En 2026, le paysage cyber français reste marqué par une double réalité : des vagues de ransomwares très visibles… et des millions d’identités déjà compromises par des infostealers, souvent invisibles. Cette conférence propose une lecture data-driven de l’état de la cybercriminalité en France : volumes d’infections, exploitation par les groupes criminels (initial access brokers, fraude, attaques ciblant les SaaS et VPN) et impact potentiel sur la résilience nationale.
Nous montrerons pourquoi se concentrer uniquement sur la charge finale (ransomware) revient à arriver trop tard, et comment intégrer les identités compromises et la CTI dans les stratégies SOC, NIS2 et plans de continuité pour neutraliser les menaces avant la crise.
La vraie question n’est plus : serons-nous attaqués ?, mais que faisons-nous des identités déjà dérobées ?
