La moitié des habitants de l’Union européenne à 28 pays, UE28, usagers d’Internet déclarent qu’un ou plusieurs membres de leur famille ou bien des amis ont été exposés ou victimes, au cours des trois dernières années, d’un des 10 cybercrimes sur lesquels ils ont été interrogés en 2018 et 2019.

Plus personnellement, 35 % des internautes européens ont été exposés à du phishing, c’est-à-dire la réception de courriels ou d’appels téléphoniques frauduleux visant à soustraire des informations personnelles, et 30 % ont découvert un logiciel malveillant sur leur équipement d’accès à Internet (ordinateur, netbook, tablette, smartphone, télévision ou autre) (figure 1). Par ailleurs, 15 % des internautes européens ont été confrontés à des contenus haineux et extrémistes et 13 % à une fraude en ligne.

Comparativement à la moyenne européenne, les internautes français déclarent plus souvent avoir été exposés ou victimes d’un cybercrime, exception faite des atteintes par rançongiciel. La moitié d’entre eux disent avoir été exposés à du phishing, et 42 % ont découvert, sur leur équipement Internet, un virus malveillant. Ils sont proportionnellement presque deux fois plus nombreux à mentionner un acte de piratage de leur compte mail ou de réseau social (19 % contre 11 % dans l’UE28) ou à avoir été victimes d’une fraude à la carte bancaire ou d‘une escroquerie bancaire sur Internet (16 % contre 9 %).

La fréquence des atteintes subies est variable selon le type de cybercriminalité : 43 % des internautes européens victimes de phishing et 39 % de ceux confrontés à des contenus haineux ou extrémistes l’ont été plus de 3 fois ; à l’inverse, 14 % des internautes victimes d’escroquerie bancaire ou de vente en ligne frauduleuse, ont subi plus de 3 atteintes de cette nature.

Dans l’UE28, plus de la moitié des internautes victimes de cybercrime l’ont signalé, auprès du site utilisé, de leur fournisseur d’accès internet, des forces de sécurité ou d’autres instances (figure 2). Cette démarche n’est pas systématique et dépend de la nature du préjudice subi. 84 % des internautes dénoncent les fraudes à la carte bancaire ou les escroqueries bancaires sur Internet, 77 % les ventes en ligne frauduleuses et 73 % les usurpations d’identité. En revanche, ils signalent moins souvent le phishing ou l’exposition à un contenu haineux ou extrémiste (respectivement 47 % et 44 % des victimes). Globalement, les internautes français dénoncent autant les cybercrimes subis que les autres internautes européens (56 % contre 57 % en UE28). Cependant, les internautes français dénoncent moins fréquemment une atteinte par rançongiciel (41 % contre 54 % dans l’UE28), l’exposition à des contenus pédopornographiques (43 % contre 57 %) ou le piratage d’une boite mail ou d’un compte de réseau social (57 % contre 64 %).

En Europe, 36 % des internautes ont signalé les cybercrimes auprès du site internet ou du revendeur et 22 % directement auprès du fournisseur d’Internet. Près d’un quart ont contacté les forces de sécurité (24 %). L’entité informée diffère en fonction de l’atteinte subie. Les fraudes de produits en ligne sont signalées plus systématiquement aux sites internet ou aux revendeurs (60 %), tandis que les services de police sont plutôt informés des usurpations d’identité (43 %), des escroqueries bancaires (41 %) ou des diffusions d’images à caractère pédopornographique (38 %).

Par rapport à l’ensemble des internautes européens, les internautes français ont moins souvent rapporté les cybercrimes aux services de police ou de gendarmerie, à l’exception des usurpations d’identité. Par contre, ils ont davantage signalé les faits, par mail ou sur une plateforme ad hoc, à une autre autorité officielle ou à d’autres acteurs (41 % contre 31 % dans l’UE28), vraisemblablement la Commission nationale de l’informatique et des libertés (CNIL), les services des douanes, la direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF) ou bien encore des établissements bancaires et autres entreprises informatiques spécialisées en cybercriminalité.