Aller au contenu
France Cyberwatch
enfr

Dossier public d’incidents · 2025—2026

Les cyberattaques rendues publiques contre des institutions et entreprises françaises.

14 incidents en 2025 et 2026, chacun relié à sa source. C’est un dossier public choisi, pas un registre de toutes les fuites en France. Ouvrez une fiche pour voir ce qui s’est passé, ce qui a été exposé, et ce que dit vraiment la source citée.

Données vérifiées jusqu’au 16 août 2026

Périmètre Jeu de données d’intérêt public sur les principales cyberattaques et fuites de données rendues publiques touchant des institutions publiques et des entreprises françaises en 2025 et 2026. Il ne constitue pas un registre exhaustif. Les nombres de victimes inconnus ou contestés ne sont pas convertis en statistiques confirmées.

Méthodologie

Comment lire ce dossier

Quelques règles tiennent sous chaque page, pour qu’un chiffre manquant ne devienne jamais un faux total.

  • Un décompte manquant n’est pas zéro

    Si une fiche n’a pas de chiffre publié, ce chiffre n’est jamais affiché comme 0, jamais ajouté à un total, et jamais tracé sur un graphique.

  • Un chiffre contesté reste une revendication

    Quand la fuite est réelle mais que le chiffre annoncé est contesté, cette revendication reste dans le texte. Elle n’entre ni dans un graphique ni dans un total.

  • La source reste la source

    Aucun attaquant n’est nommé sans que la communication citée le permette. Chaque fiche renvoie vers cette communication.

Périmètre

Jeu de données d’intérêt public sur les principales cyberattaques et fuites de données rendues publiques touchant des institutions publiques et des entreprises françaises en 2025 et 2026. Il ne constitue pas un registre exhaustif. Les nombres de victimes inconnus ou contestés ne sont pas convertis en statistiques confirmées.

Privilégier les communiqués officiels. Conserver les valeurs inconnues à null. Garder les revendications contestées dans les libellés ou notes plutôt que dans les champs numériques utilisés pour les graphiques. Ne pas attribuer une attaque sans éléments publics suffisants.

Où aller ensuite