Phishing : les français se montrent les plus prudents au monde !

Article mis à jour le 25 mars 2025.

Alors que les cyberattaques et les escroqueries numériques se multiplient, la question de la sécurité en ligne devient plus pressante que jamais. Un rapport récent de KnowBe4 révèle que les Français affichent une prudence remarquable face aux menaces de phishing. Bien que leur confiance dans leur capacité à détecter des fraudes reste relativement faible, ils s’avèrent logiquement être moins touchés par ces attaques que leurs homologues étrangers. Ce contraste souligne les défis et les enjeux auxquels font face les entreprises en matière de formation à la cybersécurité. Plongeons ensemble dans cette analyse des comportements des salariés en France concernant la cybersécurité et leurs perceptions des menaces numériques.

Sommaire :

• Une méfiance révélatrice : comprendre le paradoxe français
• Jeunes et cyberattaques : la cible privilégiée
• Deepfakes et intelligence artificielle : les nouvelles menaces
• Stratégies de sensibilisation et formation en entreprise

Une méfiance révélatrice : comprendre le paradoxe français

Les chiffres parlent d’eux-mêmes : d’après le rapport de KnowBe4, seulement 67,72 % des salariés français pensent être capables de reconnaître un email de phishing. Ce résultat, le plus bas parmi les pays analysés, soulève des questions. En effet, cette méfiance ne se limite pas qu’au phishing, elle englobe également d’autres formes d’attaques, telles que le smishing, le vishing et même la manipulation par le biais des réseaux sociaux.

Pour mieux saisir ce paradoxe, comparons les chiffres suivants :

La comparaison révèle une vérité frappante : malgré un niveau de confiance perçu relativement faible, les Français semblent se protéger mieux que d’autres nationalités face aux cyberattaques. Comment interpréter ce phénomène ? Alors que la méfiance pourrait être perçue comme une faiblesse, elle semble en réalité constituer un mécanisme de défense efficace contre les menaces numériques.

Une analyse des comportements : lucidité ou manque de confiance ?

Il convient de se demander si cette défiance généralisée est véritablement un handicap pour les salariés français. En effet, alors que la tendance dans d’autres pays peut souvent mener à une surestimation de leurs compétences en matière de cybersécurité, les travailleurs français semblent au contraire adopter une posture de prudence réfléchie. Ce constat soulève une question essentielle : est-ce que la modestie dans ce domaine pourrait finalement s’avérer être une alliée précieuse ?

Un autre élément fondamental à prendre en compte est que presque 48 % des actifs français ont déjà été victimes d’une cyberattaque. Ce chiffre, bien qu’élevé, reste légèrement en dessous de la moyenne mondiale. Voici quelques chiffres clés :

• Prudence face aux emails frauduleux : 67 % des salariés s’en disent capables.
• Proportion d’individus ayant déjà subi des cyberattaques : près de 48 %.
• Écart significatif entre perception de compétence et réalité des attaques.

Jeunes et cyberattaques : la cible privilégiée

Un aspect préoccupant qui émerge de cette étude est la vulnérabilité des jeunes générations face aux cybermenaces, en particulier celles des 16-24 ans. Avec un taux de victimisation atteignant 74 %, cette tranche d’âge semble particulièrement exposée. Loin de ce que l’on pourrait penser, ce n’est pas la maturité numérique qui les protège, mais plutôt une certaine naïveté quant aux dangers réels qui les guettent. Les comportements en ligne, souvent imprévisibles chez les plus jeunes, révèlent un excès de confiance vis-à-vis de la technologie qu’ils utilisent quotidiennement.

Les résultats des sondages mettent également en lumière le fait que les salariés plus âgés, ceux de plus de 55 ans, affichent un taux de victimisation beaucoup plus faible, à seulement 35,6 %. Ce constat fait réfléchir sur l’impact de l’expérience et de la prudence face aux menaces numériques. Pour les jeunes, la familiarité avec le numérique se transforme parfois en imprudence.

Les conséquences d’une utilisation irresponsable des outils numériques

Il est crucial de prendre en compte que les jeunes actifs, souvent qualifiés de « digital natives », ont grandi avec la technologie, ce qui pourrait sembler les avantager. Pourtant, il apparaît qu’une utilisation invasive et répétée des réseaux peut accroître leur vulnérabilité. Voici quelques exemples des conséquences notables :

• Utilisation excessive des réseaux sociaux, souvent porte ouverte aux tentatives d’escroquerie.
• Confiance aveugle dans les informations et les liens reçus en ligne.
• Inattention à la sécurité des données personnelles.

Deepfakes et intelligence artificielle : les nouvelles menaces

À mesure que l’on avance vers 2025, une des menaces émergentes qui suscite des inquiétudes grandissantes est celle des deepfakes. Ces contenus falsifiés, qui semblent extrêmement réalistes, nécessitent un degré de vigilance accru. Selon le rapport de KnowBe4, seulement 56 % des répondants se sentent capables de détecter une telle fraude, et 10,4 % avouent y avoir déjà succombé. Ce phénomène soulève une question cruciale sur l’avenir de la cybersécurité : comment les entreprises peuvent-elles se préparer à ces nouvelles formes d’escroqueries ?

Il est important de réaliser que derrière chaque deepfake se cache une technologie alimentée par l’IA qui évolue rapidement, mettant en évidence la nécessité d’une formation continue des collaborateurspour détecter ces nouvelles menaces. Comme l’indique Martin Kraemer, expert en cybersécurité, « en 2025, les deepfakes ne seront plus de simples montages grossiers, mais des créations raffinées à même de tromper même les plus prudents. »

Les défis à relever avec des exemples d’escroqueries marquantes

Pour mieux appréhender cette problématique, examinons quelques exemples récents d’escroqueries marquantes utilisant les deepfakes :

• Deepfake d’un PDG : des directeurs d’entreprise ont été victimes de faux appels vidéoconférence, entraînant des pertes financières considérables.
• Escroqueries par email utilisant des deepfakes pour manipuler des employés et obtenir des informations sensibles.
• Utilisation des deepfakes dans des campagnes de désinformation, perturbant des événements politiques ou économiques.

Stratégies de sensibilisation et formation en entreprise

Face à une réalité aussi préoccupante, il devient impératif pour les entreprises d’adopter une approche proactive en matière de cybersécurité. Les dirigeants doivent comprendre que la confiance auto-déclarée de leurs employés ne suffit pas à garantir leur sécurité en ligne. Ainsi, la mise en place de programmes de sensibilisation et de formation est essentielle. Voici quelques pistes à explorer :

• Développement de modules de formation personnalisés en cybersécurité.
• Mise en place de simulations de phishing régulières pour évaluer le niveau de préparation des équipes.
• Intégration d’experts externes comme Orange CyberDefense ou Sopra Steria pour évaluer les vulnérabilités.

Pour illustrer l’efficacité des programmes de sensibilisation, plusieurs entreprises ayant collaboré avec des spécialistes en cybersécurité tels que McAfee, Kaspersky, ou Norton ont remarqué une réduction significative des incidents liés au phishing dans leurs effectifs. L’important est de comprendre que le contexte doit évoluer en fonction des nouvelles menaces, en adaptant les méthodes de formation aux risques les plus actuels.

Pourquoi investir dans la cybersécurité est crucial en 2025

Investir dans des solutions de cybersécurité est plus qu’une obligation : c’est une nécessité. Ce contexte renforce l’idée que la prévention est de mise. Voici quelques bénéfices à considérer :

• Réduction du nombre d’incidents de sécurité alimentés par la méconnaissance des employés.
• Amélioration du climat de confiance au sein de l’entreprise.
• Protection des données et réputation de l’entreprise, essentielle à long terme.

Aurélien Lifort

Journaliste économique et auteur, je m’attache à décrypter les grandes tendances économiques mondiales et à rendre accessibles des concepts complexes. Mon parcours m’a conduit à collaborer avec divers médias nationaux, où j’ai analysé les réformes majeures et leurs répercussions sur la société.