Les enjeux 2025 en cybersécurité

janvier 3, 2025

3 minutes de lecture

Alors que 2025 démarre, voici les grandes tendances qui devraient marquer le paysage de la cybersécurité cette année :

Administration Trump et cybersécurité

Le retour de Donald Trump à la Maison Blanche pourrait s’accompagner d’un changement de posture de cybersécurité étasunienne, avec une évolution vers une approche de sécurité « active » qui consiste à entraver plus directement ou agresser les acteurs malveillants, doctrine que l’on peut résumer par la formule « hack-back ». Ce changement de posture, s’il a lieu, ne pourrait nécessairement que conduire à une augmentation de la conflictualité dans le cyberespace.

Transposition et entrée en vigueur des textes européens en France

Les textes européens REC, NIS 2 et DORA devraient être transposés en droit national au cours du premier semestre 2025 et ainsi entrés en vigueur dans la foulée. Ces textes vont imposer le renforcement des exigences en matière de cybersécurité et de cyber-résilience pour de nombreuses entreprises et acteurs publics.

Une cybermenace qui se maintient à un niveau toujours élevé et se diversifie

Le niveau de menace cybercriminelle continue de croître, avec une tendance estimée aux alentours de +10 % en 2024. Un des faits majeurs de l’année 2024 est l’émergence des fuites de données massives en plus de la menace rançongiciel qui se maintient à un niveau élevé. Cette menace de fuite de données massives se maintiendra-t-elle en 2025 ?

Une année 2025 normalement plus calme en événement majeur après l’année des Jeux Olympiques Paris 2024

Les Jeux Olympiques de Paris 2024 ont démontré qu’il est possible de relever des défis cyber de grande ampleur avec succès, malgré la complexité et l’intensité des attaques potentielles. L’année 2025 ne sera pas marquée en France par un événement d’une telle ampleur et offrira peut-être un répit sur ce front-là. Un événement politique majeur au niveau national pourrait conduire à une activation opportuniste d’une cyber menace.

Intelligence artificielle et cybermenaces

Il n’a pas été observé une utilisation à grande échelle de l’intelligence artificielle par les acteurs cybercriminels en 2024 malgré toutes les prédictions. Les acteurs criminels se saisiront-ils plus systématiquement de l’IA pour industrialiser, diversifier et personnaliser leurs attaques en 2025 ?

2025 s’annonce ainsi comme une année charnière sur de nombreux plans en matière de cybersécurité.