Le plus fascinant dans la cybercriminalité moderne est probablement son organisation.
Le pirate qui fait absolument tout lui-même existe.
Mais le modèle économique a évolué.
Aujourd’hui, les tâches peuvent être réparties.
Le vendeur d’accès
Son objectif est simple : réussir à entrer.
Il compromet un compte ou un système.
Puis il peut revendre cet accès.
Il n’a pas forcément besoin de voler les données lui-même.
Il vend la clé.
Le développeur
Il développe ou maintient les outils utilisés par d’autres cybercriminels.
Dans certains modèles de ransomware, les développeurs ne réalisent pas nécessairement eux-mêmes les attaques.
Ils fournissent la technologie.
L’affilié
Il utilise les outils et réalise l’opération contre la victime.
En cas de paiement, il peut toucher une part du montant.
C’est le principe du Ransomware-as-a-Service.
Une forme de modèle par affiliation, mais appliquée à une activité criminelle.
Le négociateur
Certaines attaques impliquent des échanges longs avec la victime.
Le prix peut être négocié.
Les délais discutés.
Des preuves peuvent être fournies pour démontrer que les attaquants possèdent réellement les données.
Le hacking devient alors aussi un business de négociation commerciale clandestine.
Le blanchisseur
L’argent doit ensuite circuler.
C’est l’une des étapes essentielles de l’économie criminelle.
Les flux financiers sont analysés par les enquêteurs, notamment lorsque les transactions passent par des blockchains publiques.
Combien rapporte une victime ?
Il n’existe pas de réponse unique.
Une attaque contre un particulier victime de phishing peut rapporter quelques centaines ou quelques milliers d’euros.
Une attaque contre une entreprise peut rapporter plusieurs millions.
Mais il faut distinguer trois choses.
- La rançon demandée
C’est le montant affiché par les attaquants.
Il peut être extrêmement élevé.
- La rançon réellement payée
Elle peut être négociée.
Une demande de plusieurs millions peut finalement aboutir à un paiement beaucoup plus faible.
- Le coût réel de l’attaque
Il est généralement beaucoup plus difficile à mesurer.
Il peut inclure l’ensemble des conséquences économiques.
Une donnée peut être achetée pour presque rien et rapporter beaucoup
C’est l’un des paradoxes du marché des données volées.
Imaginons une base de :
10 millions de personnes
vendue pour :
10 000 €
Le prix théorique par ligne est de :
0,001 € par enregistrement.
Un dixième de centime.
À première vue, cette donnée semble ne rien valoir.
Mais l’acheteur ne va pas nécessairement chercher à gagner de l’argent sur chaque personne.
Il peut envoyer 10 millions de messages frauduleux.
Si seulement 0,01 % des destinataires sont victimes d’une fraude, cela représente déjà 1 000 victimes potentielles.
Et si chacune perd plusieurs centaines d’euros, le résultat économique change complètement.
Le prix d’achat d’une base n’est donc pas sa valeur criminelle finale.
Le vrai jackpot : croiser les données
Une adresse e-mail seule peut avoir une valeur limitée.
Mais ajoutez :
- un nom ;
- un numéro de téléphone ;
- une adresse ;
- une date de naissance ;
- le nom d’une entreprise dont la personne est cliente.
L’attaque peut devenir beaucoup plus crédible.
Le fraudeur peut alors prétendre être :
- votre banque ;
- votre opérateur ;
- votre assureur ;
- votre fournisseur d’énergie ;
- une administration.
Plus le message semble personnel, plus les chances de réussite peuvent augmenter.
C’est pourquoi les grandes fuites de données représentent une matière première aussi importante pour l’économie cybercriminelle.
La France : plus de 500 000 victimes accompagnées en 2025
En France, la cybercriminalité ne se résume pas aux grandes entreprises victimes de ransomware.
Cybermalveillance.gouv.fr indique avoir accompagné plus de 500 000 victimes en 2025.
Ce chiffre comprend des particuliers, des entreprises, des collectivités et d’autres organisations confrontés à différents types de menaces.
Parmi les phénomènes les plus importants figurent notamment :
- le phishing ;
- les violations de données ;
- les fraudes ;
- le piratage de comptes ;
- les attaques visant les organisations.
Ces chiffres montrent une réalité importante :
le business du hacking repose également sur le volume.
Toutes les attaques ne rapportent pas un million d’euros.
Mais une opération automatisée qui rapporte quelques centaines d’euros à des milliers de victimes peut représenter un business considérable.
France : 3 586 événements de sécurité mobilisant l’ANSSI en 2025
L’ANSSI, l’Agence nationale de la sécurité des systèmes d’information, a recensé 3 586 événements de sécurité traités avec différents niveaux de mobilisation en 2025.
L’agence a notamment reçu :
- 2 209 signalements ;
- et traité 1 366 incidents.
Là encore, ces chiffres ne représentent pas l’ensemble des cyberattaques françaises.
Ils correspondent au périmètre de l’ANSSI et aux événements portés à sa connaissance.
Mais ils illustrent le niveau de pression.
Les secteurs visés comprennent notamment :
- les administrations ;
- les collectivités ;
- la santé ;
- l’éducation ;
- les télécommunications.
France Travail : 5 millions d’euros de sanction
Une cyberattaque ne coûte pas uniquement de l’argent aux victimes directes.
Elle peut également avoir des conséquences financières importantes pour l’organisation concernée.
Dans l’affaire France Travail, la CNIL a prononcé en 2026 une sanction de 5 millions d’euros.
Cette sanction intervient après une violation ayant concerné un nombre extrêmement important de personnes.
Le chiffre est intéressant.
Car il montre que le business du hacking produit aussi une économie inverse :
l’économie de la réparation.
Après une attaque, il faut payer :
- les experts ;
- les avocats ;
- les audits ;
- la sécurisation ;
- la communication ;
- les éventuelles sanctions.
L’argent circule donc également dans toute une industrie de la cybersécurité.
Free : 42 millions d’euros de sanctions
Dans le cas de Free et Free Mobile, la CNIL a prononcé en 2026 des sanctions représentant au total 42 millions d’euros.
Les décisions concernent une violation de données ayant touché 24 633 469 contrats.
Ces montants permettent de comprendre un élément fondamental.
Le pirate peut chercher à gagner quelques millions.
Mais le coût global pour l’entreprise peut être beaucoup plus élevé.
Prenons une vision simplifiée.
| Économie criminelle | Économie de la victime |
| Rançon encaissée | Rançon éventuelle |
| Revente des données | Coût des experts |
| Vente de l’accès | Arrêt de l’activité |
| Fraude | Restauration informatique |
| Extorsion | Communication |
| Sanctions | |
| Perte de confiance |
Le chiffre d’affaires du cybercriminel n’est pas le coût du cybercrime.
Combien coûte le cybercrime au niveau mondial ?
C’est ici que les chiffres deviennent les plus délicats.
On trouve régulièrement des estimations annonçant des coûts mondiaux de plusieurs milliers de milliards de dollars par an.
Mais ces estimations doivent être utilisées avec prudence.
Pourquoi ?
Parce que tout dépend de ce que l’on compte.
Une étude peut inclure :
- les pertes directes ;
- les rançons ;
- la fraude ;
- les interruptions d’activité ;
- le coût de restauration ;
- la cybersécurité ;
- la perte de propriété intellectuelle.
Une autre étude utilisera un périmètre différent.
Il est donc préférable de retenir une idée plutôt qu’un chiffre présenté comme une vérité absolue :
Le coût mondial de la cybercriminalité se chiffre en milliers de milliards de dollars selon certaines estimations, mais il n’existe pas de compteur unique et parfaitement fiable.
Ce que nous savons en revanche, c’est que les revenus directement observables des cybercriminels, comme les paiements de ransomware, ne représentent qu’une fraction du coût économique global.
Le modèle économique parfait pour les criminels ?
Le cybercrime possède plusieurs caractéristiques qui expliquent son développement.
Un coût de reproduction faible
Une fois un outil développé, il peut potentiellement être utilisé à grande échelle.
Des victimes partout dans le monde
Internet permet de cibler plusieurs pays sans être physiquement présent.
Une automatisation possible
Messages, faux sites et campagnes peuvent être produits en très grand nombre.
Une forte asymétrie économique
Un attaquant peut parfois dépenser peu pour tenter une attaque.
La victime, elle, doit payer pour se protéger contre toutes les attaques possibles.
C’est une différence fondamentale.
Le cybercriminel a besoin de trouver une porte ouverte.
L’entreprise doit tenter de fermer toutes les portes.
L’intelligence artificielle peut-elle augmenter les revenus du hacking ?
Probablement, surtout en matière d’industrialisation.
L’IA peut faciliter certaines tâches :
- rédaction de messages ;
- traduction ;
- personnalisation ;
- création de contenus frauduleux plus convaincants ;
- automatisation d’interactions.
Cela ne signifie pas qu’une intelligence artificielle va remplacer les cybercriminels.
Mais elle peut réduire le coût de certaines opérations.
Et dans un business, réduire les coûts peut augmenter la rentabilité.
Le risque majeur est donc l’augmentation du volume et de la qualité de certaines tentatives de fraude.
Le véritable business : gagner de l’argent à chaque étape
C’est peut-être la meilleure manière de comprendre l’économie du hacking.
Une même attaque peut générer plusieurs revenus.
Étape 1 : l’accès
→ vendu à un autre acteur.
Étape 2 : les données
→ revendues ou utilisées pour la fraude.
Étape 3 : l’extorsion
→ demande de rançon.
Étape 4 : la publication
→ pression supplémentaire sur la victime.
Étape 5 : la fraude
→ exploitation future des données.
Une seule compromission peut donc avoir plusieurs vies économiques.
Le paradoxe du cybercrime : 820 millions de dollars de revenus, des milliards de coûts
Le contraste est saisissant.
Les groupes de ransomware ont reçu environ 820 millions de dollars identifiés en 2025.
Mais le coût réel des cyberattaques dépasse largement ce montant.
Pourquoi ?
Parce que chaque dollar gagné par un criminel peut provoquer plusieurs dollars de pertes :
- entreprise arrêtée ;
- salariés mobilisés ;
- prestataires spécialisés ;
- systèmes reconstruits ;
- clients accompagnés ;
- fraude secondaire.
C’est pourquoi le véritable impact économique de la cybercriminalité est beaucoup plus important que les seuls revenus encaissés par les hackers.
Conclusion : un business mondial difficile à chiffrer, mais clairement milliardaire
Peut-on donner le chiffre exact du business mondial du hacking ?
Non.
L’économie est clandestine.
Une grande partie des transactions n’est jamais déclarée.
Certaines rançons restent secrètes.
Certaines données sont revendues plusieurs fois.
Et les chiffres changent selon que l’on mesure :
- les revenus criminels ;
- les paiements de ransomware ;
- la fraude ;
- les flux crypto illicites ;
- le coût économique pour les victimes.
Mais une chose est certaine.
Le business du hacking représente une économie mondiale de plusieurs milliards de dollars de revenus criminels directs et génère des coûts qui peuvent atteindre plusieurs milliers de milliards de dollars selon les estimations et les périmètres retenus.
En France, les centaines de milliers de victimes accompagnées, les milliers d’événements traités et les sanctions de plusieurs millions d’euros montrent que le phénomène n’est plus marginal.
Le cybercrime est devenu une industrie.
Une industrie sans siège social.
Sans frontières.
Et surtout, avec une chaîne de valeur de plus en plus organisée.
La question n’est donc plus seulement :
« Combien coûte une cyberattaque ? »
Mais :
« Combien de personnes gagnent de l’argent à chaque étape de l’attaque ? »
C’est probablement là que se trouve la véritable dimension du business du hacking.
