En France, 16 % des sociétés de 10 personnes ou plus déclarent avoir vécu des incidents de sécurité informatique en 2018. C’est le cas de 13 % des petites sociétés (10 à 19 personnes) mais les grandes sociétés (250 personnes ou plus) sont deux fois plus touchées (30 %). Cette part varie de 9 % dans l’hébergement‑restauration à 21 % dans les activités spécialisées, scientifiques et techniques (figure 1).

Quatre sociétés de 10 personnes ou plus sur dix sont assurées contre les incidents de sécurité informatique. Dans l’ensemble, plus les sociétés sont exposées à ces incidents, plus elles sont assurées contre ces risques.

Principale conséquence de ces incidents de sécurité informatique : 12 % des sociétés de 10 personnes ou plus ont vécu une indisponibilité de leurs services informatiques en 2018. Les incidents avec destruction ou altération de données concernent moitié moins de sociétés (6 %). Les incidents aboutissant à la divulgation de données confidentielles sont marginaux (2 %), mais leurs conséquences peuvent être très coûteuses pour les entreprises.

En 2019, 86 % des sociétés de 10 personnes ou plus mettent à jour régulièrement leurs logiciels et systèmes d’exploitation, notamment par l’installation des derniers correctifs de sécurité émis par les éditeurs (figure 2). Suivent l’authentification par mot de passe fort (70 %), le contrôle d’accès au réseau informatique (69 %) et la sauvegarde de données à l’extérieur, c’est‑à‑dire dans un bâtiment différent ou sur un serveur distant (68 %). Ces mesures, les plus courantes, sont utilisées dans une majorité de sociétés, quelle que soit leur taille. D’autres mesures de sécurité, demandant une expertise plus forte, sont davantage utilisées dans les grandes sociétés.

En 2018, le nombre de sociétés de 10 personnes ou plus qui vendent en ligne et qui ont recours à des places de marché varie peu par rapport à 2017 (36 %, soit 2 points de moins). C’est le secteur de l’hébergement et de la restauration qui y a le plus recours (69 % de ses ventes web).

De même qu’en 2017, 14 % des sociétés de 10 personnes ou plus ont réalisé en 2018 des ventes via un site web et 7 % via d’autres réseaux de type échange de données informatisé (EDI). Au total, 19 % des sociétés réalisent des ventes électroniques. Ces ventes atteignent 22 % du chiffre d’affaires de l’ensemble des sociétés (figure 3).

Comme en 2017, le secteur de l’hébergement et de la restauration réalise le plus de ventes web en 2018 (32 %). En revanche, le secteur des services administratifs et activités immobilières enregistre la plus forte hausse des ventes sur un site web (+4 points), pour s’établir à 9 % des sociétés de 10 personnes ou plus.

La vente via des réseaux de type EDI représente un chiffre d’affaires deux fois plus important que celui des ventes web (15 %), bien que pratiquée par deux fois moins de sociétés. C’est principalement le cas de l’industrie (25 % du chiffre d’affaires), suivie du commerce (13 %) et des transports (12 %).