23 attaques de rançongiciels par jour, la Chine dans la ligne de mire en 2026

Introduction : un record mondial qui confirme une tendance inquiétante

Un rapport qui chiffre l'ampleur réelle de la menace

Le rapport publié le 2 juillet 2026 par la firme de cybersécurité Comparitech dresse un constat sans appel: durant les six premiers mois de 2026, les chercheurs ont recensé 4 217 attaques par rançongiciel à travers le monde, soit une moyenne de 23 attaques par jour. Ce chiffre représente une hausse de 11% par rapport au second semestre de 2025, qui avait déjà totalisé 3 809 attaques, selon les données du rapport Comparitech.

De ces 4 217 attaques, seules 484 ont été formellement confirmées par les organisations visées elles-mêmes. Les 3 733 attaques restantes ont été revendiquées uniquement par les groupes de rançongiciels sur leurs sites de fuite de données, sans confirmation publique des victimes, ce qui illustre à quel point l'ampleur réelle du phénomène dépasse largement ce que les entreprises acceptent de reconnaître publiquement.

Plus de cinq millions de dossiers compromis en six mois

L'impact humain derrière ces chiffres abstraits est considérable: au total, 5 019 204 dossiers ont été compromis rien que dans les attaques confirmées durant cette période, selon Comparitech. La demande de rançon médiane s'élève à 150 000 dollars, tandis que la moyenne grimpe à 1,36 million de dollars, un écart qui révèle la présence de quelques attaques extrêmement lucratives qui tirent la moyenne vers le haut.

Je l'écris sans détour: ces chiffres ne décrivent pas un phénomène marginal réservé aux grandes multinationales. Ils décrivent une industrie criminelle mondiale, organisée, rentable, et qui continue de croître année après année malgré les efforts occidentaux de répression.

Qilin et The Gentlemen, les deux groupes qui dominent le classement

Une hiérarchie criminelle en constante recomposition

Le groupe Qilin demeure le plus prolifique de ce premier semestre 2026 avec 641 victimes revendiquées au total, suivi de près par The Gentlemen avec 464 victimes, puis par Akira avec 317 victimes, selon les données compilées par Comparitech. Ce sont également Qilin, avec 54 attaques confirmées, et The Gentlemen, avec 51 attaques confirmées, qui affichent les bilans les plus solides en matière d'incidents reconnus officiellement par leurs victimes.

Fait notable relevé par le média spécialisé The IT Nerd: en juin 2026, The Gentlemen a réussi à détrôner Qilin de la première place mensuelle pour la première fois depuis de nombreux mois, un basculement qui montre que même les groupes les plus établis restent vulnérables à la concurrence interne de cet écosystème criminel.

Une industrie fragmentée qui résiste aux coups de filet policiers

Cette compétition entre groupes n'est pas un signe de faiblesse du phénomène, bien au contraire. Selon plusieurs analyses de l'industrie de la cybersécurité, la fragmentation croissante du paysage des rançongiciels, avec des dizaines de groupes actifs simultanément plutôt qu'une poignée d'acteurs dominants, rend la tâche des forces de l'ordre occidentales considérablement plus difficile: démanteler un groupe ne fait souvent que déplacer ses affiliés vers un autre acteur du marché.

C'est précisément ce schéma qui s'est répété avec la dissolution de plusieurs groupes majeurs ces dernières années: leurs opérateurs et affiliés se recyclent presque immédiatement au sein de nouvelles structures, rendant illusoire l'idée qu'une victoire ponctuelle contre un groupe précis puisse endiguer durablement la menace globale.

Les États-Unis restent la cible numéro un, mais l'écart se resserre

Un basculement géographique révélateur des priorités criminelles

Les États-Unis demeurent, sans grande surprise, le pays le plus visé au monde avec 1 832 attaques recensées durant le premier semestre 2026, selon Comparitech. Viennent ensuite le Canada avec 200 attaques, l'Allemagne avec 164 attaques, le Royaume-Uni avec 157 attaques, l'Italie avec 131 attaques, la France avec 117 attaques, et l'Espagne avec 100 attaques.

Il est toutefois intéressant de noter que les attaques aux États-Unis ont en réalité diminué de 8% par rapport au second semestre de 2025, ce qui suggère soit un renforcement réel des défenses américaines, soit, plus vraisemblablement selon plusieurs analystes du secteur, une redistribution stratégique des cibles des groupes criminels vers d'autres régions du monde jugées moins protégées.

L'Occident reste la cible privilégiée, mais pas la seule

Ce classement confirme une réalité géopolitique de fond: les économies occidentales les plus riches et les plus numérisées restent les cibles privilégiées des groupes de rançongiciels, précisément parce que leur capacité de paiement et leur dépendance aux systèmes informatiques critiques en font des victimes particulièrement lucratives. La France, avec ses 117 attaques recensées, illustre bien cette vulnérabilité persistante des infrastructures numériques européennes face à une menace qui ne connaît pas de frontières.

Cette concentration occidentale des attaques renforce, à mes yeux, l'urgence d'une coordination transatlantique plus robuste en matière de cyberdéfense, plutôt qu'une approche fragmentée pays par pays qui laisse aux criminels tout le loisir d'exploiter les maillons les plus faibles de la chaîne.

La Chine, la révélation la plus spectaculaire de ce rapport

Une hausse de 540% qui ne peut pas être ignorée

L'élément le plus frappant de ce rapport Comparitech concerne la Chine, qui a enregistré l'une des plus fortes progressions d'attaques au monde: une hausse de 540%, passant de seulement 5 attaques au second semestre 2025 à 30 attaques au premier semestre 2026. Un chiffre qui reste modeste en valeur absolue comparé aux 1 832 attaques subies par les États-Unis, mais dont la trajectoire de croissance mérite une attention particulière.

Cette explosion soudaine du nombre d'attaques visant la Chine soulève une question légitime: le régime chinois, longtemps perçu comme relativement épargné par les groupes de rançongiciels occidentaux, en partie du fait de sa propre censure numérique et de ses infrastructures fermées, devient-il progressivement une cible comme les autres pour une criminalité qui ne fait pas de distinction idéologique quand il s'agit de rançonner une victime solvable?

Ce que cette hausse révèle sur les vulnérabilités chinoises

Selon un rapport distinct de la firme CYFIRMA publié en avril 2026, le paysage des cybermenaces visant la Chine reste dominé par des groupes comme LockBit, World Leaks et The Gentlemen, qui ciblent en priorité les secteurs des télécommunications, de l'énergie, des technologies de l'information et de la manufacture. Ces secteurs, jugés d'importance stratégique par Pékin, se révèlent paradoxalement aussi vulnérables aux rançongiciels que leurs équivalents occidentaux, malgré le contrôle étatique étroit exercé sur l'internet chinois.

Ce constat nuance sérieusement l'image d'une Chine cybernétiquement invulnérable que le régime aime projeter à l'international. Si même les infrastructures critiques chinoises peinent à contenir cette vague de rançongiciels, cela confirme que la sécurité informatique reste un défi universel, indépendant du degré de contrôle autoritaire exercé sur une société.

Les secteurs les plus touchés: entreprises, gouvernements et santé

Les entreprises restent la cible privilégiée en volume

Sur les 484 attaques confirmées du premier semestre 2026, 319 visaient directement des entreprises, tandis que 83 ciblaient des entités gouvernementales, 49 des sociétés du secteur de la santé, et 33 des institutions éducatives, selon les chiffres détaillés de Comparitech. Cette répartition confirme que le secteur privé demeure, de loin, la cible la plus rentable et la plus fréquemment visée par les groupes criminels, qui savent que les entreprises disposent généralement de plus de liquidités disponibles pour payer rapidement une rançon.

Les attaques contre les gouvernements et les entreprises ont globalement augmenté de 12%, tandis que le secteur de la santé a connu une hausse plus modérée de 4%. À l'inverse, les attaques contre le secteur éducatif ont reculé de 13%, une tendance que Comparitech attribue potentiellement à un renforcement de la cybersécurité dans les établissements scolaires après plusieurs années d'attaques massives et médiatisées.

La santé, un secteur où l'enjeu dépasse la simple question financière

Même si le secteur de la santé n'affiche pas la plus forte progression statistique, chaque attaque dans ce domaine comporte un risque humain direct qui dépasse largement la question financière: dossiers médicaux compromis, systèmes hospitaliers paralysés, interventions retardées. Un rapport distinct évoqué par des analystes du secteur mentionne même une demande de rançon record de 100 millions de dollars exigée contre un hôpital japonais au premier trimestre 2026, bien que ce paiement n'ait finalement pas été effectué.

Cette réalité rappelle que derrière chaque statistique de ce rapport se cache potentiellement un patient dont les soins ont été retardés, une entreprise dont les employés craignent pour leur emploi, ou une administration publique incapable de fournir ses services essentiels aux citoyens pendant plusieurs jours, voire plusieurs semaines.

Une industrie criminelle de plus en plus professionnalisée

Le modèle du rançongiciel-service continue de prospérer

Ce qui rend cette menace particulièrement difficile à combattre, c'est sa structure économique: le modèle du rançongiciel-service, où les développeurs de logiciels malveillants louent leurs outils à des affiliés en échange d'un pourcentage des gains, permet à des criminels ayant peu de compétences techniques de lancer des attaques sophistiquées. Ce modèle explique en grande partie pourquoi le nombre de groupes actifs continue d'augmenter d'année en année, malgré les efforts occidentaux de répression judiciaire.

Plusieurs rapports de l'industrie de la cybersécurité, dont ceux de firmes comme GuidePoint Security, confirment que le nombre de groupes distincts de rançongiciels continue sa progression rapide, avec une hausse de 46% du nombre de groupes actifs entre 2024 et 2025 selon leurs propres données, un rythme de croissance qui traduit la vitalité inquiétante de cet écosystème criminel mondial.

Les paiements de rançon en baisse, mais les demandes en hausse

Paradoxalement, plusieurs analyses évoquent une baisse d'environ 8% du montant total des paiements de rançons effectivement versés en 2025, une conséquence probable du refus croissant des grandes entreprises occidentales de céder au chantage, souvent sur les conseils de leurs assureurs cybernétiques et des autorités policières. Mais dans le même temps, le montant médian des paiements individuels a fortement augmenté, ce qui signifie que les criminels ciblent des victimes moins nombreuses mais plus solvables, avec des exigences financières individuelles plus élevées.

Cette évolution stratégique des criminels, qui privilégient désormais la qualité de la cible à la quantité des victimes, illustre une adaptation constante de cette industrie face aux mesures défensives occidentales, un jeu du chat et de la souris qui ne montre aucun signe d'essoufflement à l'approche de la deuxième moitié de l'année 2026.

Ce que cela signifie pour la cybersécurité occidentale à long terme

Une menace qui dépasse largement le cadre criminel classique

Au-delà de la seule dimension criminelle, plusieurs experts en cybersécurité soulignent que certains groupes de rançongiciels entretiennent des liens, directs ou indirects, avec des acteurs étatiques hostiles à l'Occident, notamment la Russie, qui a longtemps toléré, voire encouragé tacitement, l'activité de certains groupes criminels opérant depuis son territoire tant qu'ils ne ciblaient pas d'intérêts russes. Cette tolérance stratégique complique considérablement les efforts diplomatiques occidentaux pour obtenir une coopération judiciaire internationale efficace contre ces groupes.

Cette dimension géopolitique transforme la lutte contre les rançongiciels en un enjeu qui dépasse la simple cybersécurité d'entreprise: elle devient un terrain de confrontation indirect entre l'Occident et des puissances qui n'ont aucun intérêt réel à voir cette menace disparaître, tant qu'elle affaiblit discrètement les économies occidentales sans nécessiter d'action militaire directe.

L'urgence d'une réponse coordonnée entre alliés occidentaux

Face à cette réalité, l'urgence d'une coordination plus étroite entre les agences de cybersécurité occidentales, du FBI américain aux équivalents européens, britanniques et canadiens, n'a jamais été aussi pressante. Le partage rapide de renseignements sur les nouvelles souches de rançongiciels, les infrastructures de commandement des groupes criminels, et les techniques de blanchiment de leurs gains en cryptomonnaies, constitue la seule voie réaliste pour espérer inverser durablement cette courbe de croissance alarmante.

Sans cette coordination renforcée, chaque pays occidental continuera de se battre isolément contre une menace résolument mondiale et interconnectée, un combat que l'histoire récente de la cybersécurité montre être perdu d'avance face à des groupes criminels capables de se réorganiser plus vite que nos administrations ne parviennent à adapter leurs réglementations.

Les tendances mensuelles qui dessinent la trajectoire de 2026

Un printemps particulièrement chargé pour les groupes criminels

Les données mensuelles compilées par Comparitech montrent une trajectoire en dents de scie mais globalement ascendante depuis janvier 2026: 711 attaques en janvier, un pic à 780 attaques en mars, puis un recul à 628 attaques en avril, avant de retrouver une dynamique plus soutenue en mai avec une hausse de 48% par rapport à mai 2025, selon les chiffres relayés par Check Point. Cette volatilité mensuelle illustre la difficulté de prédire avec précision le rythme d'attaques d'un mois à l'autre, mais la tendance de fond reste résolument à la hausse sur l'ensemble du semestre.

Le mois de mai 2026 a d'ailleurs enregistré une progression particulièrement marquée en Asie, avec une hausse de 119% des attaques dans cette région, contre 40% en Europe, au Moyen-Orient et en Afrique, et 39% sur le continent américain, selon les données de Check Point. Cette accélération asiatique pourrait partiellement expliquer, ou du moins s'inscrire dans la même dynamique régionale que, la hausse spectaculaire observée en Chine sur l'ensemble du semestre.

Le secteur des services aux entreprises particulièrement visé

Un autre signal préoccupant relevé par Check Point concerne le secteur des services aux entreprises, qui a représenté à lui seul 35% de toutes les victimes de rançongiciels en mai 2026, avec une hausse annuelle de 359%, passant de 54 à 248 incidents en l'espace d'un seul mois comparé à l'année précédente. Cette concentration sur un secteur aussi transversal que les services aux entreprises inquiète particulièrement les analystes, car une attaque réussie dans ce domaine peut avoir des répercussions en cascade sur l'ensemble des clients de l'entreprise touchée.

Ce phénomène de cascade, où une seule attaque contre un fournisseur de services peut paralyser des dizaines d'entreprises clientes simultanément, représente l'une des évolutions les plus dangereuses de cette industrie criminelle: les groupes de rançongiciels ont compris qu'attaquer un maillon central d'une chaîne d'approvisionnement numérique multiplie leur effet de levier bien au-delà d'une simple attaque isolée.

Conclusion : une course de vitesse que l'Occident ne peut se permettre de perdre

Un bilan qui confirme l'ampleur durable de la menace

Ce rapport de Comparitech confirme, chiffres à l'appui, que la menace des rançongiciels n'est pas un phénomène passager mais une industrie criminelle mondiale solidement ancrée, en croissance constante, et de plus en plus sophistiquée dans ses méthodes de ciblage. Avec 23 attaques par jour en moyenne au premier semestre 2026, et une hausse spectaculaire de 540% des attaques visant la Chine, ce rapport dessine une carte mondiale de la cybercriminalité qui ne devrait épargner aucune économie, y compris celles qui se croyaient relativement protégées par leur modèle de contrôle numérique autoritaire.

Pour l'Occident, ce constat doit servir d'électrochoc plutôt que de simple statistique de plus à ajouter à une longue liste de rapports annuels sur la cybersécurité. Les États-Unis restent la cible numéro un, la France et ses voisins européens ne sont pas épargnés, et rien dans les données actuelles ne suggère un ralentissement naturel de cette tendance dans les mois à venir.

Ce qu'il faudra surveiller dans la seconde moitié de 2026

Il faudra suivre de près, dans les prochains rapports trimestriels de Comparitech et d'autres firmes spécialisées, si la hausse chinoise se confirme comme une tendance durable ou si elle reste un pic ponctuel, ainsi que l'évolution du rapport de force entre les groupes criminels comme Qilin et The Gentlemen, dont la rivalité pourrait paradoxalement intensifier encore davantage le volume global d'attaques dans les mois à venir, chacun cherchant à surpasser l'autre pour dominer ce marché criminel lucratif.

Signé Maxime Marquette, chroniqueur

Encadré de transparence du chroniqueur

Sur mes sources et ma méthode

Cette enquête s'appuie principalement sur le rapport semestriel publié par Comparitech le 2 juillet 2026, complété par une analyse de la firme CYFIRMA sur le paysage des cybermenaces chinoises, ainsi que par des reprises journalistiques de ces données par The IT Nerd. Tous les chiffres cités proviennent directement de ces sources et je n'ai procédé à aucune extrapolation personnelle au-delà de ce que ces rapports documentent explicitement.

Je précise que l'ampleur réelle du phénomène des rançongiciels dépasse probablement les chiffres cités ici, puisque de nombreuses attaques ne sont jamais rendues publiques par les organisations touchées, par crainte d'atteinte à leur réputation ou pour des raisons juridiques.

Sur mon positionnement éditorial

Mon analyse géopolitique sur les liens tolérés entre certains groupes criminels et des États comme la Russie reflète un consensus documenté par de nombreux experts en cybersécurité occidentaux, sans pour autant constituer une accusation judiciaire formelle contre un État précis pour chaque attaque individuelle recensée dans ce rapport.

Sources

Sources primaires

Comparitech, Ransomware Roundup H1 2026 stats on attacks, ransoms, and active gangs — 2 juillet 2026

Comparitech, All Ransomware Studies Guides

Sources secondaires

The IT Nerd, Ransomware Roundup H1 2026 stats on attacks, ransoms, and active gangs — 2 juillet 2026

CYFIRMA, China Cybersecurity Threat Intelligence Report — avril 2026

GuidePoint Security, GRIT 2026 Ransomware and Cyber Threat Report — janvier 2026

Chain Store Age, retailers see sharp uptick in ransomware attacks