Statistiques sur les pertes de données en 2025 : 77 % sont dues à des actions internes

Préface

• 77% d'organisations 58 % des entreprises ont subi au moins un incident de perte de données lié à une personne interne au cours des 18 derniers mois, et 58 % d'entre elles ont signalé six incidents ou plus.^[1]
• 62 % des incidents de perte de données internes Il s'agissait d'utilisateurs négligents ou compromis plutôt que d'employés malveillants avérés.^[1]
• 70% d'organisations ont encore été victimes d'attaques de ransomware en 2024-2025, et parmi celles qui ont été attaquées, seulement 10 % ont récupéré plus de 90 % de leurs données.^[3]
• Seulement 35 % des organisations pourraient en réalité se remettre d'une interruption de service en moins d'une journée, malgré le fait que plus de 60 % pensent le contraire.^[2]

1. Prévalence des pertes de données en 2025

Les incidents de perte de données ne sont ni isolés ni rares. Une vaste enquête menée en 2025 par Fortinet et Cybersecurity Insiders auprès de 883 professionnels de l'informatique et de la cybersécurité a révélé que… 77 % des organisations ont subi au moins un incident de perte de données lié à une personne interne au cours des 18 derniers mois..^[1] Plus inquiétant encore, il ne s'agissait pas d'un événement isolé pour la plupart : 37 % ont signalé entre 6 et 20 incidents, et 21 % ont subi plus de 20 incidents au cours de la même période.^[1]

Les attaques par rançongiciel aggravent considérablement la situation. Selon le rapport 2025 de Veeam sur les tendances et les stratégies proactives en matière de rançongiciel, basé sur une enquête menée auprès de 1 300 organisations, 70 % ont subi une attaque de ransomware au cours de l'année précédente. — une légère amélioration par rapport au chiffre de 75 % enregistré l'année précédente, mais qui reste une proportion alarmante.^[3] Parmi les personnes attaquées, les résultats en matière de récupération de données ont été médiocres : seulement 10 % ont réussi à récupérer plus de 90 % de leurs données, tandis que 57 % en ont récupéré moins de la moitié.^[3]

Une enquête mondiale distincte menée par Absolute Security auprès de 750 RSSI d'entreprises a révélé que En 2025, 55 % des organisations ont subi une cyberattaque, une infection par ransomware, une compromission ou une fuite de données ayant rendu leurs terminaux inopérants..^[4]

2. Principales causes de perte de données

2.1 Erreur humaine et négligence : le principal facteur

Contrairement à l'idée reçue selon laquelle la perte de données serait principalement due à des cyberattaques, la cause la plus fréquente en 2025 reste le comportement humain, et plus particulièrement la négligence ou le manque d'information des employés. D'après l'enquête Fortinet/Cybersecurity Insiders, 62 % des incidents de perte de données internes ont été attribués à des utilisateurs négligents ou compromis.Seulement 16 % des cas impliquaient une intention malveillante confirmée. Pour 12 % d'entre eux, l'origine de l'intention restait indéterminée.^[1]

Concernant plus spécifiquement les environnements SaaS, le rapport Unitrends State of Backup and Recovery 2025 — basé sur les réponses de 3 051 professionnels de l’informatique du monde entier — a identifié les principales causes de perte de données SaaS suivantes :^[2]

• Suppression accidentelle ou erreur humaine — citée par 34 % des répondants comme la principale cause
• Mauvaise configuration — causées par des erreurs lors de l'installation ou de la maintenance, responsables de plus de 30 % des incidents
• Problèmes d'intégration — conflits ou écrasements causés par des intégrations d'applications tierces, représentant 30 % des cas
• acteurs de menace externes — Les cyberattaques ciblant les plateformes SaaS sont citées par 29 % des utilisateurs.
• Initiés malveillants — Sabotage intentionnel ou vol de données par des employés, reconnu par 27 %

2.2 Causes des pannes sur site

Pour les environnements sur site traditionnels, le rapport Unitrends indique que les pannes matérielles des serveurs ont été la principale cause d'interruptions de service au cours des 12 derniers mois, affectant 22 % des organisations. Les interruptions de service des fournisseurs d'accès Internet (FAI) ont représenté 19 % des pannes, tandis que les erreurs humaines et les attaques par rançongiciel ont chacune causé 18 % des interruptions. Les catastrophes naturelles ont contribué à 12 % des cas, et seulement 10 % des organisations n'ont signalé aucune interruption de service.^[2]

Cause de la panne sur site	% des organisations
panne matérielle du serveur	22 %
Panne du fournisseur d'accès Internet (FAI)	19 %
Erreur humaine	18 %
Attaque Ransomware	18 %
Catastrophes naturelles	12 %
Aucune panne constatée	10 %

Source : Rapport Unitrends sur l'état de la sauvegarde et de la restauration 2025^[2]

3. Impact financier et commercial de la perte de données

3.1 Pertes financières directes

Les conséquences financières des incidents de perte de données en 2025 sont considérables et, pour de nombreuses organisations, potentiellement existentielles. Selon l'enquête Fortinet/Cybersecurity Insiders, 76 % des organisations ont déclaré des pertes supérieures à 100 000 $ lors de leur incident interne le plus important.Parmi celles-ci, 41 % ont subi des pertes comprises entre 1 et 10 millions de dollars, et 9 % ont déclaré des pertes supérieures à 10 millions de dollars.^[1]

3.2 Conséquences opérationnelles et réputationnelles

Les pertes financières ne représentent qu'une dimension de l'impact d'une perte de données. Le rapport Fortinet/Cybersecurity Insiders a constaté que lors de leurs incidents les plus graves :^[1]

• 45 % des organisations ont déclaré des pertes de revenus ou des pertes financières comme principale conséquence
• 43 % dommages à la réputation invoqués
• 39 % perturbations opérationnelles constatées
• 36 % exposé aux risques juridiques et réglementaires
• 29 % perte signalée de propriété intellectuelle
• Plus que 8% a déclaré que l'incident n'avait eu aucun impact significatif

Cela signifie que dans près de neuf incidents de perte de données importants sur dix, les organisations ont subi des conséquences qu'elles pouvaient concrètement quantifier, allant des pertes de revenus et des amendes réglementaires aux atteintes à l'image de marque et à la paralysie opérationnelle.

3.3 Durée d'indisponibilité

Les interruptions de service dues aux pertes de données et aux cyberincidents ont duré bien plus longtemps que prévu par la plupart des organisations. Une enquête mondiale menée par Absolute Security auprès de 750 RSSI d'entreprises a révélé que 57 % des organisations ont mis en moyenne plus de 4.5 jours pour parvenir à une remédiation et un rétablissement complets.19 % des personnes interrogées ont indiqué que leurs efforts de rétablissement avaient duré jusqu'à deux semaines. Aucun répondant n'a pu se remettre d'une cyberattaque en une seule journée au cours de l'année écoulée.^[4]

Le rapport Unitrends 2025 confirme le défi du temps de récupération : plus de 60 % des personnes interrogées pensaient pouvoir se remettre d’une interruption de service en moins d’une journée, mais en réalité, seulement 35 % y sont parvenues.^[2] Parmi ceux qui ont subi des pannes sur site :

• 30 % ont subi une interruption de service de moins d'une journée.
• 22 % ont subi une interruption de service de 2 à 3 jours.
• 18 % ont subi une journée complète de perturbation.
• 11 % ont subi une interruption de service de 4 à 6 jours.
• 7 % ont connu une semaine ou plus
• 2 % n'ont pas pu récupérer du tout leurs charges de travail impactées^[2]

4. Les rançongiciels comme vecteur de perte de données

Les rançongiciels constituent une forme de perte de données particulièrement dévastatrice, car ils associent l'inaccessibilité due au chiffrement à l'extorsion, à la perturbation des activités et, de plus en plus, à l'exfiltration de données. Le rapport Veeam « Tendances des rançongiciels 2025 », basé sur une enquête menée auprès de 1 300 organisations, dont 900 ayant subi des attaques de ce type, offre un panorama complet de cette menace.

4.1 Prévalence des attaques et résultats de la récupération

70 % des organisations ont été victimes d'attaques de ransomware au cours de l'année écoulée., contre 75 % l'année précédente – une légère amélioration attribuée à une meilleure préparation et à une collaboration accrue au sein des équipes de sécurité informatique.^[3] Cependant, l'histoire de la récupération des données reste profondément troublante :

• Plus que 10 % Les organisations attaquées ont récupéré plus de 90 % de leurs données.
• 57 % Ils ont récupéré moins de 50 % de leurs données après une attaque.
• 33 % des charges de travail de production ont été perturbées par attaque
• 66 % 34 % des référentiels de sauvegarde ont été touchés, modifiés ou supprimés par des attaquants.^[3][5]

4.2 L'écart de confiance

L'une des conclusions marquantes de l'étude Veeam concerne le décalage entre le niveau de préparation perçu et le niveau de préparation réel. 69 % des victimes de rançongiciels ont déclaré qu'elles pensaient être suffisamment préparées avant l'attaque. — et pourtant, ce niveau de confiance a chuté de plus de 20 points de pourcentage suite à cet incident.^[5] Les DSI ont enregistré la baisse la plus marquée, avec une diminution de 30 % de leur niveau de préparation après l'attaque, contre une baisse de 15 % pour les RSSI, ce qui suggère que les responsables de la sécurité ont une vision plus réaliste de la situation de leur organisation.

De plus, bien que 98 % des organisations interrogées disposaient d'un plan d'action en cas de ransomware, moins de la moitié y avaient inclus des éléments techniques critiques : seulement 44 % avaient documenté les procédures et la fréquence de vérification des sauvegardes, et seulement 30 % avaient une chaîne de commandement prédéfinie pour la réponse aux incidents.^[3]

5. Sauvegarde et restauration : la réalité de la préparation

5.1 Lacunes en matière de confiance, de SaaS et de protection du cloud

La confiance des entreprises dans les systèmes de sauvegarde reste faible dans l'ensemble du secteur. Le rapport Unitrends « État de la sauvegarde et de la restauration 2025 » a constaté que Seulement 40 % des professionnels de l'informatique se sont déclarés confiants que leurs solutions de sauvegarde et de restauration pouvaient protéger les données critiques en cas de crise.et plus de 50 % prévoient de changer leur solution de sauvegarde principale au cours de la prochaine année, citant le coût, les capacités de reprise après sinistre et l'insuffisance des tests comme principaux facteurs.^[2]

Alors que les applications SaaS deviennent le principal référentiel de données critiques pour les entreprises (Microsoft 365 étant utilisé par plus de 50 % des organisations, Google Workspace par 35 % et Salesforce par 25 %), les lacunes en matière de protection spécifique aux SaaS sont critiques. Seules 42 % des organisations parviennent à récupérer des données SaaS perdues en quelques heures ; 25 % ont besoin de plusieurs jours, 10 % de plusieurs semaines et 2 % ne peuvent pas les récupérer du tout. Malgré cela, 25 % des organisations n'ont mis en place aucune politique ni aucun contrôle pour empêcher les accès malveillants à leur infrastructure de sauvegarde..^[2]

Les charges de travail dans le cloud sont confrontées à des risques similaires. Plus de 50 % des charges de travail s'exécutent désormais dans le cloud public — et ce chiffre devrait atteindre 60 % d'ici 24 mois — pourtant 8 % des entreprises ne sauvegardent absolument pas leurs données dans le cloud public., laissant ainsi ces charges de travail entièrement vulnérables aux ransomwares, aux erreurs de configuration ou à la suppression accidentelle.^[2]

5.2 Tests de sauvegarde et alertes de récupération

La fiabilité de toute solution de sauvegarde repose sur des tests réguliers et vérifiés ; or, la plupart des organisations sont loin du compte. D'après le rapport Unitrends 2025, seules 15 % 25 % des organisations effectuent des tests de sauvegarde quotidiennement, 25 % des tests hebdomadaires et 24 % des tests mensuels. Les tests de reprise après sinistre sont encore moins fréquents : seulement 100 % des organisations effectuent des tests de sauvegarde quotidiennement. 11 % Tester quotidiennement les capacités de reprise après sinistre, et 12 % des tests sont effectués de manière ponctuelle ou pas du tout.^[2]

Les lacunes en matière d'alerte aggravent le risque : 19 % des organisations ne sauraient pas qu'une sauvegarde a échoué à moins que la restauration elle-même n'échoue.et 10 % ont admis qu’ils ne recevraient aucune notification en cas d’oubli de sauvegarde, laissant ainsi des failles de protection critiques invisibles jusqu’au moment d’une perte de données réelle.^[2]

6. Conclusion : Un risque persistant, évolutif et sous-estimé

Les statistiques de 2025 sur les pertes de données montrent que la négligence interne, les erreurs de configuration des solutions SaaS, les pannes matérielles, les ransomwares et une préparation insuffisante à la reprise d'activité contribuent tous à rendre les données indisponibles ou irrécupérables. Le principal avertissement concerne l'écart de reprise d'activité : plus de 60 % des organisations pensent pouvoir se remettre d'un incident majeur en moins de 24 heures, mais seulement 35 % y parviennent réellement. Pour réduire les risques, les entreprises doivent renforcer leurs contrôles des risques internes, améliorer la protection de leurs données SaaS et cloud, effectuer des tests réguliers de sauvegarde et de reprise après sinistre, et mettre en place des plans de reprise d'activité éprouvés avant tout nouvel incident.

---