Les menaces de phishing explosent en 2025 : comment les PME et les communes suisses peuvent transformer le risque en résilience
Face à une vague d'attaques sophistiquées dopées à l'IA, Computis dévoile des stratégies éprouvées pour fortifier les défenses numériques des entreprises romandes.
Un simple clic sur un lien anodin dans un e-mail, et voilà votre entreprise plongée dans le chaos d’une violation de données ou d’une attaque ransomware. En 2025, ce scénario n’est plus une fiction lointaine, mais une réalité quotidienne pour des milliers d’organisations. Selon des analyses sectorielles approfondies, les attaques de phishing ont bondi de 17,3 %, avec une hausse alarmante de 47 % des tentatives qui contournent les protections natives des systèmes courants. Chez Computis Sàrl, spécialiste de la cybersécurité et de la virtualisation pour les PME et collectivités en Suisse romande depuis 2011, nous observons cette évolution de près. Et les nouvelles ne sont pas rassurantes : les cybercriminels innovent, exploitant l’intelligence artificielle et des vecteurs hybrides pour tromper même les plus vigilants. En Suisse, les signalements de phishing ont dépassé 975 000 en 2024, doublant par rapport à l’année précédente.
Une évolution alarmante des tactiques phishing
Le phishing, cette ruse d’ingénierie sociale où les attaquants incitent les utilisateurs à cliquer sur des liens malveillants ou à révéler des informations sensibles, n’est plus confiné aux e-mails basiques. Les recherches récentes révèlent une diversification spectaculaire : les URL malveillantes sont désormais utilisées quatre fois plus souvent que les pièces jointes dans les messages frauduleux. Des campagnes de malwares basées sur des URL, comme celles employant des techniques de “fixation de clics”, ont explosé de près de 400 % d’une année sur l’autre. Près de 34 % de ces assauts livrent des logiciels d’accès à distance, ouvrant la porte à des intrusions plus profondes.
Mais l’innovation ne s’arrête pas là. Les menaces s’étendent aux canaux mobiles : au moins 55 % des messages suspects de smishing (phishing par SMS) contiennent des URL piégées, tandis que 4,2 millions de menaces via codes QR ont été identifiées rien qu’au premier semestre 2025. Et l’IA amplifie le danger : 82,6 % des e-mails de phishing intègrent du contenu généré par l’intelligence artificielle, rendant les fraudes plus convaincantes et quasi indétectables. Des outils comme les deepfakes audio ou vidéo, ou même des chatbots interactifs simulant des conversations humaines, transforment le phishing en une arme hyper-personnalisée.
Les secteurs les plus touchés ? La santé et les pharmaceuticals affichent un taux de vulnérabilité au phishing de 41,9 %, suivis de l’assurance à 39,2 %, du retail à 36,5 %, et des institutions publiques et communes autour de 27 % en moyenne, un chiffre qui masque une exposition accrue due aux systèmes legacy et aux ressources limitées. Globalement, un tiers des employés – 33,1 % – restent susceptibles de tomber dans ces pièges, un chiffre qui souligne l’urgence d’agir au-delà des seules barrières techniques. De plus, 69 % des administrations locales ont été frappées par des ransomware en 2023, avec le phishing comme vecteur principal d’entrée, et les attaques sur les agences gouvernementales ont bondi de 360 % entre 2023 et 2024.
Le facteur humain : la clé d’une défense inébranlable
Pourquoi ces attaques persistent-elles malgré les investissements massifs en sécurité ? Parce qu’elles exploitent l’instinct humain, pas seulement les failles logicielles. “Le phishing n’est plus une simple nuisance ; c’est la porte d’entrée vers des catastrophes financières et réputationnelles”, explique un expert en cybersécurité. Chez Computis, nous transformons cette vulnérabilité en force. Notre service SwissForts intègre des technologies avancées de détection qui bloquent les URL suspectes, les smishing et les codes QR frauduleux avant qu’ils n’atteignent vos boîtes de réception.
Mais la technologie seule ne suffit pas. C’est pourquoi nous proposons des programmes de formation adaptatifs à la sensibilisation à la sécurité, inspirés des meilleures pratiques sectorielles. Résultat ? Une réduction de plus de 40 % du risque de phishing en seulement 90 jours, et jusqu’à 86 % après un an, ramenant le taux de vulnérabilité à un maigre 4,1 %. Ces formations ne se contentent pas de simulations ; elles cultivent un “mindset sécuritaire” chez vos équipes, les transformant en rempart humain contre les assauts dopés à l’IA.
Combinées à nos audits approfondis – qui scrutent minutieusement les vulnérabilités de vos systèmes pour identifier les failles avant qu’elles ne soient exploitées –, à nos politiques de gouvernance rigoureuses qui définissent des protocoles clairs pour la gestion des accès et des données sensibles, et à notre expertise reconnue en virtualisation – offrant un hébergement cloud sécurisé 100 % suisse, conforme aux normes les plus strictes comme le RGPD et nLPD –, ces solutions forment un bouclier holistique contre les cybermenaces. Imaginez un écosystème où vos données sont non seulement protégées par des barrières techniques impénétrables, mais aussi par une stratégie proactive qui intègre la formation humaine, la surveillance en temps réel et une réponse rapide aux incidents. Dans un paysage cybernétique de plus en plus hostile, où les attaques par spear phishing ciblé – ces assauts hautement personnalisés qui visent des individus spécifiques avec des informations recueillies sur les réseaux sociaux ou professionnels – représentent 66 % des compromissions réussies, malgré leur rareté extrême (moins de 0,1 % des e-mails), il est impératif de passer à l’offensive. Ces attaques, souvent déguisées en communications légitimes d’un collègue ou d’un partenaire, exploitent la confiance et la curiosité humaine pour infiltrer les réseaux, menant à des fuites de données massives ou des ransomwares dévastateurs. Chez Computis, nous ne nous contentons pas de défendre : nous anticipons, en déployant des outils d’analyse comportementale et d’intelligence artificielle pour détecter ces pièges subtils, tout en formant vos équipes à reconnaître les signes avant-coureurs. Pour les institutions et communes suisses, particulièrement exposées en raison de leurs systèmes legacy et de leurs budgets limités – avec 69 % des administrations locales touchées par des ransomwares en 2023, souvent initiés par du phishing, et une augmentation de 360 % des attaques sur les entités gouvernementales entre 2023 et 2024 –, cette approche offensive est cruciale pour préserver la continuité des services publics et la confiance des citoyens. Il n’est plus question d’attendre la prochaine vague : avec Computis, transformez votre posture réactive en une stratégie conquérante, prête à déjouer les menaces avant qu’elles ne frappent.
Vers un avenir sécurisé : l’appel à l’action
En 2025, ignorer ces tendances pourrait vous coûter cher – non seulement financièrement, avec un coût moyen par cyberattaque atteignant 254 445 CHF pour les PME, mais aussi existentiellement, car 60 % des entreprises piratées font faillite dans les six mois suivants. En Suisse, où seulement 40 % des PME se sentent préparées face aux cybermenaces – un recul par rapport à 50 % l’année précédente –, et où 42 % estiment être adéquatement protégées (en baisse de 13 points), le risque est plus palpable que jamais. Les attaques ransomware et les intrusions sophistiquées, amplifiées par l’IA, ne font que s’intensifier, menaçant la continuité des opérations, la réputation et la confiance des clients, particulièrement pour les institutions et communes exposées à des systèmes legacy vulnérables.
Mais avec Computis Sàrl à vos côtés, vous pouvez inverser la tendance et transformer ces menaces en opportunités de résilience. Depuis 2011, nous avons aidé des dizaines de PME romandes à renforcer leurs défenses numériques grâce à nos approches personnalisées, alliant technologies de pointe, formations adaptatives et audits proactifs. Imaginez votre organisation non plus comme une cible potentielle, mais comme un bastion imprenable : des équipes formées qui détectent les pièges avant qu’ils ne mordent, des systèmes virtualisés sécurisés en Suisse qui protègent vos données critiques, et une gouvernance qui anticipe les risques plutôt que de les subir.
Et vous ? Allez-vous attendre la prochaine attaque pour agir, ou prendre les devants dès aujourd’hui ? Ne laissez pas le cybercrime dicter l’avenir de votre entreprise. Rejoignez les rangs des PME suisses qui ont choisi la sécurité proactive et bâtissent un futur serein.
Ne laissez pas le phishing menacer votre entreprise. Contactez Computis Sàrl dès aujourd’hui pour un audit gratuit et une consultation sur mesure. Visitez www.computis.ch ou contactez nous via notre formulaire de contact pour transformer vos vulnérabilités en atouts sécuritaires.