Chez plus d’une entreprise piratée sur deux, la consigne après l’attaque n’est pas « colmatez la brèche » mais « surtout, pas un mot ». C’est le constat que dresse Bitdefender dans son évaluation 2026 : 55,2 % des répondants ayant subi une compromission déclarent avoir reçu l’ordre de garder le silence. Un chiffre qui en dit long sur l’état réel de la gouvernance en matière d’incidents.
Points clés
- 55,2 % des répondants piratés ont reçu l’ordre de garder le silence, selon Bitdefender (2026).
- Le problème est identifié comme une faille de gouvernance, pas un manque d’outils techniques.
- Chaque incident dissimulé prive toute la filière des enseignements de l’attaque.
Le silence comme stratégie de crise
Signaler une intrusion, prévenir les clients concernés, coopérer avec les régulateurs : sur le papier, la marche à suivre est connue. Dans les faits, la première réaction reste souvent le réflexe du tapis sous lequel on balaie la poussière. La majorité des organisations touchées choisit de minimiser, retarder ou carrément dissimuler l’incident plutôt que de l’assumer.
Ce n’est pas un problème de technologie. Les outils de détection existent, les procédures de réponse aussi. Le maillon faible se situe au niveau de la décision : peur du préjudice d’image, crainte des amendes, obsession du cours de bourse. La transparence devient une variable d’ajustement.
Une faille de gouvernance, pas de firewall
Le rapport de Bitdefender pointe un écart persistant entre les politiques affichées et les comportements réels. Une entreprise peut publier une charte de sécurité irréprochable et, le jour de l’attaque, ordonner à ses équipes de se taire. Le résultat est double : les victimes collatérales (clients, partenaires) restent dans l’ignorance, et les enseignements de l’incident ne circulent pas.
Or c’est précisément ce partage qui permet à toute une filière de se prémunir contre des attaques similaires. Chaque fuite étouffée est une leçon perdue pour les autres, et un cadeau offert aux attaquants qui pourront resservir la même recette ailleurs.
Quand se taire coûte plus cher que parler
Le calcul du silence a ses limites. Les réglementations sur la notification obligatoire des violations de données se durcissent, et une dissimulation découverte après coup se paie généralement plus cher qu’un aveu spontané. La transparence n’est pas seulement une question d’éthique : c’est aussi, à terme, la stratégie la moins ruineuse.
Reste que tant que la culture d’entreprise récompensera le camouflage plutôt que la franchise, aucun tableau de bord de sécurité ne changera la donne. La cybersécurité la plus coriace ne se joue pas dans le code, mais dans la salle du conseil.
