Sophos publie son édition France du « State of Ransomware 2026 »

Après la publication en juillet dernier des résultats mondiaux de son étude annuelle« The State of Ransomware 2026 », Sophos, l’un des premiers fournisseurs mondiaux de cybersécurité, dévoile les résultats spécifiques à la France, basés sur les retours de 129 responsables IT et cybersécurité français ayant subi une attaque par ransomware au cours des 12 derniers.

Ces résultats soulignent une vulnérabilité particulièrement marquée dans le pays autour de la sécurité des identités et des accès distants, alors même que le coût des attaques s’envole, malgré une légère baisse des rançons demandées (500 000 $ en médiane, soit -22 % par rapport à 2025).

Parmi les principaux enseignements :

• 85% des entreprises françaises victimes confirment que leur incident de ransomware était le même événement que leur attaque d’identité la plus significative contre 67% au niveau mondial.
• 2,02 millions de dollars, c’est le coût moyen supporté par les organisations françaises pour se remettre d’une attaque (hors rançon), en hausse de 65% par rapport à 2025 (1,22 M$).
• La France enregistre le taux le plus élevé parmi tous les pays étudiés d’attaques entrées via un VPN (15%).

À l’occasion de la parution de ces chiffres, Bruno Durand, Vice-président Europe du Sud chez Sophos, déclare « Ces résultats confirment une réalité que nous constatons de plus en plus souvent en France, le ransomware est désormais autant une crise de l’identité qu’un problème de malware. Avec 85 % des victimes françaises considérant leur attaque comme leur incident d’identité le plus grave, il devient urgent de sécuriser les accès, au-delà de la seule protection des postes de travail. Le coût moyen de récupération, qui dépasse 2 millions de dollars, montre que l’inaction coûte désormais bien plus cher que la prévention. »

À propos de Sophos

Sophos est un leader mondial de la cybersécurité, qui protège plus de 600 000 entreprises dans le monde grâce au premier système de défense natif IA du secteur. Il s’agit d’une architecture unique et connectée où chaque point de contrôle fonctionne comme un tout. Grâce à l’IA agentique et à l’expertise d’une équipe d’élite, Sophos détecte, analyse et neutralise les menaces avant qu’elles ne perturbent l’activité des entreprises. En collaboration avec un écosystème mondial de MSPs, de revendeurs et de partenaires technologiques, Sophos compile les informations issues de chaque menace rencontrée et de chaque environnement protégé afin de renforcer sans cesse la protection de chaque client. Le siège social de Sophos est situé à Oxford, au Royaume-Uni. Pour plus d’informations, consultez le site www.sophos.com/fr