Cybersécurité : Thales identifie les trois grandes menaces de 2025 et alerte sur la fragilité du chiffrement à l'ère du quantique

AVIS D’EXPERT

Dans son dernier rapport mondial sur la sécurité des données, le groupe Thales dresse un état des lieux des menaces cyber qui pèsent en 2025 sur les entreprises et les institutions. L’enquête, menée auprès de 3 100 professionnels de l’informatique dans 20 pays, met en évidence un paysage en transformation, où les menaces historiques conservent une efficacité redoutable tandis que les inquiétudes liées aux technologies émergentes, notamment l’informatique quantique, s’installent durablement dans l’agenda des décideurs. 

Les logiciels malveillants conservent cette année encore la première place parmi les menaces les plus redoutées. Si les pratiques défensives se sont renforcées, ces attaques restent fréquentes, ciblées et adaptables. Le phishing, ou hameçonnage, s’impose désormais comme la deuxième source d’inquiétude pour les RSSI, supplantant les ransomwares qui reculent légèrement mais restent actifs. La montée en puissance du phishing souligne la vulnérabilité persistante du facteur humain, devenu le principal point d’entrée des cyberattaques. 

Cette hiérarchie rappelle que la cybercriminalité s’appuie sur des leviers éprouvés, reposant sur l’ingénierie sociale et l’exploitation des faiblesses comportementales plutôt que sur des failles techniques complexes. Toutefois, les chiffres révèlent un progrès mesuré : alors que 56 % des entreprises déclaraient avoir subi une violation de données en 2021, elles ne sont plus que 45 % en 2025. Les incidents signalés sont également en baisse, passant de 23 % à 14 % en un an, selon les chiffres du groupe français. 

Le rapport souligne également une préoccupation croissante autour de l’émergence de l’informatique quantique. Désormais considérée comme une menace tangible à moyen terme, cette technologie est perçue comme une remise en cause possible des fondements actuels du chiffrement. Près de deux tiers des répondants (63 %) estiment que les algorithmes actuels risquent de devenir obsolètes sous l’effet de la puissance de calcul attendue des futurs ordinateurs quantiques. 

Une inquiétude particulière réside dans la stratégie dite Harvest now, decrypt later : des acteurs malveillants collectent dès aujourd’hui des données chiffrées, en anticipant la capacité future à les décrypter. Plus de 58 % des entreprises interrogées disent redouter cette tactique, qui repose sur une perspective à long terme mais menace des données sensibles qui restent exploitables bien au-delà de leur période d’émission. 

En réponse, 60 % des organisations déclarent avoir entamé une réflexion ou un déploiement de solutions de cryptographie dites « post-quantiques ». Pour Todd Moore, vice-président Data Security chez Thales, le temps joue contre les acteurs économiques : « Les délais de migration sont très courts, et tout retard pourrait exposer des données critiques, notamment dans les secteurs régulés ou industriels. » Les experts estiment que les premières ruptures dans la robustesse des systèmes de chiffrement pourraient survenir dès la fin de la décennie.