Le coût moyen d’une fuite de données dans le Benelux a augmenté pour atteindre 6,35 millions d’euros. C’est ce qui resort de l’étude IBM Cost of a Data Breach Report 2026. La hausse des coûts se poursuit donc : en 2025, ce coût s’élevait à 6 millions d’euros et en 2024, il était encore de 5,45 millions d’euros. Ce coût au Benelux est nettement supérieur à la moyenne mondiale, qui s’élève à 4,36 millions d’euros.

L’IA est à l’origine de plus d’une violation de données malveillante sur quatre (26 %) dans le Benelux. Ces attaques, qui prennent souvent la forme d’usurpations d’identité par deepfake ou de malwares pilotés par l’IA, transforment radicalement la réalité économique des violations de données. Les cybercriminels exécutent leurs attaques plus rapidement et à moindre coût, tandis que les entreprises paient de plus en plus cher pour détecter et réparer les failles.

Pourtant, une défense solide s’avère payante : les organisations du Benelux qui intègrent largement l’IA et l’automatisation dans leur sécurité réduisent le coût des dommages de 1,64 million d’euros en moyenne (soit un coût de 5,45 millions d’euros, contre 7,09 millions d’euros pour celles qui n’utilisent pas ces technologies). Malgré cela, plus d’un quart des organisations de la région (26 %) ignore encore ces technologies dans leur stratégie de défense.

Les menaces d’IA avancée imposent une action proactive

Les organisations anticipent de plus en plus les risques futurs plutôt que de réagir uniquement après un incident. Une étude complémentaire menée par le Ponemon Institute révèle que, dans le monde, 85 % des organisations prévoient d’augmenter leur budget de sécurité après avoir pris conscience des cyber capacités avancées de l’IA de pointe (frontier AI). En comparaison, dans l’étude menée au Benelux, 68 % des organisations déclaraient vouloir augmenter leurs dépenses de sécurité après avoir été effectivement confrontées à une violation de données.

Par ailleurs, les cybercriminels évoluent plus rapidement que les systèmes de défense. Bien que plus de la moitié des organisations du Benelux (52 %) déploient des agents d’IA au sein de leur SOC (Security Operations Center), seule une sur cinq dans le monde (18 %) utilise ces agents pour la gestion des vulnérabilités. Par conséquent, des failles connues restent ouvertes alors que l’IA permet aux cybercriminels de réduire considérablement le temps nécessaire pour exploiter ces faiblesses.

Près de trois quarts des organisations à l’échelle mondiale indiquent que les menaces liées à l’IA de pointe les incitent à repenser la manière dont les agents sont déployés dans leurs opérations de sécurité.

Les infrastructures critiques sont plus exposées

Les cybercriminels ciblent en priorité les secteurs dotés d’infrastructures critiques pour leurs attaques facilitées par l’IA (62 % à l’échelle mondiale). Ce sont principalement les services financiers et le secteur de l’énergie qui subissent les impacts les plus lourds, ce qui accroît le risque de perturbations majeures de systèmes essentiels.

Au Benelux, les violations de données coûtent désormais en moyenne 7,90 millions d’euros par incident au secteur financier. Le secteur des communications (7,03 millions d’euros) et le secteur industriel (7,02 millions d’euros) enregistrent également des coûts bien supérieurs à la moyenne.

D’autres enseignements clés ressortent de l’étude :

• Le maillon faible de l’IA : Plus de 20 % des organisations dans le monde ont été confrontées à une attaque ciblant spécifiquement leurs modèles ou applications d’IA. Les criminels ont principalement exploité des vulnérabilités au niveau des API, des applications ou des plug-ins (27 %), ainsi que des environnements cloud mal configurés impactant les charges de travail d’IA (27 %).
• Le cryptage reste insuffisant, les risques quantiques augmentent : Des faiblesses fondamentales dans le cryptage continuent d’exposer les organisations à des risques majeurs, malgré des investissements croissants dans la sécurité post-quantique. Seulement une organisation touchée sur trois au Benelux (36 %) chiffre activement ses données sensibles, que ce soit au repos ou en transit.
• L’atteinte à la réputation comme moyen de pression : Les cybercriminels automatisent et intensifient de plus en plus leurs attaques grâce à l’IA. Cette tendance pousse le volume mondial d’incidents de ransomware à la hausse (passant de 34 % à 39 %). Les attaquants recourent plus fréquemment à des moyens de pression à fort impact pour exiger des rançons. À l’échelle mondiale, la menace d’une atteinte à la réputation est la plus fréquente (41 %), suivie par la fuite de données d’employés (35 %) et le vol de propriété intellectuelle (31 %).

À propos de l’étude

Téléchargez ici l’étude complète.