Cybermenaces en Israël : ce que signifie vraiment le chiffre de 7,6% de Microsoft
Israël représente 7,6% de l’activité mondiale de cybermenaces mesurée dans le rapport Microsoft Digital Defense Report 2026, au deuxième rang derrière les États-Unis, selon le compte rendu de CTech. Cette place traduit une forte exposition dans les observations de Microsoft. Elle ne recense pas toutes les cyberattaques mondiales et ne mesure pas leur taux de réussite.
Publié le 1er octobre, le rapport traite aussi des opérations liées à l’Iran et de l’usage croissant de l’intelligence artificielle. Pour les entreprises, l’accélération des attaques renforce l’intérêt de protections fondamentales déjà connues.
Deux pourcentages, deux questions différentes
CTech indique une part de 25,5% pour les États-Unis, contre 7,6% pour Israël, 4,8% pour l’Ukraine et 3,9% pour Taïwan. Ces chiffres décrivent la répartition de l’activité dans le jeu de données cité. Ils ne correspondent pas à une probabilité d’intrusion et ne sont pas présentés ici après ajustement selon la population ou le nombre d’organisations connectées.
La même couverture attribue à Israël 39% de l’activité observée provenant d’acteurs liés à l’Iran. Le dénominateur est essentiel : il s’agit des destinations de l’activité de ces acteurs. Cela ne signifie pas que l’Iran soit responsable de 39% de toutes les attaques contre Israël.
Microsoft observe un vaste écosystème de clients et de sécurité, sans disposer d’une visibilité universelle. Le rapport comprend plusieurs périodes d’observation ; la carte de l’impact par pays porte sur le 1er juillet 2025 au 30 juin 2026. Une publication en octobre ne transforme pas ces observations en incidents survenus ces derniers jours.
L’IA accélère des voies d’intrusion connues
Dans son analyse technique, Microsoft décrit l’usage de l’IA pour la reconnaissance, l’hameçonnage, le développement de logiciels malveillants et les actions après compromission. L’entreprise précise que la plupart des intrusions complexes réelles impliquent encore une direction humaine importante. Les présenter toutes comme autonomes exagérerait les résultats.
Elle insiste sur les accès jugés fiables : comptes, dépendances logicielles et services déjà utilisés. Des identifiants volés peuvent donner à une activité malveillante l’apparence d’un usage autorisé. Des permissions excessives accordées à un agent d’IA peuvent étendre ce problème aux systèmes automatisés.
Les nouveaux outils de sécurité pour l’IA ne dispensent donc pas de contrôler les comptes habituels, de maintenir les systèmes exposés et de savoir qui accède aux données sensibles.
Les conséquences pour une entreprise israélienne
Microsoft recommande une authentification multifacteur résistante à l’hameçonnage et des clés d’accès, des privilèges limités, une correction plus rapide des failles exposées à Internet et une surveillance reliant les signaux de plusieurs systèmes.
Pour la direction, l’étape concrète consiste à identifier les responsables et la vitesse de réaction possible lorsqu’un problème apparaît. Les plans de reprise et le maintien des activités essentielles comptent aussi.
Le classement ne prouve ni un risque identique pour toutes les entreprises israéliennes ni la compromission d’une société donnée. Il invite à examiner l’exposition et la préparation. L’enjeu utile est ce que chaque organisation peut protéger, détecter et rétablir, au-delà d’une place dans un tableau.
