Les organisations européennes font face à une hausse historique des attaques par rançongiciel, les cybercriminels intégrant de plus en plus l’intelligence artificielle (IA) à leurs opérations.
Selon le rapport 2025 de CrowdStrike sur le paysage des menaces en Europe, l’Europe représente désormais près de 22 % des victimes mondiales de rançongiciels et d’extorsion, ce qui en fait la deuxième région la plus ciblée au monde après l’Amérique du Nord.
Cette recrudescence marque un changement fondamental du paysage des cybermenaces, où l’automatisation pilotée par l’IA, l’ingénierie sociale et les tensions géopolitiques se conjuguent pour créer des risques sans précédent, tant pour les gouvernements que pour les entreprises.
L’accélération des attaques à l’ère de l’IA
Le rapport souligne que l’IA réduit le temps nécessaire aux adversaires pour s’introduire dans les réseaux et déployer des rançongiciels.
Des groupes comme SCATTERED SPIDER illustrent cette évolution : ils ont augmenté de 48 % leur vitesse de déploiement des rançongiciels et réduit leur cycle d’attaque à environ 24 heures.
Cette accélération montre comment l’IA permet aux attaquants d’analyser les vulnérabilités, d’automatiser leur exploitation et d’exécuter les charges utiles plus efficacement que jamais.
CrowdStrike a observé que les attaques par rançongiciel ont fait plus de 2 100 victimes européennes depuis janvier 2024.
Ces victimes appartiennent à plusieurs secteurs, notamment l’industrie manufacturière, les services professionnels, la technologie et la vente au détail.
Le Royaume-Uni, l’Allemagne, la France, l’Italie et l’Espagne sont apparus comme les pays les plus ciblés, ce qui reflète la concentration de la puissance économique dans la région.
L’IA dope l’ingénierie sociale
Au-delà de la vitesse de déploiement des rançongiciels, les acteurs de la menace ont diversifié leurs méthodes d’attaque grâce à des techniques avancées d’ingénierie sociale et de tromperie.
Une autre tactique en plein essor consiste à utiliser un faux piège CAPTCHA, également appelé ClickFix.
Dans ces attaques, les utilisateurs sont incités à copier du code malveillant dans leurs systèmes sous prétexte de vérifier leur identité.
Plus de 1 000 incidents liés aux CAPTCHA ont été signalés parmi les organisations européennes depuis 2024, ce qui illustre à quel point la confiance humaine reste une vulnérabilité critique.
Ces méthodes en évolution montrent comment les outils d’IA amplifient les stratégies traditionnelles d’ingénierie sociale.
En combinant modélisation linguistique, automatisation et prédiction comportementale, les attaquants peuvent concevoir des campagnes très convaincantes et ciblées, qui contournent les formations et les filtres de sécurité classiques.
La géopolitique de la cyberguerre
Le paysage européen des cybermenaces n’est pas seulement défini par les organisations criminelles, mais aussi par des adversaires étatiques qui tirent parti de l’IA à des fins d’espionnage et de déstabilisation.
Des acteurs soutenus par la Russie, la Chine, l’Iran et la Corée du Nord ont étendu leurs cibles à travers l’Europe, brouillant souvent les frontières entre motivations politiques et gains économiques.
Les acteurs liés à la Russie continuent de mener des opérations de collecte de renseignements et des campagnes de déstabilisation liées à la guerre en Ukraine.
Leurs objectifs consistent notamment à suivre l’aide militaire, à influencer l’opinion publique européenne et à saper la cohésion de l’OTAN.
De même, des groupes liés à l’Iran, comme Pulsar Kitten et Haywire Kitten, ont intensifié leurs campagnes d’hameçonnage et d’espionnage contre des entités européennes, notamment en Allemagne et en France, à mesure que les tensions régionales s’intensifient.
Les opérations cyber chinoises restent concentrées sur des secteurs stratégiques comme la défense, l’industrie manufacturière et les biotechnologies.
CrowdStrike a identifié l’utilisation par Vertigo Panda d’exploits reposant sur des clés USB, ainsi que l’intérêt de Vixen Panda pour les infrastructures cloud, deux stratégies destinées à dérober de la propriété intellectuelle au service des ambitions industrielles et technologiques de la Chine.
Les adversaires nord-coréens, notamment Velvet Chollima, continuent de cibler les secteurs de la défense et de l’énergie, associant espionnage et vol de cryptomonnaies pour soutenir les objectifs de l’État.
L’essor des réseaux de violence en tant que service
Une tendance caractéristique de 2025 est l’émergence de réseaux de violence en tant que service.
Les groupes criminels utilisent de plus en plus des plateformes numériques comme Telegram pour coordonner des attaques physiques, des opérations d’extorsion et des actes de sabotage liés à des rançongiciels ou au vol de cryptomonnaies.
Des adversaires hybrides, comme RENAISSANCE SPIDER, opèrent à la croisée de la cybercriminalité et de la criminalité physique, en proposant des incitations financières pour commettre des actes de violence dans le monde réel contre des cibles d’entreprise.
Parallèlement, les écosystèmes clandestins ont évolué en chaînes d’approvisionnement complexes. Les plateformes de malware-as-a-service (MaaS) et d’Initial Access Brokerage (IAB) — souvent hébergées sur des forums russophones et anglophones — ont transformé la cybercriminalité en produit standardisé.
CrowdStrike a identifié 260 courtiers d’accès initial faisant la publicité d’un accès à plus de 1 400 entreprises européennes depuis 2024, vendant des identifiants volés et des points d’ancrage dans les réseaux aux opérateurs de rançongiciels.
IA contre IA : le prochain champ de bataille cyber
La convergence de l’automatisation pilotée par l’IA, de l’ingénierie sociale sophistiquée et des activités cyber soutenues par des États marque un tournant pour la posture de cybersécurité de l’Europe.
Les modèles de défense traditionnels, qui reposent sur une détection statique et une réponse réactive, ne suffisent plus.
Adam Meyers, responsable des opérations de lutte contre les adversaires chez CrowdStrike, a souligné la nécessité d’une « défense fondée sur le renseignement, propulsée par l’IA et guidée par l’expertise humaine ».
Cette stratégie associe analyse prédictive, détection comportementale et chasse aux menaces menée par des experts afin de prévenir les activités adverses avant qu’elles ne dégénèrent en compromission à grande échelle.
Pour les organisations européennes, la résilience dépend d’un partage proactif des renseignements, d’architectures de défense multicouches et d’une sensibilisation continue à la sécurité, tenant compte des tromperies renforcées par l’IA.
L’essor des attaques dopées à l’IA souligne une vérité simple : ne rien croire, tout vérifier.