Un bilan contrasté : progrès opérationnels mais nouvelles menaces
Le récent Eset Cyber Readiness Index 2026, réalisé auprès de 4 400 décideurs de PME dans treize pays, dresse un tableau nuancé : les petites et moyennes entreprises affichent une confiance renforcée dans leurs dispositifs de cybersécurité, mais elles sont de plus en plus préoccupées par les attaques tirant parti de l'intelligence artificielle et par les vulnérabilités des chaînes d'approvisionnement.
Des indicateurs en nette amélioration
Selon l'étude, la formation des collaborateurs et les allocations budgétaires constituent des leviers qui expliquent en grande partie cette progression. Parmi les éléments positifs : 86 % des PME considèrent désormais la formation comme essentielle, et près des deux tiers organisent ces sessions plusieurs fois par an. Cette hausse des compétences se reflète dans la confiance opérationnelle : 68 % estiment pouvoir prévenir une attaque, et 75 % se disent confiantes quant à leur capacité de réponse en cas d'incident.
Les chiffres clés
| Indicateur | Valeur |
|---|---|
| Décideurs interrogés | 4 400 |
| PME ayant connu un incident l'an passé | 45 % |
| Confiance dans la prévention des attaques | 68 % |
| Confiance dans la réponse aux incidents | 75 % |
Risques émergents : IA et supply chain
Malgré ces progrès, l'étude met en garde contre des menaces en mutation. L'utilisation mal maîtrisée d'outils à base d'IA — parfois qualifiée de "shadow AI" — et les attaques ciblant les fournisseurs figurent parmi les principales sources d'inquiétude. Les réponses d'autres études convergent : par exemple, une enquête d'ISACA fait apparaître que 35 % des organisations européennes ne sont pas en mesure de dire si elles ont fait l'objet d'une attaque exploitant l'IA, ce qui souligne une zone d'ombre significative dans la détection et l'analyse des incidents.
Conséquences pour les PME françaises
Pour les entreprises françaises, ces tendances impliquent plusieurs priorités concrètes. D'abord, poursuivre et systématiser la formation des employés : l'augmentation des compétences humaines est un facteur clé de résilience. Ensuite, renforcer la visibilité sur les chaînes d'approvisionnement — cartographier les tiers critiques et imposer des exigences de cybersécurité aux fournisseurs devient un impératif. Enfin, adapter les outils de détection et de forensic pour repérer des attaques combinant automatisation et IA.
Ce que cela signifie pour les salariés et les clients
- Pour les salariés : la formation régulière devient une part croissante du travail, tant pour la prévention que pour la gestion d'incidents.
- Pour les dirigeants : le budget sécurité gagne en légitimité, mais il doit être orienté vers la formation, la surveillance des fournisseurs et l'amélioration des capacités de détection liées à l'IA.
- Pour les clients : une meilleure cyber‑résilience limite le risque de fuites de données et d'interruptions de service, renforçant la confiance commerciale.
En conclusion, le tableau dressé par l'Eset Cyber Readiness Index 2026 est double : les PME progressent sur l'organisation et la réaction face aux incidents, mais elles se retrouvent face à des menaces plus complexes — notamment celles associées à l'IA et aux maillons faibles des chaînes d'approvisionnement — qui exigent des réponses techniques et managériales renforcées.
