« Les acteurs malveillants continuent de tirer parti de la baisse des effectifs cybersécurité pendant les jours fériés et les week-ends pour lancer des attaques par ransomware. La vigilance durant ces périodes est plus essentielle que jamais : la persistance et la patience des attaquants peuvent entraîner des perturbations prolongées de l’activité », déclare Chris Inglis, premier National Cyber Director des États-Unis et Strategic Advisor chez Semperis. « Par ailleurs, les événements structurants pour les entreprises, comme les fusions et acquisitions, créent souvent des zones de flou en matière de gouvernance et de responsabilité, un terrain idéal pour les groupes spécialisés dans les ransomwares. »
Selon le rapport 2025 Holiday Ransomware Risk Report, 52 % des organisations interrogées en France, aux États-Unis, au Royaume-Uni, en Allemagne, en Italie, en Espagne, à Singapour, au Canada, en Australie et en Nouvelle-Zélande ont été ciblées pendant un jour férié ou un week-end. Plus préoccupant encore : 78 % des entreprises réduisent les effectifs de leur Security Operations Center (SOC) de 50 % ou plus pendant ces périodes, et 6 % suspendent totalement les effectifs SOC.
L’étude révèle également que 60 % des attaques se produisent à la suite d’une introduction en bourse, d’une fusion/acquisition ou d’un plan social.
Principaux enseignements du rapport Ransomware pour la France :
Des SOC très présents en France... mais fortement réduits les week-ends et jours fériés
En France, 94 % des organisations disposent d’un SOC, mais la continuité n’est pas assurée :
87 % réduisent leurs effectifs de moitié ou plus les week-ends et jours fériés
10 % n’ont aucune présence SOC pendant ces périodes
Interrogées sur les raisons de ces réductions d’effectifs, les organisations françaises répondent :
58 % invoquent la volonté de préserver l’équilibre vie professionnelle / vie personnelle des équipes
54 % indiquent que l’organisation est fermée à ces moments-là
33 % pensaient ne pas être la cible d’une attaque pendant ces périodes.
Les attaques suivent souvent les grands événements d’entreprise
En France, 53 % des attaques par ransomware surviennent après un événement majeur :
61 % après une fusion/acquisition
57 % après une IPO
49 % après un plan social
Ces périodes de transition créent des zones de fragilité dont les attaquants tirent parti.
ITDR : une adoption en hausse, mais des plans incomplets
Les stratégies d’Identity Threat Detection and Response (ITDR) gagnent en adoption :
86 % des organisations française indiquent que leurs plans permettent de détecter les vulnérabilités des systèmes d’identité
En revanche, seuls 45 % de ces plans incluent des procédures de remédiation
66 % automatisent la restauration des systèmes d’identité
14 % n’ont aucune stratégie ITDR.
Méthodologie :
L’étude a été menée au premier semestre 2025 en partenariat avec Censuswide, cabinet international d’études de marché basé à Londres.
Au total, 1 500 professionnels IT et cybersécurité issus de plusieurs secteurs (éducation, finance, santé, administration publique, énergie, industrie, utilities, IT/télécoms, transport et logistique) ont été interrogés.
Les organisations participantes étaient situées en Amérique du Nord, au Royaume-Uni, en Europe et dans la région Asie-Pacifique.
Les statistiques mondiales et régionales présentées dans le rapport correspondent à une moyenne des réponses recueillies.
