ETI françaises : la faille cyber
Les ETI françaises réalisent le risque cyber, mais la protection est insuffisante en raison d'offres inadaptées selon un baromètre de Stoïk.
La menace devient une réalité tangible
Les chiffres parlent d’eux-mêmes : 81 % des dirigeants d’ETI se disent préparés à une éventuelle attaque et 73 % ont renforcé leur budget cybersécurité pour les douze prochains mois. Pourtant, seule une courte majorité – 51 % – a effectivement souscrit une assurance dédiée. Cette dissonance illustre le paradoxe de nombreuses entreprises : la conscience du risque dépasse largement la couverture effective.
Le danger n’a pourtant rien de théorique. Un tiers des ETI déclare avoir déjà subi une cyberattaque, et plus d’une sur cinq en a été victime au cours de l’année écoulée. Les structures de 2 000 à 4 999 salariés sont encore plus exposées, avec un taux de 42 %. Parmi les menaces redoutées, l’arrêt brutal de l’activité (36 %) et la fuite de données sensibles (29 %) dominent, suivies par les frais d’investigation, la remise en état des systèmes ou le paiement de rançons.
« Les ETI ont intégré le risque cyber à leur feuille de route. Elles se préparent activement. Ce qu’elles attendent désormais, ce n’est pas une assurance standard, mais un modèle complet qui les aide à prioriser, prévenir et réagir », souligne Jules Veyrat, président et cofondateur de Stoïk, acteur de référence de l’assurance cyber.
Des attentes fortes face à des offres insuffisantes
Le baromètre met aussi en lumière une demande explicite des dirigeants. 64 % souhaitent une indemnisation complète en cas de sinistre, près d’un sur deux attend des outils de prévention, et 43 % voudraient pouvoir mobiliser une équipe d’experts en cybersécurité en cas de crise. Autant d’éléments qui traduisent une volonté d’aller au-delà de la simple indemnisation : les entreprises réclament une assurance-service, capable de conjuguer prévention, accompagnement et protection.
Le poids économique des ETI rend cette vulnérabilité particulièrement sensible. Avec 7 200 entreprises, elles génèrent plus de 1 000 milliards d’euros de chiffre d’affaires, représentent un quart de l’emploi en France et 38 % de l’emploi industriel. Leur rôle dans l’économie en fait des cibles de choix pour les cybercriminels. « Ce baromètre démontre qu’elles en ont parfaitement conscience », souligne Alexandre Montay, délégué général du METI. « Mais comme souvent, elles semblent pâtir d’une relative inadaptation de l’accompagnement qui leur est proposé. »
La conclusion est claire : la cybersécurité des ETI devient un enjeu national, au croisement de la résilience économique et de la souveraineté numérique.
