Espionnage en Allemagne : de 7% à 37% en trois ans

Un responsable sécurité d'une PME allemande budgète sur une menace ancienne

Le responsable sécurité d'un fabricant allemand de machines-outils de taille moyenne s'assoit en septembre pour préparer le budget de l'année suivante. Il réserve une petite ligne au 'risque étatique', comme il le fait depuis trois ans : un risque rare et lointain, qui justifie une provision modeste, presque assurantielle, et rien de plus. Le 26 août 2026, Bitkom, l'association allemande de l'industrie numérique, et le BfV, le service de renseignement intérieur allemand, ont publié une étude qui rend cette ligne budgétaire nettement dépassée.

L'étude, intitulée Wirtschaftsschutz 2026, a interrogé des entreprises allemandes sur le vol de données, l'espionnage industriel et le sabotage au cours des douze derniers mois. Parmi les entreprises ayant déclaré avoir subi au moins une attaque de ce type, 37% ont pu attribuer au moins un incident à un service de renseignement étranger. Un an plus tôt, la même question donnait 28%. En 2023, 7%. Le modèle mental de ce responsable sécurité, qui traite l'espionnage comme un risque marginal, n'a pas été mis à jour avec les données que sa propre association professionnelle vient de publier.

Les chiffres, à trois ans d'écart

Bitkom et le BfV ont présenté les chiffres lors d'une conférence de presse conjointe à Berlin. Au total, 96% des entreprises interrogées ont déclaré avoir été touchées par une forme d'attaque ou de tentative d'attaque au cours de l'année écoulée, du vol de données au sabotage en passant par l'espionnage industriel. Le dommage total estimé pour l'économie allemande se situe entre 211 et 270,8 milliards d'euros, dont environ trois quarts sont attribués spécifiquement à des cyberattaques.

La tendance derrière ce chiffre global est ce qui transforme cela en problème de décision plutôt qu'en simple mauvaise nouvelle. L'attribution à un service de renseignement étranger, parmi les entreprises touchées, s'est déplacée à chaque édition de l'étude :

C'est près d'un quintuplement en trois ans, et le seul bond de 28% à 37% en un an dépasse la totalité du chiffre de départ de 2023.

Le piège : budgéter sur un taux de base périmé

Cet écart de taux de base est le même piège décisionnel qui apparaît chaque fois qu'une entreprise mesure un risque une seule fois puis cesse de le mettre à jour. Un taux de base n'est pas un fait que l'on apprend puis que l'on archive, mais un chiffre qui bouge, et un modèle de risque construit sur un taux de base vieux de trois ans répartit mal chaque euro qui suit. Traiter l'espionnage d'État comme un événement exotique et peu probable était une lecture défendable des données en 2023, quand le chiffre était de 7%. Ce n'est pas une lecture défendable en 2026, quand le chiffre est de 37%.

La comparaison qui vaut la peine d'être faite en interne est la même que pour le risque fournisseur : une entreprise ne continuerait pas à acheter auprès d'un fournisseur dont le taux de défauts aurait quintuplé en trois ans simplement parce que le contrat initial supposait un taux de défauts faible. Un budget de sécurité construit sur un taux de base périmé est la même erreur, appliquée à un chiffre plus grand.

Le rôle de l'IA dans la hausse des chiffres

Bitkom et le BfV ont désigné l'intelligence artificielle comme l'un des facteurs qui poussent à la fois le volume et la sophistication des attaques recensées par l'étude. Les outils d'IA réduisent le coût de la recherche sur une cible, de la rédaction d'un message de phishing convaincant en allemand courant, ou de l'automatisation d'un travail de reconnaissance qui demandait autrefois plusieurs jours à un analyste humain. Rien de tout cela ne change ce qu'une entreprise devrait faire différemment, mais cela explique en partie pourquoi la courbe de 7% à 37% s'est infléchie vers le haut si vite.

Pour un responsable sécurité qui prépare le budget de l'année suivante, la lecture pratique est que les outils dont dispose un attaquant s'améliorent plus vite que la plupart des modèles de risque internes ne sont révisés. Une ligne budgétaire écrite en 2023 supposait un attaquant de 2023.

Ce qu'il faut changer avant le prochain cycle budgétaire

Les chiffres de Bitkom et du BfV sont spécifiques à l'Allemagne et doivent être lus comme tels : ils ne disent rien directement sur les taux d'attribution en France, aux Pays-Bas ou au Royaume-Uni. Mais le problème de décision qu'ils illustrent n'est pas propre à l'Allemagne. Tout dirigeant d'entreprise dans l'UE ou au Royaume-Uni qui a mesuré pour la dernière fois son risque étatique sur une hypothèse antérieure à 2023 travaille avec un taux de base que les données allemandes elles-mêmes jugent dépassé.

La solution concrète n'est pas un budget plus grand par confiance, mais un recalibrage programmé. Une fois par an, récupérez les chiffres actuels d'attribution des menaces pour votre secteur et votre pays, comparez-les à l'hypothèse qui sous-tendait votre dernier cycle budgétaire, et ajustez en conséquence la répartition entre hygiène cybernétique générale et mesures de contre-espionnage ciblées. Une entreprise qui n'a pas répété cette comparaison depuis 2023 planifie, par définition, contre un niveau de menace que son propre service de renseignement allemand juge dépassé.

Servola Journal

Nous faisons cela pour tous ceux qui essaient de suivre ce que la technologie fait à nos vies. Les personnes qui la construisent, et les personnes à qui cela arrive. Le Servola Journal existe pour que ce que nous apprenons appartienne à tous.

Personne ne nous paie pour cela. Pas de publicité, pas de mur payant, gratuit pour tous. Nous croyons simplement que comprendre ce qui nous arrive à tous ne devrait pas dépendre de qui peut se permettre de payer pour cela.

Si cela vous a apporté quelque chose aujourd'hui, dites-le-nous pour que nous continuions. Suivez-nous, laissez un like, ou écrivez un commentaire positif. Nous les lisons tous, et ce sont eux qui nous font continuer.

À lire ensuite: L'Argent Anti-Drone Est Arrivé Avant L'Attaque  |  Les Ventilateurs de Votre Salle Serveurs Vendus 5,4 Milliards