En septembre 2026, les organisations suisses ont subi près de 2000 attaques par semaine, presque le double de l’an dernier. Notre synthèse des tendances et nos recommandations.

L’essentiel

Depuis juin 2026, les cyberattaques progressent nettement en Suisse comme dans le monde. En septembre, les organisations suisses ont subi en moyenne 1928 attaques par semaine, presque deux fois plus qu’un an plus tôt. Le rançongiciel reste la menace numéro un pour les entreprises, et la hausse devrait se poursuivre début 2027.

1. Le nombre d’attaques

En Suisse — d’après la télémétrie Check Point (tentatives détectées par organisation, pas uniquement les attaques réussies) :

Juin : 1504 attaques/semaine/organisation (+44 % sur un an)
Juillet : 1489 (+35 %)
Août : 1515 (+36 %)
Septembre : 1928 (presque x2)

Malgré cette hausse, la Suisse reste sous la moyenne européenne de 2545 attaques par semaine et par organisation (septembre 2026).

Dans le monde : victimes de rançongiciels revendiquées sur les sites de fuite des groupes criminels (Breachsense) :

Juin : 707 victimes
Juillet : environ 811 victimes
Août : 964 victimes, le mois le plus élevé de 2026
Septembre : 789 victimes, en recul de 18 % sur août

Au total, environ 3270 victimes revendiquées de juin à septembre 2026 — le chiffre réel est plus élevé, car toutes les victimes ne sont pas publiées.

2. Les types d’attaques dominants

Rançongiciel avec double extorsion : vol des données, puis chiffrement et menace de publication.
Extorsion sans chiffrement : en août, une campagne CL0P a compromis plus de 40 organisations par simple vol silencieux de données.
Hameçonnage et e-mails malveillants : premières causes des attaques par rançongiciel (respectivement 24 % et 26 % des cas selon Sophos).
Accès distants exposés : VPN et services d’accès à distance mal protégés, principale porte d’entrée observée par Kroll.
Groupes les plus actifs : The Gentlemen (13 % des attaques publiées en septembre), Qilin, DeadLock et Akira.

3. Les organisations ciblées

En Suisse : l’administration publique reste la plus visée, devant la santé, puis les biens de consommation et services.
Dans le monde : la santé est le secteur le plus touché en septembre, pour le quatrième mois consécutif, suivie de l’industrie et des services aux entreprises.
PME : le groupe Orova, apparu en mai 2026, cible spécifiquement les PME. Aucune taille d’entreprise n’est épargnée.

4. Tendances pour les six prochains mois

Projection établie à partir des tendances observées ; il ne s’agit pas d’une prévision officielle chiffrée.

Pourquoi la hausse devrait se poursuivre : accélération au second semestre (+60 % en juillet, +25 % en août selon Cyble), chaque mois de 2026 ayant dépassé la moyenne mensuelle de 2025, et plus d’un nouveau groupe de rançongiciel par semaine en moyenne (146 groupes actifs en juin 2026 selon Black Kite).

Ce qui devrait marquer début 2027 :

IA côté attaquants : hameçonnage plus crédible, y compris en français et en allemand.
Extorsion sans chiffrement : attaques plus discrètes et plus rapides.
Fournisseurs et sous-traitants : un prestataire IT compromis peut exposer des dizaines de clients.
Cibles prioritaires : santé, administrations et PME.

Si la dynamique de 2026 se maintient, le nombre d’attaques hebdomadaires par organisation en Suisse devrait rester au-dessus de 1500 à 2000.

5. Nos recommandations

Authentification multifacteur sur la messagerie, le VPN et tous les accès à distance.
Mises à jour sans délai des équipements exposés à Internet (pare-feu, VPN, serveurs).
Formation à l’hameçonnage avec des exercices réguliers pour les collaborateurs.
Sauvegardes hors ligne testées régulièrement par une restauration réelle.
Plan de réponse à incident : qui appeler, qui décide, comment communiquer.

Besoin d’un audit ou d’un accompagnement ? Contactez-nous →

Sources : Netzwoche / Check Point Suisse, Breachsense, Cyble, Sophos State of Ransomware 2026, Kroll Threat Intelligence Spotlight, Black Kite.

Cybermenaces : bilan juin-octobre 2026 et tendances pour 2027