« Les données suggèrent un tournant dans l’économie des rançongiciels : alors que les cybercriminels se montrent de plus en plus agressifs, exigeant le paiement de rançons atteignant des montants à sept chiffres, le soutien des assureurs spécialisés en cyber peut aider les entreprises à limiter efficacement leurs pertes et commencer à faire pencher la balance en faveur des défenseurs », déclare Rob Jones, Global Head of Claims chez Coalition. « En fin de compte, nous constatons que le partenariat continu que l’Assurance Cyber Active instaure entre Coalition et ses assurés contribue à améliorer le profil de risque des assurés. »
Bien que le rançongiciel ait été le type de sinistre le plus coûteux en 2025 (perte moyenne de 269 000 USD), la compromission de la messagerie professionnelle (BEC- Business Email Compromise) et la fraude au transfert de fonds (FTF- Funds Transfer Fraud) représentaient toujours la majorité (58 %) des incidents cyber enregistrés par Coalition. Sur l’ensemble des sinistres liés à la FTF en 2025, 52% étaient consécutifs à une BEC. Le piratage d’email est donc un véritable catalyseur de fraude financière, sans pour autant en être une condition préalable. Il est ainsi essentiel que les entreprises se préparent de manière adéquate pour renforcer leur défense contre les vecteurs de fraude financière, qu’ils soient liés à la messagerie ou qu’ils empruntent des voies alternatives.
« Il est compréhensible que les rançongiciels fassent les gros titres. Et bien que nous considérons très encourageant le fait que de plus en plus d’entreprises refusent de payer les rançons, nos données montrent que la cybercriminalité classique liée aux e-mails n’a pas disparu », poursuit Rob Jones. « La compromission de la messagerie professionnelle et la fraude au transfert de fonds reposent toujours sur l’ingénierie sociale, qui cible l’individu, et ces attaques peuvent s’avérer tout aussi préjudiciables pour les entreprises. »
Autres points clés du rapport :
Fréquence et sévérité : En 2025, la fréquence globale des sinistres dans le monde a augmenté de 3 % en un an ; parallèlement, la sévérité globale a diminué de 19 %, avec une perte moyenne de 116 000 USD. Cela suggère que même si les cyber-attaquants multiplient les tentatives d’intrusion, les entreprises deviennent plus efficaces pour limiter les dommages en cas de violation.
La BEC comme porte d’entrée : La fréquence des sinistres BEC a augmenté de 15 % en un an, tandis que leur sévérité a diminué de 28 % (perte moyenne de 27 000 USD). Le danger de la BEC réside dans le fait qu’elle peut servir de vecteur à des attaques plus graves, comme la FTF.
La FTF : Deuxième type d’incident le plus fréquent (27 % des sinistres). La fréquence a baissé de 18 % en un an et la sévérité de 14 % (perte moyenne de 141 000 USD).
Double extorsion : En 2025, la double extorsion (chiffrement des systèmes et exfiltration de données) a été la menace dominante, représentant 70 % des sinistres liés aux rançongiciels. En outre, les attaques par rançongiciel impliquant un vol de données se sont révélées au moins deux fois plus coûteuses.
Grandes entreprises : Les entreprises dont le chiffre d’affaires dépasse 100 millions USD font face à une fréquence de sinistres cinq fois plus élevée que celle des petites organisations. Si leur surface d’attaque est massive, elles possèdent aussi plus de ressources pour contenir les menaces. Pour ce groupe, la sévérité des sinistres a chuté de 7 % sur un an pour atteindre une perte moyenne de 268 000 USD. Bien qu’il s’agisse toujours du montant de perte le plus élevé, toutes tranches de revenus confondues, la baisse constante observée depuis 2024 suggère que les grandes entreprises gagnent en efficacité dans la circonscription des menaces.
L’impact de l’Assurance Cyber Active : Elle aide les entreprises en passant d’une police d’assurance passive à un partenariat actif. En 2025, 64 % des sinistres clôturés par Coalition ont été résolus sans aucun reste à charge pour l’assuré.
Ce rapport présente des statistiques et des analyses issues des données collectées auprès des plus de 100 000 assurés de Coalition (États-Unis, Canada, Royaume-Uni, Australie et Allemagne). Tous les chiffres financiers sont présentés en dollars américains.
