L’Eset Cyber Readiness Index 2026 révèle que les PME du monde entier ont de plus en plus confiance en leur cyber-résilience. Parallèlement, elles s’inquiètent des nouvelles menaces et cyberattaques alimentées par l’IA, malgré des tendances positives en matière de formation et d’investissement.
Les PME du monde entier ont de plus en plus confiance en leur cyber-résilience, selon l’Eset Cyber Readiness Index 2026. L’étude est basée sur 4 400 décideurs de PME dans treize pays. Il est frappant de constater que la confiance dans leurs propres capacités à prévenir les cyberattaques augmente, mais que la menace de l’intelligence artificielle suscite de l’inquiétude.
Double rôle
Selon le rapport, 45 % des PME ont subi un incident de cybersécurité au cours de l’année écoulée, 14 % d’entre elles ayant même été touchées à plusieurs reprises. En outre, les trois quarts des personnes interrogées considèrent la cyber-guerre et les conflits internationaux comme des risques réels pour leurs activités.
La sensibilisation aux menaces augmente, mais Eset souligne que de nombreuses PME sous-estiment encore les risques d’attaques sur les chaînes d’approvisionnement et l’utilisation de l’IA fantôme (shadow AI). Une étude récente de l’ISACA a montré que 35 % des organisations européennes ne sont pas en mesure de déterminer si elles ont été la cible d’une attaque alimentée par l’IA.
Investissements
Des évolutions positives sont visibles en matière de cyber-résilience. 86 % des entreprises considèrent la formation des employés comme cruciale, et deux tiers organisent des formations plusieurs fois par an. Seuls 6 % se limitent à une formation de base et 2 % ne proposent aucune formation. Cela contribue à la confiance croissante : 68 % pensent pouvoir prévenir les attaques, tandis que 75 % ont confiance en leur propre réponse aux incidents.
Le rapport montre également que 65 % des PME sont satisfaites de leur budget de cybersécurité et que seulement 11 % travaillent avec des mesures de sécurité minimales. Plus d’un tiers des entreprises traitent les incidents cyber dans les deux semaines suivant leur découverte, ce qui indique un temps de réaction accéléré.