Le coût d'une cyberattaque pour une PME en France se mesure en interruption, récupération, réputation et stress autant qu'en dépense immédiate.
Ce que disent les données officielles, les cinq familles de coûts, une méthode pour estimer votre propre coût et les leviers qui le réduisent.
Mis à jour le
À retenir
Beaucoup de pages annoncent « le coût moyen d’une cyberattaque pour une PME » avec un chiffre précis. Nous n’en donnons pas : nous n’avons pas trouvé de chiffre de coût moyen dans les sources officielles citées en bas de page, et un montant moyen dit peu de votre situation, qui dépend de votre activité, de la durée d’arrêt et de votre préparation.
Ce que l’on peut citer, avec sa source, vient du baromètre de la maturité cyber des TPE-PME réalisé par OpinionWay pour Cybermalveillance.gouv.fr (enquête en ligne de juin à juillet 2025 auprès de 588 entreprises, publiée le 6 octobre 2025) :
Ces chiffres décrivent des fréquences, pas un coût. Ils rappellent surtout que la conséquence la plus courante est l’interruption du service, avant la perte financière directe.
| Famille | Ce qu’elle contient | Comment la mesurer chez vous |
|---|---|---|
| 1. L’interruption | Activité à l’arrêt ou ralentie : facturation retardée, commandes non traitées, équipes payées sans pouvoir travailler. | Chiffre d’affaires par jour ouvré et nombre de personnes qui ne peuvent pas travailler sans le système. |
| 2. La réponse et la reprise | Prestataires de réponse à incident et de reprise, matériel de remplacement, licences, heures supplémentaires. | Devis de vos prestataires, contrat d’assurance, coût de remplacement des postes et serveurs critiques. |
| 3. Les pertes directes | Fraude (faux virement), données volées ou détruites, rançon si elle était payée (les guides officiels recommandent de ne pas la payer). | Montants des flux sensibles, valeur des données perdues, tolérance aux pertes. |
| 4. Les obligations et les tiers | Démarches (plainte, notification à la CNIL si des données personnelles sont concernées), information des clients, pénalités contractuelles, litiges. | Contrats clients (pénalités de retard), nature des données détenues. |
| 5. Le long terme | Confiance des clients, temps de direction mobilisé, effets sur les équipes, hausse éventuelle des primes d’assurance. | Difficile à chiffrer : à suivre par des indicateurs (clients perdus, délais de retour à la normale). |
Le guide de l’ANSSI pour les TPE/PME résume l’enjeu dans une phrase : si à la suite d’une attaque vos données disparaissent et votre informatique s’arrête, êtes-vous prêts à retourner au papier et au crayon ? La réponse détermine la durée de l’interruption, donc la première famille de coûts.
Plutôt que de retenir le chiffre d’un tiers, estimez le vôtre. Trois calculs suffisent pour un premier ordre de grandeur, à faire avec votre direction et votre expert-comptable :
Vous obtenez un intervalle (peu de jours d’arrêt si vous êtes préparé, beaucoup sinon). La comparaison de cet intervalle avec le budget de prévention est plus parlante que n’importe quelle moyenne : voir les mesures de base pour le contenu de la prévention.
Trois leviers réduisent surtout la durée d’interruption, donc le coût :
Nous ne donnons pas de moyenne : nous n’en avons pas trouvé dans les sources officielles citées en bas de page, et le coût dépend de votre activité, de la durée d’arrêt et de votre préparation. Estimez le vôtre à partir du chiffre d’affaires d’un jour d’arrêt, du nombre de jours plausible et des coûts de reprise.
Le baromètre 2025 de Cybermalveillance.gouv.fr relève 29 % d’interruptions de service, 22 % de vols de données et 11 % de pertes financières (contre 35 %, 25 % et 15 % l’année précédente) : l’interruption est la conséquence la plus citée.
Non : les garanties varient selon les contrats (perte d’exploitation, assistance juridique, aide à la restauration) et le guide de l’ANSSI note que le marché reste à développer, notamment sur les exclusions. Relisez votre contrat et vérifiez que les risques les plus redoutés pour votre entreprise sont couverts.
Par la durée d’arrêt : sauvegardes testées, plan de reprise, prestataires de réponse à incident identifiés. Ce sont les leviers que l’ANSSI met en avant pour redémarrer vite après une attaque.
Sources consultées le 26 septembre 2026 :
Nous ne donnons aucun montant moyen : les sources citées ne fournissent pas de coût moyen d’une cyberattaque, et chaque entreprise doit estimer le sien.
Pages du site qui prolongent cet article : cybersécurité, reprise d’activité, sauvegarde et mesures de base.
Nous pouvons faire avec vous l’estimation de votre coût d’interruption et tester vos sauvegardes pour mesurer la durée réelle de reprise.
Une question ? Parlons-en directement.
Nos équipes répondent du lundi au vendredi, 9h15–18h30. Pas de standard, pas d'attente.
« Nous avons changé de prestataire après des années de galères. La transition s'est faite sans aucune interruption - ils ont repris tous nos accès, documenté notre parc et géré la résiliation. Très professionnel. »
« La migration Microsoft 365 s'est faite en un week-end, sans perte de données et sans déranger mes équipes. Evoir a tout géré, y compris la formation des collaborateurs le lundi matin. »
« Le déploiement du Wi-Fi professionnel a résolu tous nos problèmes de connectivité. Réseau invités séparé, couverture totale des salles de réunion. Exactement ce dont on avait besoin. »
Continuez avec les ressources les plus proches du sujet traité dans cet article.
