Près d’une organisation sur trois a essuyé une attaque l’an dernier, pour une facture moyenne de 52 000 dollars. Face à cette pression continue, les entreprises réajustent leurs budgets et leurs équipes, sans toujours combler l’écart entre le coût du risque et celui de la protection.
Le titre du rapport donne le ton : « the cyber risk reality check »*. Une manière pour Hiscox de signifier que le risque cyber a quitté la case exceptionnelle pour s’installer durablement dans le quotidien opérationnel des entreprises. 29 % des organisations interrogées déclarent avoir été touchées par une cyberattaque au cours des douze derniers mois, soit près d’une structure sur trois. Un niveau qui confirme, année après année, que la question n’est plus de savoir si l’incident surviendra, mais quand.
Une facture qui grimpe, un budget qui suit tant bien que mal
Derrière ce chiffre se cache un coût bien réel pour les organisations. Hiscox chiffre l’impact financier moyen d’un incident cyber à environ 52 000 dollars par an. Une somme qui intègre les pertes directes liées à l’attaque, mais aussi les répercussions en cascade sur l’activité. Car au-delà de l’aspect purement financier, l’étude met en évidence un autre coût, plus silencieux : celui du temps. Chaque piratage entraîne en moyenne 32 heures d’interruption opérationnelle, un délai suffisant pour paralyser des chaînes de production, retarder des livraisons ou geler des services aux clients.
Face à cette réalité, les entreprises ne restent pas les bras croisés. Le rapport souligne qu’elles consacrent désormais environ 51 000 dollars par an à leur résilience cyber, un montant qui talonne de très près celui des pertes engendrées par les attaques. L’écart se resserre, signe que les arbitrages budgétaires suivent enfin la trajectoire du risque, même si l’équilibre reste précaire : dépenser autant que ce que coûte une attaque ne garantit pas de l’éviter, seulement d’en limiter la portée.
Le recrutement, réponse la plus concrète à la menace
Au-delà des lignes budgétaires, c’est sur le terrain humain que les organisations ajustent le plus nettement leur stratégie. Plus d’une entreprise sur deux, 55 % exactement, indique recruter du personnel spécialisé pour renforcer sa posture de sécurité. Ce chiffre traduit une bascule : la cybersécurité n’est plus seulement une ligne de dépense technologique, elle devient une fonction à part entière, avec ses propres compétences et son propre vivier de talents à constituer.
Ce mouvement de recrutement répond directement à la pression exercée par la fréquence des attaques et par la nécessité de réduire ce fameux délai de 32 heures d’indisponibilité. Disposer d’équipes dédiées permet de raccourcir les temps de détection et de réaction, deux leviers déterminants pour contenir les dégâts financiers et opérationnels d’un incident. Le Cyber Readiness Report 2026 dessine ainsi le portrait d’un écosystème qui a intégré le risque cyber comme une composante permanente de son fonctionnement, et qui structure désormais sa réponse autant en euros qu’en compétences humaines.
*Le Cyber Readiness Report 2026 de Hiscox, mené auprès de 6 800 décideurs cyber au Royaume-Uni, en Europe et aux États-Unis. Publié le 15 septembre 2026.
