Méthodologie

Ces statistiques sont basées sur les résultats d'une enquête en ligne menée auprès de 1955 spécialistes en informatique et en sécurité informatique issus d'entreprises de 100 employés ou plus, dans 10 pays à travers le monde, réalisée en 2025 par Kaspersky. Les statistiques basées sur moins de 30 répondants doivent être utilisées avec prudence, en raison de cette base réduite.

Le Kaspersky IT Security Calculator est basé sur une enquête en ligne annuelle menée auprès de décideurs en informatique et en sécurité informatique dans le monde entier. En 2025, Kaspersky a interrogé 1955 répondants issus d'entreprises de 100 employés ou plus. Les répondants ont été sélectionnés selon les critères suivants : exercer en tant que spécialiste en informatique ou en sécurité informatique, avoir la cybersécurité comme domaine de responsabilité principal, avoir au moins un an d'expérience en sécurité informatique au sein de leur entreprise, et connaître les solutions de sécurité utilisées dans leur organisation. Les représentants provenaient de 10 pays, travaillant dans un éventail de secteurs et de tailles d'entreprise. Les statistiques présentées dans le calculateur de sécurité informatique de Kaspersky sont autodéclarées par les répondants à l'enquête et sont destinées à un usage indicatif.

Géographie

Les statistiques du calculateur sont basées sur les réponses des répondants issus des pays suivants :

APAC

Vietnam, Indonésie

Europe

Allemagne, Espagne

LATAM

Brésil, Mexique

META

Égypte, Arabie saoudite, Turquie

Russie

Russie

EMEA

Allemagne, Espagne, Égypte, Arabie saoudite, Turquie, Russie

LES STATISTIQUES DE L'OPTION «TOUS LES PAYS» INCLUENT TOUTES CES RÉGIONS

La recherche permet une analyse à travers les groupes régionaux répertoriés, tandis que la méthodologie axée sur les secteurs d'activité est conçue principalement pour fournir un aperçu des caractéristiques de cybersécurité selon les différents secteurs.

Statistiques

La méthodologie de recherche se concentre sur les répondants ayant une responsabilité directe en matière de cybersécurité et une connaissance suffisante des solutions de sécurité utilisées par leur organisation. Les critères de sélection exigeaient que les répondants soient spécialistes en informatique ou en sécurité informatique, aient la cybersécurité comme domaine de responsabilité principal, et aient au moins un an d'expérience en sécurité informatique au sein de l'entreprise.

Toutes les réponses ont été regroupées en catégories définies par région, secteur d'activité et taille d'entreprise. Il convient de tenir compte du fait que plus le nombre de répondants ayant fourni des données est élevé, plus la fiabilité est grande. C'est pourquoi il est recommandé d'utiliser avec prudence les statistiques basées sur moins de 30 répondants, cette base restant réduite.

Le périmètre sectoriel de la recherche a été élargi. L'échantillon comprend désormais les secteurs suivants :

• Commerce de détail et de gros
• Transport
• Production
• Informatique et services
• Énergie et services publics
• BFSI (banques, services financiers et assurances)
• Télécommunications
• Gouvernement

Il convient également de noter qu'en raison de la segmentation appliquée, certains segments au sein de certains secteurs peuvent comporter un nombre limité de répondants. Dans ce cas, il est recommandé de se référer à la répartition globale du secteur dans son ensemble (le segment « Tous ») pour obtenir des résultats plus fiables.

Budget de sécurité informatique

Ce graphique présente le budget annuel moyen que les entreprises consacrent actuellement à la sécurité informatique, la part du budget de sécurité informatique dans les dépenses informatiques totales, ainsi que le pourcentage moyen d'évolution attendu de ce budget au cours des deux prochaines années. L'estimation du budget de sécurité informatique repose sur la combinaison des réponses aux questions ci-dessous. Pour le calcul, les intervalles des questions ont été transformés en variables continues en prenant le point médian (le point haut et le point bas respectivement pour le premier et le dernier intervalle). La valeur moyenne affichée est une moyenne tronquée.

Le budget de sécurité informatique saisi par l'utilisateur du calculateur est considéré comme équivalent à la moyenne du secteur s'il s'en écarte de moins de 5%.

Les questions posées incluent :

• “En termes de montant total dépensé, comment prévoyez-vous que votre budget de sécurité informatique évolue au cours de l'année à venir?”

  Options de réponse
  Augmentation de plus de 20 %
  Augmentation de 10 % à 20 %
  Augmentation de 5 % à 9 %
  Augmentation de 1 % à 4 %
  Prévoit une augmentation
  Aucun changement
  Prévoit une diminution
  Diminution de 1 % à 4 %
  Diminution de 5 % à 9 %
  Diminution de 10 % à 20 %
  Diminution de plus de 20 %

Mesures de sécurité en place

Ce graphique présente les technologies et solutions actuellement utilisées par les entreprises. Le pourcentage de protection des terminaux représente le taux de pénétration de la protection des terminaux dans les entreprises, c'est-à-dire la proportion de terminaux d'entreprise (appareils physiques et terminaux virtuels) équipés d'un logiciel de sécurité des terminaux, dans l'organisation moyenne de ce secteur et de ce segment.

Menaces rencontrées

Ce graphique présente les cybermenaces et les incidents de sécurité rencontrés par les entreprises au cours des 12 derniers mois.

Dans le cadre de la recherche, les entreprises ont également été interrogées sur les impacts subis à la suite de cyberattaques au cours des 12 derniers mois. Cela n'est pas présenté sous forme de graphique distinct dans le calculateur, mais fait partie de la méthodologie sous-jacente de l'enquête. Elle inclut un nombre limité d'impacts, par rapport à la liste complète soumise aux répondants. Les impacts présentés sont les plus graves.

La question posée était :
“Principaux impacts subis par une entreprise à la suite de cyberattaques au cours des 12 derniers mois”

• Interruption temporaire du service client
• Interruption des processus métier
• Vol de données
• Collecte non autorisée de données
• Interruption des processus OT
• Chiffrement des données
• Perte d'appareils
• Impact sur les effectifs

Recommandations

Ces conseils utiles sont fournis par les experts de Kaspersky en fonction de la taille de l'entreprise, du secteur d'activité et de la région, en s'appuyant sur l'expérience de Kaspersky dans le travail avec des clients professionnels.