Le panorama ESET 2026 sur la cybersécurité des PME en France dresse un constat contrasté : 73 % des dirigeants craignent une cyberattaque, mais 78 % se disent malgré tout confiants dans leur capacité à y faire face. Dans les faits, près de 44 % des PME françaises déclarent avoir déjà subi au moins un incident au cours de l’année écoulée, et 12 % en ont subi plusieurs.
Le rapport identifie le hameçonnage (phishing) comme cause principale des incidents réels (31 %), devant les vulnérabilités non corrigées (24 %) et la mauvaise gestion des accès (20 %). Fait notable : si les malwares générés par IA cristallisent les craintes (36 % des sondés), les incidents concrets restent aujourd’hui majoritairement liés à des techniques classiques — ingénierie sociale et failles déjà connues.
Côté investissement, 80 % des PME interrogées prévoient d’augmenter leur budget cybersécurité, avec la formation des équipes et la sécurité du cloud comme priorités. Les principaux freins cités restent budgétaires (24 %) et le manque de compétences internes (20 %).