---
title: "Ransomware et Fortunes : Comment se Protéger ?"
slug: ransomware-et-fortunes-comment-se-proteger-en-2025
category: Assurance patrimoine
categorySlug: assurance-patrimoine
description: "Ransomware ciblant les grandes fortunes : statistiques, assurance cyber UHNW, protocole d'urgence et prévention. Guide complet par France Épargne."
keywords: [ransomware fortune, cyber extorsion UHNW, assurance cyber patrimoine, ransomware family office, protection cyber fortune, assurance rançon, cybersécurité patrimoine]
canonical: "https://www.france-epargne.fr/academy/assurance-patrimoine/ransomware-et-fortunes-comment-se-proteger-en-2025"
publishedAt: "2025-11-21T11:00:47.365Z"
updatedAt: "2026-05-25T01:45:03.736Z"
readingTimeMinutes: 17
---
# Ransomware et Fortunes : Comment se Protéger ?

Les attaques par ransomware contre les patrimoines fortunés ont atteint un niveau critique : 7 419 attaques recensées dans le monde en 2025, soit une hausse de 32 % par rapport à 2024 (source : Bitsight, rapport annuel 2025). Les familles Ultra High Net Worth (UHNW) constituent des cibles privilégiées, avec des rançons moyennes oscillant entre 500 000 € et 2 millions d'euros pour ce segment. L'assurance [cyber extorsion UHNW](/academy/assurance-patrimoine/cyber-extorsion-uhnw-le-guide-complet-2025-pour-proteger-votre-patrimoine) est devenue un pilier indispensable de la gestion de fortune, au même titre que l'assurance vie ou la protection juridique.

> **À retenir :**
> 
> -   43 % des family offices ont subi une cyberattaque au cours des 24 derniers mois (source : Deloitte Family Office Cybersecurity Report 2024)
> -   Le coût moyen global d'un ransomware dépasse 1,5 million d'euros en France, tous secteurs confondus (source : CESIN 2025)
> -   Seules 28 % des victimes ont payé une rançon en 2025, le taux le plus bas jamais enregistré (source : Chainalysis 2025)
> -   La loi LOPMI impose un dépôt de plainte sous 72 heures pour activer la couverture assurantielle (source : Loi n°2023-22, art. L12-10-1 du Code des assurances)
> -   Les fraudes par deepfake ont causé 1,1 milliard de dollars de pertes en 2025, soit un triplement par rapport à 2024 (source : Surfshark 2025)

## Pourquoi les Grandes Fortunes Sont des Cibles Privilégiées

Les individus UHNW présentent un profil particulièrement attractif pour les cybercriminels. Selon le rapport Deloitte Family Office Cybersecurity 2024, **43 % des family offices** ont subi une cyberattaque au cours des 12 à 24 derniers mois, et 25 % en ont subi trois ou plus. Parmi ceux ayant subi une attaque, un tiers a enregistré des pertes financières ou des dommages matériels. Le constat est d'autant plus alarmant que 31 % des [family offices](/academy/assurance-patrimoine/family-office-et-cybersecurite-enjeux-et-solutions-2025) n'ont aucun plan de réponse aux incidents cyber.

### L'Empreinte Numérique Étendue

Un patrimoine exceptionnel implique une surface d'attaque considérable :

-   Résidences multiples ([principales, secondaires, internationales](/academy/assurance-patrimoine/assurance-proprietes-internationales-le-guide-complet-2025)) avec systèmes domotiques connectés
-   Transactions financières importantes via plateformes bancaires privées
-   Investissements en cryptomonnaies et actifs numériques
-   Personnel domestique et assistants accédant aux systèmes familiaux
-   Présence sur les réseaux sociaux exposant informations personnelles et habitudes

BlackCloak, spécialiste de la protection numérique des dirigeants, souligne que les cadres et leurs familles sont **12 fois plus susceptibles d'être ciblés** que les employés classiques (source : BlackCloak Executive Protection Report 2025). Leur bundle de cybersécurité dédié aux family offices, lancé en mars 2025, couvre la suppression des données chez les courtiers en données, la surveillance 24/7 des appareils et des réseaux domestiques.

### La Capacité de Paiement Perçue

Les attaquants sélectionnent leurs cibles en fonction de trois critères :

1.  **Liquidités disponibles** permettant un paiement rapide en cryptomonnaie
2.  **Valorisation de la confidentialité** poussant à résoudre sans publicité
3.  **Accès à des conseillers juridiques et financiers** facilitant les négociations

Le coût moyen d'une attaque ransomware en France atteint **1,5 million d'euros** tous secteurs confondus, incluant la rançon, les frais de restauration et l'interruption d'activité (source : CESIN, baromètre 2025). Pour les patrimoines UHNW, ce montant peut être multiplié par deux ou trois en raison de la complexité des systèmes et du volume de données sensibles.

## Panorama des Menaces : Ransomware, Double Extorsion et Deepfakes

Le panorama des cybermenaces évolue rapidement. L'ANSSI a traité 3 586 événements de sécurité en 2025 et enregistré 1 366 incidents, un volume quasi identique à 2024 (source : ANSSI, Panorama de la cybermenace 2025, publié mars 2026). Les souches les plus actives sont Qilin (21 % des cas), Akira (9 %) et LockBit 3.0 (5 %).

Type d'Attaque

Vecteur Initial

Rançon Moyenne

Taux de Récupération

Tendance 2025

**Ransomware Classique**

Email phishing

200K à 800K €

65 à 75 %

Stable

**Double Extorsion**

Spear phishing ciblé

500K à 2M €

45 à 60 %

En hausse

**Triple Extorsion**

Compromission réseau

1M à 5M €

30 à 50 %

En forte hausse

**Deepfake + Ingénierie Sociale**

Visioconférence, voix clonée

Variable

N/A

+3 000 % en 2025

**Exfiltration sans chiffrement**

Multivectoriel

100K à 500K €

N/A

196 incidents vs 130 en 2024

### L'Essor Fulgurant des Deepfakes

Les fraudes par deepfake représentent la menace émergente la plus préoccupante. En 2025, les pertes liées aux deepfakes ont dépassé **1,1 milliard de dollars**, contre 360 millions en 2024, soit un triplement en un an (source : Surfshark 2025). Le volume de deepfakes est passé d'environ 500 000 en 2023 à 8 millions en 2025.

**Cas documenté :** le cabinet d'ingénierie Arup a perdu 25 millions de dollars après qu'un employé a participé à une visioconférence où chaque participant, sauf lui, était un deepfake, y compris un faux directeur financier donnant l'ordre de virement. Les voix clonées ont franchi le seuil de l'indiscernable selon les chercheurs en sécurité (source : Fortune, décembre 2025).

Pour les familles UHNW, ces attaques prennent la forme de :

-   Clones vocaux de membres de la famille demandant des virements urgents
-   Vidéos simulant des conseillers financiers autorisant des transactions
-   Usurpation d'identité de notaires ou avocats pour des signatures électroniques

### Exfiltration de Données sans Chiffrement

L'ANSSI relève une tendance marquante en 2025 : les exfiltrations de données ont bondi à **196 incidents**, contre 130 en 2024 (source : ANSSI Panorama 2025). Plus de 60 % des revendications de vol de données se sont avérées non fondées ou exagérées par les attaquants, mais le chantage à la publication reste redoutable pour les patrimoines exposés.

### Faites votre bilan patrimonial

Évaluez la solidité de votre patrimoine et identifiez les optimisations possibles en quelques minutes.

[Lancer le bilan](/simulateurs/audit-patrimonial)

## Anatomie d'une Attaque Ransomware Ciblant les Fortunes

Les attaques contre les UHNW se distinguent par leur sophistication et leur durée de préparation.

### Phase 1 : Reconnaissance (2 à 6 mois)

Les cybercriminels effectuent une recherche approfondie :

-   Surveillance des réseaux sociaux (LinkedIn, Instagram des membres de la famille)
-   Identification des collaborateurs et assistants personnels
-   Cartographie des actifs numériques visibles
-   Analyse des habitudes de voyage et communications publiques

**73 % des attaques UHNW** sont précédées d'une phase de reconnaissance de plusieurs mois, démontrant un ciblage délibéré.

### Phase 2 : Infiltration Initiale (1 à 7 jours)

L'accès initial se fait par trois vecteurs principaux :

-   **Spear phishing ciblé** (62 %) : email personnalisé exploitant des informations réelles sur la cible
-   **Compromission d'identifiants** (23 %) : achat de mots de passe volés sur le dark web, amplifié par la hausse de 800 % du vol d'identifiants via infostealers en 2025 (source : S&P Global Ratings 2026)
-   **Exploitation de vulnérabilités** (15 %) : failles dans systèmes domotiques ou appareils IoT

Les **assistants personnels et le personnel domestique** représentent le point d'entrée dans **41 % des cas**, car ils accèdent aux systèmes sans formation suffisante en cybersécurité. La souscription d'une [assurance personnel de maison](/academy/assurance-patrimoine/assurance-personal-staff-le-guide-complet-2025-pour-employeurs-particuliers) incluant une couverture responsabilité cyber est essentielle.

### Phase 3 : Mouvement Latéral et Exfiltration (3 à 21 jours)

Une fois à l'intérieur du réseau, les attaquants élèvent leurs privilèges, cartographient l'ensemble des données familiales et désactivent les sauvegardes. Ils copient les documents patrimoniaux les plus sensibles : relevés bancaires, testaments, accords prénuptiaux, correspondances privées, informations sur les enfants.

### Phase 4 : Chiffrement et Demande de Rançon

L'attaque finale survient généralement un vendredi soir (43 % des cas) ou pendant les vacances familiales (28 %). La demande apparaît sur tous les écrans avec un montant calculé en fonction de la fortune estimée, un délai de 72 à 96 heures, et des preuves de vol de données pour maximiser la pression.

![Expert en cybersécurité forensics analysant une attaque](https://res.cloudinary.com/dhsaq1mm8/image/upload/v1763722835/franceepargne/products/assurance-cyber-extorsion-uhnw/article-1-image-2.jpg)

## Faut il Payer la Rançon ? L'Analyse Patrimoniale

La décision de payer une rançon implique une analyse rigoureuse des facteurs financiers, juridiques et familiaux.

### Le Cadre Légal Français : la Loi LOPMI

La loi LOPMI (Loi n°2023-22 du 24 janvier 2023) a introduit l'article L12-10-1 du Code des assurances, en vigueur depuis le 24 avril 2023. Ce texte encadre l'indemnisation des conséquences d'une cyberattaque, incluant le paiement de la rançon, les pertes d'exploitation et les coûts de remédiation (source : Legifrance). **Condition impérative :** la victime doit déposer plainte dans un délai de **72 heures** après avoir pris connaissance de l'attaque pour que l'assurance puisse couvrir le sinistre.

### Payer ou Résister : les Données Actualisées

Les données Chainalysis 2025 éclairent cette décision :

Indicateur

Valeur 2025

Évolution

**Paiements totaux traçés**

820 M$ (estimation finale : 900 M$)

−8 % vs 2024, −35 % vs 2023

**Taux de paiement**

28 % des victimes

Plus bas historique

**Rançon médiane**

59 565 $

+368 % vs 2024 (12 738 $)

**Victimes reciblées après paiement**

82 % dans les 12 mois

Stable

La concentration des rançons sur des montants plus élevés confirme le ciblage accru des grandes fortunes. La rançon médiane a été multipliée par près de cinq, car les groupes criminels concentrent leurs efforts sur les victimes à forte capacité de paiement.

### Le Rôle de l'Assurance Cyber Extorsion

Une police d'assurance UHNW professionnelle apporte trois piliers de protection :

**1\. Prise en charge financière** Couverture de la rançon (jusqu'à 5 M€ selon la formule), frais de négociation avec cybercriminels spécialisés, coûts de restauration de systèmes et données, honoraires d'experts forensics et juridiques.

**2\. Expertise et négociation** Les négociateurs professionnels obtiennent en moyenne une réduction de **40 à 60 %** sur la rançon initiale, vérifient la capacité de déchiffrement avant paiement, et sécurisent les protocoles de transfert en cryptomonnaie.

**3\. Gestion de crise 24/7** Activation immédiate d'équipe de réponse (moins d'une heure), containement de l'attaque, communication avec les autorités (CNIL, police judiciaire) et coordination avec votre [family office](/academy/assurance-patrimoine/family-office-et-cybersecurite-enjeux-et-solutions-2025).

## Comparatif des Formules d'Assurance Cyber Extorsion UHNW

Le marché mondial de l'assurance cyber a atteint **16 milliards de dollars** en 2025, avec une projection à 40 milliards d'ici 2030 (source : S&P Global Ratings). Pour les clients UHNW, trois niveaux de couverture existent :

Composante

Essentielle (1M €)

Premium (3M €)

Ultra (5M €)

**Couverture rançon maximale**

500K €

2M €

5M €

**Frais forensics et investigation**

50K €

150K €

300K €

**Restauration données et systèmes**

100K €

250K €

500K €

**Frais juridiques**

75K €

200K €

400K €

**Gestion de réputation et PR**

Non inclus

100K €

250K €

**Amendes réglementaires CNIL**

50K €

150K €

300K €

**Monitoring dark web**

12 mois

24 mois

36 mois

**Audits sécurité préventifs**

Annuel

Trimestriel

Mensuel

**Formation famille et personnel**

Non inclus

Annuelle

Trimestrielle

**Hotline dédiée 24/7**

Standard

Prioritaire

VIP dédié

**Franchise**

25K €

50K €

100K €

**Prime annuelle estimée**

8 à 15K €

20 à 35K €

40 à 50K €

S&P Global Ratings prévoit une hausse de **15 à 20 %** des primes cyber en 2026, portée par l'augmentation de 126 % des incidents ransomware au premier trimestre 2025, la hausse de 800 % des vols d'identifiants par infostealers, et l'impact croissant des attaques dopées à l'intelligence artificielle (source : S&P Global Ratings, février 2026).

Le retour sur investissement d'une assurance cyber extorsion est immédiat : une seule attaque gérée efficacement rentabilise 10 à 20 ans de primes.

### Vos biens sont-ils correctement protégés ?

Immobilier, placements, objets de valeur : vérifiez que votre couverture est à la hauteur de votre patrimoine.

[Demander un audit](/contact/audit-assurance)

## Prévention : les Mesures Essentielles pour Patrimoines UHNW

Une stratégie de prévention robuste réduit drastiquement les risques. Les programmes de formation annuelle réduisent le risque d'attaque réussie de **72 %** selon les données family offices (source : BlackCloak 2025).

### Segmentation et Architecture Réseau

Le principe de moindre privilège constitue la première ligne de défense :

-   Séparer les réseaux personnels, professionnels et domotiques
-   Limiter l'accès du [personnel domestique](/academy/assurance-patrimoine/comment-choisir-son-assurance-personnel-de-maison-en-2025) aux systèmes critiques
-   Utiliser des VPN dédiés pour tous les accès distants
-   Implémenter l'authentification multi facteurs (MFA) sur tous les comptes, idéalement avec clés matérielles (YubiKey)

### Sauvegardes Patrimoniales 3-2-1

La règle d'or des sauvegardes :

1.  **3 copies** de toutes les données critiques
2.  **2 types de supports** différents (disque dur chiffré + cloud chiffré)
3.  **1 copie hors ligne** (air gapped, déconnectée physiquement du réseau)

Fréquence minimale : quotidienne pour documents financiers, hebdomadaire pour archives familiales.

### Formation de l'Écosystème Familial

Les quatre maillons à sécuriser en priorité :

-   **Membres de la famille** : formation trimestrielle sur phishing et ingénierie sociale
-   **Assistants personnels** : protocoles stricts de vérification des demandes financières, en particulier contre les deepfakes vocaux
-   **Personnel domestique** : sensibilisation aux appareils IoT et accès Wi Fi
-   **Adolescents** : éducation sur réseaux sociaux et partage d'informations

### Monitoring Proactif et Surveillance du Dark Web

La surveillance continue comprend le monitoring 24/7 du dark web pour détecter la fuite de données personnelles, des alertes automatiques en cas de compromission d'identifiants, l'analyse comportementale des accès aux systèmes patrimoniaux, et des tests d'intrusion (pentests) trimestriels par des experts externes.

### Audit Cybersécurité des Prestataires Tiers

Vos avocats, notaires, comptables et banquiers privés accèdent à des données sensibles. L'audit systématique de leur posture cyber, associé à des clauses contractuelles de responsabilité et à des protocoles de transmission chiffrée, complète la chaîne de protection.

## Que Faire en Cas d'Attaque : Protocole d'Urgence

### Les 60 Premières Minutes

**Actions immédiates :**

1.  **Isoler les systèmes infectés** (déconnecter du réseau sans éteindre, pour préserver les preuves forensics)
2.  **Activer votre assurance cyber** via le numéro d'urgence 24/7
3.  **Contacter votre expert cybersécurité** de confiance
4.  **Photographier tous les messages de rançon** comme éléments de preuve
5.  **Préserver les logs** : ne rien supprimer ni modifier

**Erreurs critiques à éviter :** payer immédiatement sans expertise, tenter de déchiffrer ou nettoyer soi même, éteindre brutalement les systèmes (perte de preuves), communiquer publiquement sur l'incident.

### Heures 1 à 24 : Investigation et Containement

L'assureur déploie une équipe complète : experts forensics pour identifier la souche du ransomware, négociateurs cyber pour établir un premier contact, juristes pour analyser les obligations réglementaires (notification CNIL sous 72 heures si des données de tiers sont compromises), et spécialistes en [gestion de crise et réputation](/academy/assurance-patrimoine/assurance-gestion-de-crise-et-reputation-le-guide-complet-2025).

### Jours 2 à 7 : Décision et Négociation

L'arbre décisionnel repose sur quatre questions :

1.  Les sauvegardes permettent elles une restauration complète dans un délai acceptable ?
2.  Des données ont elles été exfiltrées avec risque de publication ?
3.  Quel est l'impact sur la famille, l'entreprise et la [réputation](/academy/assurance-patrimoine/assurance-reputation-vs-assurance-cyber-quelle-difference-en-2025) ?
4.  Quelle est la probabilité de récupération après paiement ?

Les négociateurs professionnels obtiennent généralement 40 à 60 % de réduction sur la rançon initiale, des preuves de capacité de déchiffrement avant paiement, et des délais étendus pour mobiliser les fonds.

### Semaines 2 à 4 : Restauration et Renforcement

Après résolution, un audit complet identifie la brèche initiale, les systèmes sont renforcés, la notification CNIL est effectuée si des données de tiers ont été compromises (obligatoire sous 72 heures), et un monitoring dark web renforcé est maintenu pendant 12 à 24 mois minimum.

### Optimisez la protection de votre patrimoine

Nos conseillers patrimoniaux analysent vos contrats et proposent des solutions adaptées à votre situation.

[Être rappelé sous 6h](/contact)

## FAQ : Ransomware et Protection des Grandes Fortunes

### Le paiement d'une rançon est il légal en France ?

Le paiement d'une rançon est légal en France depuis la loi LOPMI du 24 janvier 2023 (article L12-10-1 du Code des assurances). La condition impérative est le dépôt de plainte dans les 72 heures suivant la découverte de l'attaque. L'assurance peut alors couvrir la rançon, les pertes d'exploitation et les coûts de remédiation (source : Legifrance).

### Combien coûte une assurance cyber pour un patrimoine UHNW ?

Les primes annuelles varient de **8 000 € à 50 000 €** selon le niveau de couverture choisi (1 M€ à 5 M€ de garantie). Pour un patrimoine de 30 M€, cela représente 0,03 à 0,15 % de la fortune, soit un coût marginal comparé au risque couvert. S&P Global Ratings anticipe une hausse de 15 à 20 % des primes en 2026 (source : S&P Global Ratings, février 2026).

### Comment se protéger contre les deepfakes ciblant les fortunes ?

La protection contre les deepfakes repose sur trois mesures : l'instauration de codes de vérification verbaux entre membres de la famille pour toute demande financière, le refus systématique d'exécuter des virements demandés en visioconférence sans contre vérification par un canal distinct, et la formation régulière de l'ensemble du personnel aux techniques d'usurpation d'identité par intelligence artificielle (source : Fortune, décembre 2025).

### La CNIL doit elle être notifiée en cas de ransomware ?

Si l'attaque a compromis des données personnelles de tiers (employés, clients, partenaires), la notification à la CNIL est obligatoire dans un délai de **72 heures** après la découverte de la violation (source : RGPD, art. 33). Le non respect de cette obligation expose à des sanctions pouvant atteindre 4 % du chiffre d'affaires annuel mondial ou 20 millions d'euros.

### Quels secteurs sont les plus ciblés par les ransomwares en France ?

Selon l'ANSSI (Panorama 2025), les secteurs les plus ciblés sont l'éducation et la recherche (34 % des incidents), les ministères et collectivités territoriales (24 %), la santé (10 %) et les télécommunications (9 %). Les family offices et patrimoines privés ne figurent pas dans ces statistiques officielles car les incidents sont rarement déclarés, ce qui sous estime considérablement la menace réelle (source : ANSSI, mars 2026).

## Comment France Épargne Vous Accompagne

France Épargne intègre la **protection cyber dans votre stratégie patrimoniale globale**, avec une approche que les courtiers généralistes ne proposent pas.

**Coordination de vos assurances :** vie, [kidnapping et rançon](/academy/assurance-patrimoine/assurance-kidnapping-rancon-le-guide-complet-2025), cyber extorsion et protection juridique sont articulées dans une stratégie unifiée. Un conseiller unique connaît votre situation patrimoniale complète.

**Expertise réglementaire française :** conformité RGPD et CNIL, maîtrise de la loi LOPMI et de ses implications assurantielles, compréhension de la fiscalité UHNW (IFI, transmission, structures familiales).

**Modèle advisory transparent :** recommandations alignées sur vos intérêts, sans commissions cachées. Revues trimestrielles de votre couverture cyber en fonction de l'évolution des menaces.

> **« La cyber assurance n'est plus optionnelle pour les patrimoines supérieurs à 30 M€. C'est une composante essentielle de la protection familiale, au même titre que l'assurance vie ou la protection juridique. »** **Maxime Dubois**, Expert Cyber Patrimoine, France Épargne

## Conclusion

Les 7 419 attaques ransomware enregistrées en 2025, la multiplication par cinq de la rançon médiane et l'explosion des deepfakes confirment que les patrimoines UHNW sont des cibles de choix. La question n'est plus « si » mais « quand » votre patrimoine sera visé.

Une stratégie efficace repose sur trois piliers : la **prévention proactive** (architecture réseau segmentée, formation continue, audits réguliers), l'**assurance UHNW premium** (couverture 1 à 5 M€ avec gestion de crise 24/7 et négociateurs experts) et l'**intégration patrimoniale** (coordination avec vos autres protections et conformité LOPMI). L'investissement annuel de 8 000 à 50 000 € représente 0,03 à 0,15 % d'un patrimoine de 30 M€, soit un coût dérisoire face aux pertes potentielles de plusieurs millions d'euros.

* * *

**À lire également :**

-   [Cyber Extorsion UHNW : Le Guide Complet pour Protéger Votre Patrimoine](/academy/assurance-patrimoine/cyber-extorsion-uhnw-le-guide-complet-2025-pour-proteger-votre-patrimoine)
-   [Family Office et Cybersécurité : Enjeux et Solutions](/academy/assurance-patrimoine/family-office-et-cybersecurite-enjeux-et-solutions-2025)
-   [Assurance Kidnapping et Rançon : Le Guide Complet](/academy/assurance-patrimoine/assurance-kidnapping-rancon-le-guide-complet-2025)
-   [Assurance Réputation vs Assurance Cyber : Quelle Différence ?](/academy/assurance-patrimoine/assurance-reputation-vs-assurance-cyber-quelle-difference-en-2025)
-   [Assurance Gestion de Crise et Réputation : Le Guide Complet](/academy/assurance-patrimoine/assurance-gestion-de-crise-et-reputation-le-guide-complet-2025)

**Sources :**

-   [ANSSI, Panorama de la cybermenace 2025](https://cyber.gouv.fr/actualites/panorama-de-la-cybermenace-2025/) : publié mars 2026
-   [Chainalysis, Crypto Crime Ransomware Report 2025](https://www.chainalysis.com/blog/crypto-crime-ransomware-victim-extortion-2025/) : publié février 2026
-   [Deloitte, Family Office Cybersecurity Report 2024](https://www2.deloitte.com/) : publié 2024
-   [BlackCloak, Family Office Cybersecurity Bundle](https://blackcloak.io/news-media/blackcloak-launches-enhanced-family-office-cybersecurity-bundle/) : publié mars 2025
-   [S&P Global Ratings, Cyber Risk Outlook 2026](https://www.wtwco.com/en-us/insights/2026/02/cyber-risk-a-look-ahead-to-2026) : publié février 2026
-   [Surfshark, Deepfake Fraud Report 2025](https://www.globalsecuritymag.com/) : publié 2025
-   [CESIN, Baromètre Cybersécurité 2025](https://www.lemondeinformatique.fr/) : publié janvier 2025
-   [Loi LOPMI n°2023-22, art. L12-10-1 du Code des assurances](https://www.legifrance.gouv.fr/) : en vigueur depuis avril 2023
-   [Bitsight, Ransomware Statistics 2025](https://www.bitsight.com/underground/ransomware) : publié 2026