Le gouvernement britannique a lancé le 17 février 2026 une campagne nationale pour renforcer la cybersécurité des entreprises, en particulier des PME. Elle promeut le schéma Cyber Essentials et chiffre le coût annuel des cybermenaces à 14,71 milliards de livres sterling. Derrière le message de sensibilisation, les données publiées dessinent un constat préoccupant : 82 % des entreprises de taille moyenne et grande ont connu un incident informatique l’année écoulée, alors que la certification progresse encore lentement.
🔑 En bref
- Campagne du DSIT et du NCSC lancée le 17 février 2026, diffusée sur les réseaux sociaux, les podcasts et la radio.
- 82 % des entreprises de taille moyenne et grande ont subi un incident informatique au cours de l’année écoulée.
- Adoption de Cyber Essentials en hausse de 23 % à 30 % dans les entreprises de plus grande taille.
- Une cyberattaque significative coûte en moyenne 195 000 livres à l’entreprise visée.
- La réduction de 92 % des déclarations d’assurance n’est pas documentée méthodologiquement.
Une campagne ciblée sur les PME
Lancée par le Department for Science, Innovation and Technology (DSIT) et le National Cyber Security Centre (NCSC), la campagne invite les dirigeants à « verrouiller la porte » face aux cybercriminels. Elle est diffusée sur les réseaux sociaux, dans des podcasts, à la radio et via des réseaux d’entreprises, afin d’atteindre les petites et moyennes entreprises, souvent dépourvues de temps et de ressources informatiques. L’objectif affiché est de leur permettre de mettre en place des protections de base, de sécuriser leurs opérations, de préserver l’emploi et de soutenir leur croissance. Le message insiste également sur la sécurité de la chaîne d’approvisionnement et sur la résilience à long terme des PME.
Des chiffres qui relativisent le risque
Le gouvernement chiffre le coût annuel des cybermenaces en Grande-Bretagne à 14,71 milliards de livres sterling, soit environ 14,7 milliards selon la presse. Une cyberattaque significative coûte en moyenne 195 000 livres aux entreprises visées. Selon les données du DSIT et du NCSC, la moitié des petites entreprises a subi une cyberattaque ou une violation de données au cours des douze derniers mois.
L’enquête longitudinale sur la cybersécurité établit que 82 % des entreprises de taille moyenne et grande ont connu un incident informatique au cours de l’année écoulée. Plusieurs titres évoquent environ 80 % : il s’agit d’un arrondi, le communiqué officiel donnant précisément 82 %. Le message du gouvernement est clair : aucune organisation, quelle que soit sa taille, n’est à l’abri des cybercriminels.
| Indicateur | Donnée publiée | Périmètre |
|---|---|---|
| Coût annuel des cybermenaces | 14,71 Md GBP | Royaume-Uni |
| Coût moyen d’une attaque significative | 195 000 GBP | Entreprises visées |
| Incident informatique | 82 % | Moyennes et grandes entreprises, 12 mois |
| Cyberattaque ou violation | 50 % | Petites entreprises, 12 mois |
| Adoption de Cyber Essentials | 23 % → 30 % | Entreprises de plus grande taille |
Cyber Essentials : cinq contrôles à la portée des petites structures
Conçu par des experts du NCSC et du DSIT, Cyber Essentials repose sur une liste de contrôle en cinq catégories : pare-feu, configuration sécurisée, mise à jour des logiciels, contrôle de l’accès des utilisateurs et protection contre les logiciels malveillants. Le dispositif est conçu pour être utilisé par des entreprises sans département informatique spécialisé.
Le communiqué souligne que de nombreux incidents exploitent précisément ces faiblesses élémentaires. Parmi les actions jugées prioritaires figurent la mise à jour régulière des logiciels et le contrôle des personnes autorisées à accéder aux comptes et aux données. Ces mesures sont présentées comme un moyen de renforcer immédiatement la résilience des organisations.
- Cyber Essentials Readiness Tool : autoévaluation en ligne pour identifier les lacunes de sécurité.
- Consultation gratuite de 30 minutes avec un cyberconseiller agréé par le NCSC, pour les PME en préparation.
- Cyber Essentials Question Set : prévisualisation gratuite.
- Requirements for IT Infrastructure : document à utiliser conjointement pour évaluer la préparation à la certification.
Assurance et marchés publics : un effet annoncé, à vérifier
L’adoption de la certification peut faciliter l’accès aux marchés publics. Les entreprises éligibles peuvent en outre bénéficier d’une cyberassurance gratuite, incluant une ligne d’urgence disponible 24 heures sur 24 et sept jours sur sept, fournie par le partenaire de livraison de Cyber Essentials.
Le gouvernement affirme que les organisations disposant de Cyber Essentials ont déposé 92 % de déclarations d’assurance en moins l’année dernière, et présente ce résultat comme la démonstration de l’efficacité du dispositif. Il appelle toutefois une lecture prudente : le communiqué ne précise ni la taille de l’échantillon, ni le périmètre exact de la comparaison, ni la méthode de calcul. En l’absence de ces éléments, il s’agit d’un indicateur de communication plutôt que d’un résultat vérifiable.
« Aucune entreprise n’est hors de portée des cybercriminels. Les PME jouent un rôle essentiel dans notre économie, et trop nombreuses sont celles qui pensent que les criminels ne visent que les grandes marques. »
Baroness Lloyd, ministre de la Cybersécurité
Pour la ministre, le risque cyber relève directement du risque d’entreprise, au même titre que l’incendie ou le vol. Le directeur général du NCSC, le Dr Richard Horne, abonde dans ce sens en rappelant que la plupart des attaquants ne tiennent compte ni de la taille, ni de la réputation, ni des logos : ils recherchent des opportunités et des faiblesses.
Un cadre législatif en parallèle
La campagne s’inscrit dans un effort plus large. Le Cyber Security and Resilience Bill doit mettre à jour et renforcer le cadre britannique de résilience cyber pour les services essentiels et numériques ainsi que pour les principaux fournisseurs. Les secteurs concernés incluent notamment l’énergie, l’eau, la santé et les centres de données. Le gouvernement estime que des défenses renforcées tout au long des chaînes d’approvisionnement réduiront le risque de perturbations causées par des cyberattaques.
Le point d’attention reste la mesure réelle de l’effet. La progression de l’adoption, de 23 % à 30 % dans les entreprises de plus grande taille, demeure modeste, et la campagne vise précisément à accélérer cette dynamique parmi les PME, principales cibles de la communication publique.
Conclusion : une adoption à accélérer
La campagne britannique met en lumière un décalage : le risque est documenté, son coût est élevé, mais la certification reste minoritaire. La hausse de 23 % à 30 % traduit une dynamique réelle, sans suffire à couvrir l’ensemble du tissu des PME.
Trois scénarios se dessinent. Dans le scénario central, la campagne et l’incitation assurantielle élargissent progressivement l’adoption, sans rupture. Dans un scénario haussier, l’accès facilité aux marchés publics accélère nettement la certification. Dans un scénario baissier, les incidents progressent plus vite que les protections de base, et le coût annuel des cybermenaces dépasse les estimations actuelles. Les prochaines enquêtes du DSIT et du NCSC permettront de trancher.
Sources
- GOV.UK, communiqué DSIT et NCSC, 17 février 2026
- The Register, 17 février 2026
- The Register (forum), 17 février 2026
- MyCyberWay, 17 février 2026
- Ground News, 17 février 2026
- SME Web, 17 février 2026
Cet article est publié à titre informatif et éducatif. Il ne constitue en aucun cas un conseil en investissement. Faites vos propres recherches (DYOR) avant toute décision.
