Les chiffres sur les cyberattaques circulent souvent sans source, ou proviennent de contextes étrangers. Voici quelques données canadiennes fiables, et surtout ce qu'elles signifient concrètement pour une PME.
Moins d'entreprises touchées, mais des incidents plus coûteux
Selon l'Enquête canadienne sur la cybersécurité et le cybercrime de Statistique Canada, environ une entreprise canadienne sur six (16 %) a été touchée par un incident de cybersécurité en 2023, contre 18 % en 2021 et 21 % en 2019. Une bonne nouvelle, qui montre que les mesures de base fonctionnent.
En revanche, les dépenses de rétablissement après incident ont environ doublé, pour atteindre quelque 1,2 milliard de dollars. Autrement dit : lorsqu'un incident survient, il coûte plus cher.
La fraude et l'usurpation d'identité en tête
Parmi les entreprises touchées en 2023, la moitié ont subi des escroqueries et de la fraude, et près d'une sur trois une usurpation d'identité. Ce sont des attaques qui visent d'abord les personnes : la fausse facture, le faux fournisseur, le faux « président » pressé.
C'est pourquoi la formation des employés et des procédures simples de validation (par exemple, confirmer par téléphone tout changement de coordonnées bancaires) comptent parmi les mesures les plus rentables.
L'IA change la donne
Le sondage 2025 de l'Autorité canadienne pour les enregistrements Internet (CIRA) indique que les responsables de la cybersécurité s'inquiètent particulièrement des données recueillies par les outils d'IA et de l'amélioration des courriels d'hameçonnage grâce à l'IA. Les messages frauduleux sont désormais mieux écrits, en français comme en anglais.
Ce qu'il faut retenir
Les statistiques ne servent pas à faire peur. Elles indiquent où investir en priorité :
- former les équipes à reconnaître la fraude et l'hameçonnage;
- activer l'authentification multifacteur partout;
- tester réellement les sauvegardes;
- préparer un plan d'intervention en cas d'incident;
- encadrer l'utilisation de l'IA.
Ces mesures figurent toutes parmi les 13 contrôles de base du Centre canadien pour la cybersécurité. Pour savoir où en est votre entreprise, commencez par le Bilan Cyber & IA.
Sources : Statistique Canada, Le Quotidien, 21 octobre 2024; CIRA, Sondage sur la cybersécurité 2025.