La cybersécurité n'est plus l'apanage des seuls spécialistes. En Espagne et dans le reste de l'Europe, la numérisation progresse à un rythme auquel de nombreuses organisations ne parviennent pas à s'adapter avec des défenses équivalentes, créant ainsi une opportunité pour les cybercriminels . Il ne s'agit plus seulement des grandes entreprises : administrations, hôpitaux, ports, PME, travailleurs indépendants et infrastructures essentielles sont tous exposés au même risque.
Les incidents récents et les analyses sectorielles convergent : la menace s’accroît, se sophistique et s’appuie de plus en plus sur des outils automatisés . L’intelligence artificielle, l’interconnexion des systèmes industriels et la dépendance aux services cloud ont accentué les vulnérabilités. Experts et organisations s’accordent à dire que la solution réside dans l’investissement, la formation du personnel, le renforcement de la réglementation et une meilleure coordination public-privé.
Des menaces plus crédibles grâce à l'intelligence artificielle
L'intelligence artificielle a bouleversé les méthodes d'escroquerie. Il y a quelques années, de nombreuses arnaques étaient facilement repérées grâce à des fautes d'orthographe, des logos mal reproduits ou des messages artificiels . Désormais, il est possible de générer des courriels, des messages, voire des appels ou des appels vidéo, d'une crédibilité saisissante, adaptés au secteur d'activité et au destinataire. L'IA permet la traduction, l'imitation du ton de la voix d'un dirigeant, et le clonage de la voix et de l'image, réduisant ainsi les signes révélateurs de fraude et faisant de l'IA et de la cybersécurité des piliers essentiels de la lutte contre la cybercriminalité.
L'hameçonnage demeure le moyen d'entrée le plus fréquent. Il se propage par courriel, SMS, appel téléphonique ou visioconférence et simule généralement un problème avec un compte bancaire, l'accès à la messagerie ou des services cloud afin d'inciter la victime à agir rapidement. Les escrocs peuvent alors dérober des identifiants, installer des logiciels malveillants ou accorder un accès non autorisé. Les rançongiciels, qui chiffrent les systèmes et exigent une rançon, ainsi que l'usurpation d'identité de fournisseurs, de supérieurs hiérarchiques ou de collègues, complètent un catalogue d'attaques de plus en plus diversifié. Dans le monde des affaires, des termes tels que compromission de messagerie professionnelle, fraude à la source ou fraude à la paie sont utilisés pour décrire les escroqueries visant à transférer de l'argent ou à obtenir des informations sensibles.
Les données de la région galicienne permettent de mieux comprendre le phénomène. Plus de 15 % des entreprises galiciennes ont subi un incident de cybersécurité en 2025. Le phishing externe était le plus fréquent, suivi par l'usurpation d'identité interne, les virus, les attaques par déni de service, les intrusions et les logiciels malveillants. La conséquence la plus courante était l'indisponibilité des services informatiques , avant même la perte de productivité et les dépenses supplémentaires. Ces chiffres témoignent d'un problème généralisé, qui ne se limite pas à un type d'entreprise en particulier.
Le secteur productif, notamment les PME et l'industrie, est sous les projecteurs.
Les PME constituent l'épine dorsale du secteur des entreprises espagnoles, représentant 99,8 % des sociétés. Elles représentent également une cible privilégiée car, dans bien des cas, elles manquent de personnel spécialisé et de budgets importants . Dans les micro-entreprises et chez les travailleurs indépendants, il est fréquent d'utiliser le même appareil à des fins personnelles et professionnelles, ce qui multiplie les risques. Alfredo Díez, de la CEOE (Confédération espagnole des organisations d'employeurs), souligne que la sécurité numérique n'est plus une dépense superflue, mais bien une condition sine qua non de la survie des entreprises.
L'impact d'une attaque ne se mesure pas uniquement en euros. Outre les pertes financières, il engendre des atteintes à la réputation, une perte de confiance des clients et un risque de divulgation de données appartenant à des tiers. Reconstruire sa réputation prend du temps, et de plus en plus de grandes entreprises examinent la sécurité de leurs fournisseurs avant de conclure un contrat. Par conséquent, une PME qui protège ses systèmes acquiert également un avantage concurrentiel . La préparation repose sur un personnel formé, des processus de vérification et des mesures techniques, selon une idée simple résumée par Jesús Cristóbal, professeur à OBS Business School : il ne s'agit pas de croire que cela n'arrivera jamais, mais d'être prêt à réagir si cela se produit.
Dans le secteur industriel, la numérisation a placé la cybersécurité au cœur de la sécurité fonctionnelle. La nouvelle directive Machines, approuvée en 2023 et applicable en 2027, introduit des exigences relatives à la protection numérique, car le comportement d'une machine connectée peut être altéré par un accès non autorisé. Cette approche rappelle le décret royal 1215/1997 en Espagne, bien que l'accent soit désormais mis sur les logiciels et la connectivité. Le marquage CE exigera le respect de trois piliers essentiels : la sécurité dès la conception, la sécurité par défaut et un cycle de vie sécurisé. Ceci concerne les automates programmables, les interfaces homme-machine (IHM), les variateurs de fréquence, les logiciels, la connectivité à distance et les mises à jour. De nombreux protocoles industriels anciens ne chiffrent pas les communications et ne vérifient pas l'identité de l'expéditeur de chaque commande ; l'installation d'un simple pare-feu est donc insuffisante : le chiffrement, le contrôle d'accès et la configuration appropriée des identités et des permissions sont indispensables . La responsabilité est partagée entre les fabricants, les intégrateurs et les responsables de l'installation.
Réglementation, investissement et talents : la réponse espagnole et européenne
L'Europe a élargi son approche. La cybersécurité n'est plus seulement perçue comme la protection des réseaux et des systèmes, mais comme un enjeu touchant l'industrie, la défense, la diplomatie, la concurrence, les droits et la résilience. L'Institut royal Elcano estime que le modèle actuel, centré sur les infrastructures critiques et la gestion des incidents, est insuffisant dans un contexte géopolitique marqué par l'activité intense des États . Sa proposition consiste à renforcer la coordination avec la défense, la politique étrangère et le renseignement, et à concilier sécurité, autonomie stratégique, compétitivité et développement technologique. Les partenariats public-privé apparaissent comme un élément clé, même s'ils continuent de perdre du terrain en termes de confiance et d'influence.
Les investissements sont également en hausse. En Galice, les entreprises de dix employés ou plus ont alloué plus de 669 millions d'euros à la sécurité des TIC et 70,6 millions d'euros aux systèmes d'intelligence artificielle. Les micro-entreprises ont dépensé près de 47,4 millions d'euros en sécurité des TIC et 2,3 millions d'euros en IA. Par ailleurs, une entreprise galicienne sur cinq parmi les plus importantes emploie des spécialistes des TIC , les profils liés aux données et à la cybersécurité étant les plus recherchés. Environ 30 % des entreprises indiquent qu'elles auront besoin, ou prévoient d'avoir besoin, de personnel spécialisé à l'avenir, ce qui les incite à obtenir des certifications en cybersécurité pour renforcer leurs compétences. Le gouvernement galicien (Xunta) a renforcé la formation avec 14 formations spécialisées en cybersécurité IT et OT, offrant 340 places pour l'année universitaire 2026-2027. En Aragon, l'IFP Campus Digital recrute des formateurs experts pour enseigner des modules sur la cybersécurité, l'intelligence artificielle, le big data, la transformation numérique et l'IoT, notamment le déploiement sécurisé, l'informatique légale et les plateformes et la gestion des données IoT.
La réglementation agit comme un catalyseur. NIS2 incite les grandes entreprises et leurs fournisseurs à professionnaliser la gestion des risques, la conformité et la sécurité de l'information. De plus en plus d'organisations choisissent de déléguer ces responsabilités à des spécialistes externes. En Galice, Inprosec a vu ses effectifs au sein de sa division Sécurité de l'information passer de deux à dix personnes en seulement un an, et le groupe dans son ensemble est passé de 48 à 65 professionnels. Il existe une forte demande pour des professionnels capables de maîtriser la sécurité SAP, la gestion des risques, la conformité et la cybersécurité industrielle. Par secteur, le commerce de détail représente le pourcentage le plus élevé d'entreprises touchées par des incidents, suivi par le BTP et l'industrie. Ce dernier secteur mérite une attention particulière, car une attaque peut interrompre la production, perturber la chaîne d'approvisionnement ou affecter les processus physiques – un problème majeur dans les secteurs de l'automobile, de l'agroalimentaire, de la production manufacturière et de l'énergie. Des organismes tels qu'Igape, INCIBE et INEO promeuvent l'aide et le soutien aux entreprises pour améliorer leur cybersécurité.
Consolidation, infrastructures critiques et services essentiels
Le marché espagnol est également dynamique. Aiuken Cybersecurity, groupe espagnol appartenant à la holding Allurity, a acquis 4Elitech, entreprise spécialisée en cybersécurité industrielle et fortement implantée en Navarre, en Aragon, à La Rioja et au Pays basque. Cette acquisition renforce sa position dans la sécurité des technologies opérationnelles (OT), des infrastructures critiques et de l'Internet des objets (IoT) . 4Elitech travaille avec des hôpitaux, des ports, des pipelines et des infrastructures essentielles, et a quadruplé son chiffre d'affaires ces cinq dernières années. Bien que le prix de la transaction n'ait pas été divulgué, des sources de marché l'estiment à environ 20 millions d'euros. Aiuken, fondée par Juan Miguel Velasco en 2012, a été rachetée par le fonds suédois Trill Impact en 2022 et opère dans douze pays, avec une présence significative en Espagne, au Chili, en Arabie saoudite et à Dubaï. Allurity compte 900 professionnels répartis dans 18 pays et protège plus d'un millier de clients entreprises.
La protection des services essentiels demeure un défi majeur. Dans le cas de Renfe, les éléments techniques pointent vers des serveurs Adif précédemment compromis et interconnectés aux systèmes de l'entreprise. Renfe a activé ses protocoles, isolé les environnements affectés et déployé des mesures exceptionnelles avec l'appui de spécialistes indépendants. L'enquête révèle un accès limité aux noms et adresses électroniques des utilisateurs, sans preuve concluante de divulgation publique à ce jour, ni d'accès à des données bancaires ou financières, aux moyens de paiement ou aux cartes d'identité nationales. L'incident est survenu après plusieurs semaines de tentatives incessantes, détectées et bloquées. Renfe maintient ses certifications et normes pour les infrastructures critiques, investit continuellement dans la surveillance et la sécurité, et coopère avec les autorités, tandis que le service ferroviaire reste opérationnel.
Le paysage actuel révèle un environnement de cybersécurité plus complet, plus réglementé et plus exigeant. L'IA rend les attaques moins coûteuses et plus sophistiquées, tandis que les entreprises et les organismes gouvernementaux réagissent par des investissements, des formations et des réglementations . Les PME et l'industrie doivent combler leurs failles de sécurité, les services essentiels doivent renforcer leurs mesures de sécurité et les talents spécialisés deviennent une ressource stratégique. La consolidation du secteur des technologies opérationnelles et la coopération entre les acteurs publics et privés ouvrent la voie à la protection d'une économie de plus en plus numérique.