ENISA 2026 : un tiers des incidents dans l’Union européenne visent l’administration publique

L’ENISA a publié son Threat Landscape 2026 le 22 septembre 2026. Le rapport analyse les incidents et événements que l’agence a collectés et observés dans l’Union européenne du 1er janvier au 31 décembre 2025.

L’administration publique est le secteur le plus visé, avec 32 % des cas recensés, devant les services aux entreprises (8 %), les transports (8 %), l’industrie manufacturière (7 %) et la banque et la finance (6 %). Près des trois quarts des organisations ciblées, 73 %, relèvent de la directive NIS2 en tant qu’entités essentielles ou importantes. Dans l’administration publique, 82 % des événements recensés sont des attaques par déni de service à motivation idéologique, signature des groupes hacktivistes alignés sur les conflits en cours.

L’ENISA maintient le rançongiciel comme le type d’incident à l’impact le plus fort à court terme et s’attend à ce que l’IA joue un rôle croissant dans les opérations malveillantes. Le rapport est téléchargeable gratuitement sur le site de l’agence.

Pourquoi c’est important Les DDoS hacktivistes font du bruit mais sont rarement l’événement coûteux ; leur volume peut masquer les intrusions plus discrètes qui précèdent un rançongiciel ou une opération d’espionnage. Pour les organisations soumises à NIS2, la répartition par secteur est une base utile pour décider ce qu’un programme de renseignement sur les menaces doit surveiller en premier.