Swisscom alerte : les menaces informatiques en hausse en 2026
L'opérateur suisse Swisscom signale une forte augmentation des menaces informatiques, avec des risques liés à l'IA et aux tensions géopolitiques
Contesto
En bref - Swisscom constate une augmentation des menaces informatiques - L'IA et les tensions géopolitiques rendent les attaques plus complexes - Les entreprises doivent gérer activement la sécurité numérique ## Faits clés - Quoi : Augmentation des menaces informatiques - Quand : Rapport publié le 27 avril 2026 - Où : Suisse - Qui : Swisscom - Montant : Non spécifié Swisscom a constaté une nette aggravation de la situation en matière de menaces informatiques au cours de l'année écoulée. L'intelligence artificielle (IA), les tensions géopolitiques et les dépendances mondiales rendent les attaques plus complexes et difficiles à contrôler, selon le rapport "Cybersecurity Threat Radar 2026" publié aujourd'hui. Le groupe de télécommunications cite, entre autres, les cyberattaques d'origine étatique, la guerre hybride, la désinformation et les attaques sur les chaînes d'approvisionnement des logiciels. ### Exemples concrets En 2025, le canton du Tessin a enregistré une augmentation de 30 % des cyberattaques par rapport à l'année précédente, avec un pic significatif dans le secteur de la santé. L'Hôpital régional de Bellinzone et Valli a subi une attaque par ransomware qui a paralysé les systèmes pendant trois jours, entraînant des pertes opérationnelles et des coûts de récupération de données estimés à 500 000 CHF. De plus, plusieurs PME locales, comme TechnoAlpin SA à Lugano, ont signalé des tentatives de phishing ciblées, en augmentation de 40 % par rapport à 2024. ### Réglementations et dates La Suisse a introduit le 1er janvier 2026 une nouvelle réglementation sur la cybersécurité, obligeant les entreprises de plus de 250 employés à effectuer des audits de sécurité annuels. Les sanctions pour non-conformité peuvent aller jusqu'à 250 000 CHF. De plus, le canton du Tess...
Dettagli operativi
Analyse des menaces Les entreprises en Ticino doivent adopter des mesures proactives pour se protéger contre les menaces informatiques, qui en 2026 devraient augmenter de 30 % par rapport à 2023. Cela inclut la gestion active de la transparence et de la sécurité numérique. Les entreprises doivent savoir comment le logiciel est réalisé, où les données sont traitées et quelles conditions juridiques encadrent les fournisseurs. Par exemple, l'adoption de la réglementation européenne NIS2 (Network and Information Security) à partir du 17 octobre 2024 impose des obligations strictes en matière de sécurité informatique, avec des sanctions pouvant aller jusqu'à 10 millions d'euros ou 2 % du chiffre d'affaires mondial pour les violations graves. ### Scénarios d'attaque 1. Attaques d'origine étatique : Ces attaques peuvent provenir de gouvernements étrangers et visent à endommager les infrastructures critiques. En 2025, une attaque par ransomware contre la commune de Lugano a causé une interruption des services pendant 48 heures, avec des coûts estimés à 500 000 CHF. 2. Guerre hybride : Elle comprend des attaques informatiques combinées à la désinformation et à la manipulation de l'opinion publique. Un exemple est l'utilisation de bots sur les réseaux sociaux pour influencer les élections locales en 2026. 3. Attaques sur les chaînes d'approvisionnement : Ces attaques visent à compromettre les fournisseurs de logiciels et de matériel, mettant en danger toute la chaîne d'approvisionnement. En 2025, une attaque contre un fournisseur de matériel à Bellinzona a causé des interruptions pendant 72 heures, avec des pertes de 1,2 million de CHF. 4. Offensives soutenues par l'IA : Elles utilisent l'intelligence artificielle pour automatiser et rendre les attaques informatiques plus effi...
Punti chiave
Actions concrètes pour les entreprises Les entreprises en Suisse doivent adopter des mesures concrètes pour se protéger contre les menaces informatiques en constante augmentation. Voici quelques étapes détaillées à suivre, avec des exemples concrets et des références locales : 1. Évaluation des risques : Identifier les vulnérabilités et les points faibles du système informatique. Une entreprise de Lugano, par exemple, a constaté une augmentation de 30 % des attaques par ransomware en 2023. Une évaluation des risques peut révéler que 60 % des vulnérabilités proviennent de mots de passe faibles ou de logiciels non mis à jour. 2. Mise en œuvre de mesures de sécurité : Installer des logiciels de sécurité avancés et former les employés. Selon une réglementation suisse de 2022, les entreprises de plus de 250 employés doivent investir au moins 5 000 CHF par an dans des solutions de cybersécurité. Une entreprise de Bellinzone a réduit de 40 % les attaques informatiques après avoir mis en place un système d'authentification à deux facteurs. 3. Collaboration avec des experts : Collaborer avec des experts en cybersécurité pour développer des stratégies de défense. Une entreprise de Locarno a économisé plus de 100 000 CHF en dommages potentiels grâce à un conseil d'expert qui a identifié et résolu des vulnérabilités critiques. 4. Surveillance continue : Surveiller en continu le système pour détecter et répondre aux menaces. Une entreprise de Mendrisio a détecté et bloqué une attaque informatique en temps réel, évitant une perte de données de 20 000 CHF. ### Outils utiles Pour aider les entreprises à gérer la sécurité informatique, Swisscom propose une série d'outils et de services. Ceux-ci incluent : - Logiciels de sécurité avancés : Pour protéger le système contre les atta...
Punti chiave
[{"q":"Quelles sont les principales menaces informatiques identifiées par Swisscom?","a":"Les principales menaces informatiques identifiées par Swisscom incluent les attaques d'origine étatique, la guerre hybride, la désinformation, les attaques sur les chaînes d'approvisionnement des logiciels et les offensives soutenues par l'IA."},{"q":"Que peuvent faire les entreprises pour se protéger contre les menaces informatiques?","a":"Les entreprises peuvent adopter des mesures proactives telles que l'évaluation des risques, la mise en œuvre de mesures de sécurité avancées, la collaboration avec des experts en cybersécurité et la surveillance continue du système."},{"q":"Pourquoi la cybersécurité est-elle devenue plus complexe?","a":"La cybersécurité est devenue plus complexe en raison de l'avènement de l'IA et des tensions géopolitiques, qui rendent les attaques plus sophistiquées et difficiles à contrôler."}]
Questions fréquentes
- Quelles sont les principales menaces informatiques identifiées par Swisscom?
- Les principales menaces informatiques identifiées par Swisscom incluent les attaques d'origine étatique, la guerre hybride, la désinformation, les attaques sur les chaînes d'approvisionnement des logiciels et les offensives soutenues par l'IA.
- Que peuvent faire les entreprises pour se protéger contre les menaces informatiques?
- Les entreprises peuvent adopter des mesures proactives telles que l'évaluation des risques, la mise en œuvre de mesures de sécurité avancées, la collaboration avec des experts en cybersécurité et la surveillance continue du système.
- Pourquoi la cybersécurité est-elle devenue plus complexe?
- La cybersécurité est devenue plus complexe en raison de l'avènement de l'IA et des tensions géopolitiques, qui rendent les attaques plus sophistiquées et difficiles à contrôler.