Chiffres clés du semestre
- 27'128 signalements volontaires à l'OFCS au 1er semestre 2026 (+38 % par rapport au semestre précédent).
- 31 % des intrusions initiales débutent par l'exploitation d'une vulnérabilité technique publique, dépassant pour la première fois les attaques par identifiants volés.
- Time-to-Exploit négatif (-7 jours) : Les assaillants exploitent désormais les failles zero-day ou les failles tout juste publiées avant même que les équipes internes n'aient le temps d'appliquer les correctifs des éditeurs.
1. L'impact de l'intelligence artificielle sur l'arsenal offensif
L'année 2026 marque un tournant dans la vitesse d'exécution des attaques. Les cybercriminels déploient des agents autonomes capables d'analyser le code des correctifs de sécurité (Patch Diffing) en quelques minutes pour fabriquer automatiquement des codes d'exploitation (Exploits) fonctionnels. Cette industrialisation offensive rend les audits de sécurité sporadiques annuels totalement insuffisants sans une surveillance continue de sa surface externe.
2. Les trois vecteurs d'attaque dominants sur le territoire suisse
| Vecteur | Part estimée | Cibles prioritaires en Suisse |
|---|---|---|
| Failles sur les passerelles périphériques (VPN, Pare-feux, Citrix) | 35 % | PME industrielles, communes, cabinets de conseil et hôpitaux. |
| Comptes dérobés via Infostealers (Darknet) | 32 % | Utilisateurs Microsoft 365, comptables, services des ressources humaines. |
| Hameçonnage sophistiqué ciblé (Phishing IA) | 22 % | Direction financière, notaires, gestionnaires de fortune. |
