymisées complique en outre les poursuites.
Réponse de l'État : renforcement des capacités de défense
Face à cette évolution dramatique, le ministre fédéral de l'Intérieur Alexander Dobrindt a annoncé un renforcement des autorités de sécurité. « Les cybercriminels attaquent l'Allemagne chaque jour – nos entreprises, nos administrations et nos infrastructures », a-t-il souligné. La réponse consiste en un élargissement des prérogatives, des équipements techniques et de la capacité d'action des autorités.
Martina Link, vice-présidente du BKA, a rappelé les succès des mesures prises jusqu'ici, tout en mettant en garde contre tout relâchement : « Nos mesures efficaces contre la cybercriminalité montrent que l'action policière produit des effets – elles ne doivent toutefois pas masquer une situation de menace toujours très évolutive dans le cyberespace. Les cybercriminels adaptent continuellement leurs méthodes et accroissent ainsi la pression sur l'État, l'économie et la société. »
Perspectives : une menace toujours très évolutive
Les chiffres du rapport national sur la cybercriminalité 2025 montrent que l'Allemagne reste dans le viseur des cybercriminels internationaux. La combinaison du poids économique du pays, de la numérisation croissante et du contexte géopolitique en fait une cible attrayante.
L'intégration des technologies d'IA continuera de transformer le paysage des menaces, créant à la fois de nouveaux risques et de nouvelles possibilités de défense. L'essentiel sera de savoir avec quelle rapidité et quelle efficacité l'État, l'économie et la société pourront réagir à ces évolutions. Le renforcement annoncé des autorités de sécurité n'est à cet égard qu'un élément d'une stratégie globale de cybersécurité, qui doit également comprendre des mesures préventives et le renforcement de la résilience des infrastructures critiques.
