L’essentiel en bref<\/h2>\n\n- La disposition \u00e0 payer en cas de ransomware a atteint un niveau historiquement bas : seulement 25 % des victimes ont pay\u00e9 au quatri\u00e8me trimestre 2024 (Coveware).<\/li>\n
- La ran\u00e7on moyenne vers\u00e9e est pass\u00e9e de 2 millions de dollars am\u00e9ricains en 2024 \u00e0 environ 592 000 dollars am\u00e9ricains fin 2025 (Coveware T4 2025).<\/li>\n
- 80 % des victimes de ransomware en Allemagne sont des PME (BKA Bundeslagebild Cybercrime 2024).<\/li>\n
- Le co\u00fbt total des cyberattaques en Allemagne a atteint 266,6 milliards d’euros en 2024, soit une hausse de 29 % (Bitkom).<\/li>\n
- Les entreprises qui paient r\u00e9cup\u00e8rent en moyenne seulement 60 % de leurs donn\u00e9es. Une restauration compl\u00e8te reste l’exception.<\/li>\n<\/ul>\n\n
Avertissement : le paiement n’est pas une garantie<\/p>\n
M\u00eame lorsqu’une entreprise verse la ran\u00e7on, rien ne garantit la restauration compl\u00e8te des donn\u00e9es. Selon le Sophos State of Ransomware 2025, les entreprises ayant pay\u00e9 n’ont r\u00e9cup\u00e9r\u00e9 en moyenne que 60 % de leurs donn\u00e9es. Les outils de d\u00e9chiffrement fournis par les attaquants sont souvent d\u00e9faillants, lents ou incomplets. Et le paiement signale une disposition \u00e0 payer, ce qui augmente le risque d’une nouvelle attaque.<\/p>\n<\/div>\n
Les chiffres derri\u00e8re le dilemme<\/h2>\n
L’\u00e9volution des deux derni\u00e8res ann\u00e9es dessine une tendance nette : de moins en moins d’entreprises paient. Selon les rapports trimestriels de Coveware, sp\u00e9cialiste de la n\u00e9gociation de ransomware, le taux de paiement est tomb\u00e9 au quatri\u00e8me trimestre 2024 \u00e0 un plus bas historique de 25 %. En 2025, il a l\u00e9g\u00e8rement remont\u00e9 \u00e0 28 %, mais reste tr\u00e8s en dessous des 62,8 % enregistr\u00e9s en 2023.<\/p>\n
Dans le m\u00eame temps, les montants moyens vers\u00e9s diminuent. Alors que les entreprises payaient en moyenne 2 millions de dollars am\u00e9ricains en 2024, la moyenne au quatri\u00e8me trimestre 2025 s’\u00e9tablissait \u00e0 592 000 dollars am\u00e9ricains. La m\u00e9diane \u00e9tait de 325 000 dollars am\u00e9ricains. Au troisi\u00e8me trimestre 2025, la moyenne \u00e9tait m\u00eame tomb\u00e9e \u00e0 377 000 dollars am\u00e9ricains, soit une baisse de 66 % par rapport au trimestre pr\u00e9c\u00e9dent.<\/p>\n
\n25 %<\/p>\n
des victimes de ransomware ont pay\u00e9 la ran\u00e7on au T4 2024. Un plus bas historique qui confirme la tendance au refus de paiement.<\/p>\n
813,55 millions de dollars am\u00e9ricains<\/p>\n
Total de tous les paiements de ran\u00e7on en 2024, en recul de 35 % par rapport \u00e0 l’ann\u00e9e record 2023.<\/p>\n
266,6 milliards d’euros<\/p>\n
Co\u00fbt total des cyberattaques en Allemagne en 2024, dont une part significative li\u00e9e aux ransomwares et aux interruptions d’activit\u00e9.<\/p>\n
Sources : Coveware T4 2024, Chainalysis Crypto Crime Report 2025, Bitkom Wirtschaftsschutz 2024<\/p>\n<\/div>\n
Ces chiffres racontent deux histoires en m\u00eame temps. La bonne nouvelle : les entreprises apprennent \u00e0 ne pas payer. La mauvaise : les dommages globaux augmentent malgr\u00e9 tout, car les co\u00fbts li\u00e9s aux interruptions d’activit\u00e9, \u00e0 la restauration et aux atteintes \u00e0 la r\u00e9putation d\u00e9passent de loin le montant de la ran\u00e7on. Selon l’IBM Cost of a Data Breach Report 2025, le co\u00fbt total moyen d’un incident ransomware s’\u00e9l\u00e8ve \u00e0 5,13 millions de dollars am\u00e9ricains, qu’une ran\u00e7on ait \u00e9t\u00e9 vers\u00e9e ou non.<\/p>\n
Ce qui se passe quand les entreprises paient<\/h2>\n
L’id\u00e9e qu’un paiement r\u00e9tablit la situation normale est l’illusion la plus dangereuse en mati\u00e8re de d\u00e9fense contre les ransomwares. La r\u00e9alit\u00e9 est tout autre.<\/p>\n
Premi\u00e8rement, la restauration des donn\u00e9es est incompl\u00e8te. En moyenne, les entreprises qui paient ne r\u00e9cup\u00e8rent qu’environ 60 % de leurs donn\u00e9es. Les outils de d\u00e9chiffrement fournis par les attaquants sont fr\u00e9quemment lents et d\u00e9faillants. Certains types de fichiers ne sont pas du tout d\u00e9chiffr\u00e9s. Les bases de donn\u00e9es actives au moment du chiffrement sont souvent corrompues et doivent malgr\u00e9 tout \u00eatre restaur\u00e9es depuis des sauvegardes.<\/p>\n
Deuxi\u00e8mement, le paiement fait de l’entreprise une cible r\u00e9currente. Les groupes de ransomware \u00e9changent des informations sur les victimes qui ont pay\u00e9. Celui qui a pay\u00e9 une fois envoie un signal clair : il y a de l’argent \u00e0 prendre ici, et les failles de s\u00e9curit\u00e9 existent probablement encore. Plusieurs \u00e9tudes publi\u00e9es par des \u00e9diteurs de s\u00e9curit\u00e9 montrent que les entreprises ayant d\u00e9j\u00e0 pay\u00e9 sont nettement plus susceptibles d’\u00eatre \u00e0 nouveau attaqu\u00e9es.<\/p>\n
Troisi\u00e8mement, les co\u00fbts annexes sont considerables. Au paiement de la ran\u00e7on s’ajoutent les frais d’investigation forensique, de conseil juridique, de gestion de crise, de notification des clients concern\u00e9s au titre du RGPD, la hausse des primes d’assurance et souvent des mois de perte de productivit\u00e9. Ces co\u00fbts d\u00e9passent typiquement la ran\u00e7on d’un facteur trois \u00e0 cinq.<\/p>\n
Quatri\u00e8mement, il existe des risques r\u00e9glementaires. Dans l’UE, le paiement d’une ran\u00e7on n’est pas ill\u00e9gal en soi, mais il peut contrevenir au droit des sanctions si les destinataires figurent sur des listes de sanctions. L’Office of Foreign Assets Control (OFAC) aux Etats-Unis et les instances europ\u00e9ennes comp\u00e9tentes tiennent \u00e0 jour ces listes. Une entreprise qui, sans le savoir, verse une ran\u00e7on \u00e0 un groupe sanctionn\u00e9 s’expose \u00e0 des poursuites p\u00e9nales. Le BSI et les autorit\u00e9s r\u00e9pressives de l’UE d\u00e9conseillent explicitement tout paiement. Les entreprises relevant de NIS2 doivent d\u00e9clarer les incidents dans les 24 heures et risquent des contr\u00f4les administratifs suppl\u00e9mentaires si elles ont pay\u00e9.<\/p>\n
Cinqui\u00e8mement, chaque paiement finance l’\u00e9cosyst\u00e8me criminel. Les groupes de ransomware op\u00e8rent comme des entreprises professionnelles disposant de d\u00e9veloppeurs, d’affili\u00e9s et de personnel de support. Les revenus tir\u00e9s des ran\u00e7ons servent \u00e0 perfectionner les outils d’attaque, \u00e0 recruter de nouveaux affili\u00e9s et, dans certains cas, \u00e0 financer des op\u00e9rations soutenues par des Etats. Selon Chainalysis, le total des paiements vers\u00e9s aux groupes de ransomware en 2024 s’est \u00e9lev\u00e9 \u00e0 813,55 millions de dollars am\u00e9ricains. Chaque paiement individuel renforce cet \u00e9cosyst\u00e8me.<\/p>\n
Ce qui se passe quand les entreprises ne paient pas<\/h2>\n
Ne pas payer n’est pas un blanc-seing. Cela signifie que la reconstruction prend plus de temps et mobilise davantage de ressources op\u00e9rationnelles. Mais les r\u00e9sultats sont meilleurs \u00e0 long terme.<\/p>\n
Selon Sophos, le processus de restauration sans paiement dure en m\u00e9diane 14 \u00e0 30 jours, selon la complexit\u00e9 de l’environnement informatique et la qualit\u00e9 des sauvegardes disponibles. Durant cette p\u00e9riode, des processus d’urgence se mettent en place : des flux de travail manuels remplacent les processus digitaux, les syst\u00e8mes critiques sont restaur\u00e9s en priorit\u00e9 et l’analyse forensique identifie le vecteur d’attaque. C’est douloureux et cela co\u00fbte du chiffre d’affaires. Mais cela r\u00e9sout le probl\u00e8me r\u00e9el au lieu de n’en traiter que les symptomes.<\/p>\n
Un avantage souvent sous-estim\u00e9 du refus de paiement : le traitement forensique sans contrainte de temps. Les entreprises qui paient subissent la pression de remettre rapidement en production les syst\u00e8mes d\u00e9chiffr\u00e9s, souvent sans comprendre pleinement la cause profonde. Les entreprises qui ne paient pas et reconstruisent proprement ont l’occasion d’am\u00e9liorer fondamentalement leur architecture de s\u00e9curit\u00e9. Beaucoup de responsables informatiques reconnaissent a posteriori que la reconstruction forc\u00e9e a durablement renforc\u00e9 leur niveau de s\u00e9curit\u00e9.<\/p>\n
Les entreprises qui ne paient pas s’en sortent mieux \u00e0 long terme parce qu’elles sont contraintes de r\u00e9ellement combler leurs failles de s\u00e9curit\u00e9. Le paiement att\u00e9nue la douleur sans en supprimer la cause. Celui qui paie en laissant la m\u00eame vuln\u00e9rabilit\u00e9 ouverte sera de nouveau attaqu\u00e9. Celui qui ne paie pas et ferme la faille a durablement \u00e9lev\u00e9 son niveau de s\u00e9curit\u00e9.<\/p>\n
La cl\u00e9 r\u00e9side dans la pr\u00e9paration. Les entreprises dot\u00e9es de strat\u00e9gies de sauvegarde test\u00e9es, d’un plan de r\u00e9ponse aux incidents document\u00e9 et d’une cyber-assurance couvrant la r\u00e9ponse aux incidents sont en mesure de surmonter un incident ransomware sans payer. Les 36 % qui n’ont pas eu \u00e0 payer en 2025 avaient g\u00e9n\u00e9ralement d\u00e9j\u00e0 mis ces bases en place.<\/p>\n
Les PME allemandes, principale cible<\/h2>\n
En Allemagne, les ransomwares frappent de mani\u00e8re disproportionn\u00e9e les PME. Selon le BKA Bundeslagebild Cybercrime 2024, 80 % de toutes les victimes de ransomware sont des petites et moyennes entreprises. Le BSI fait \u00e9tat de 950 attaques ransomware d\u00e9clar\u00e9es, le nombre r\u00e9el \u00e9tant sans doute bien sup\u00e9rieur. De nombreuses PME ne signalent pas les incidents pour \u00e9viter les atteintes \u00e0 leur r\u00e9putation. Le nombre r\u00e9el d’attaques est donc probablement nettement plus \u00e9lev\u00e9.<\/p>\n
Cette vuln\u00e9rabilit\u00e9 a des causes structurelles. Les PME satisfont en moyenne seulement 56 % des exigences fondamentales en mati\u00e8re de s\u00e9curit\u00e9 informatique, tout en surestimant fr\u00e9quemment leur propre niveau de protection. 83 % des PME souffrent d’une p\u00e9nurie massive de sp\u00e9cialistes en informatique. Une \u00e9quipe s\u00e9curit\u00e9 d\u00e9di\u00e9e, capable de g\u00e9rer professionnellement un incident ransomware, n’existe pas dans la plupart des entreprises de taille interm\u00e9diaire.<\/p>\n
Le BSI recommande le CyberRisiko-Check selon la norme DIN SPEC 27076 comme point d’entr\u00e9e pour les PME. Ce contr\u00f4le standardis\u00e9 identifie les lacunes les plus importantes et ne co\u00fbte que quelques milliers d’euros. Par ailleurs, la F\u00e9d\u00e9ration et les L\u00e4nder proposent des programmes de financement pour le conseil en s\u00e9curit\u00e9 informatique destin\u00e9 aux PME.<\/p>\n
L’autre point de vue : quand payer peut \u00eatre rationnel<\/h2>\n
Il existe des sc\u00e9narios o\u00f9 le refus de payer menace l’existence m\u00eame de l’entreprise. Un h\u00f4pital dont les donn\u00e9es patients sont chiffr\u00e9es et qui ne dispose pas de sauvegardes r\u00e9centes se trouve dans une situation bien diff\u00e9rente de celle d’une entreprise logicielle dot\u00e9e de syst\u00e8mes redondants. Une entreprise industrielle qui perd des revenus \u00e0 six chiffres par jour d’arr\u00eat calcule le seuil de rentabilit\u00e9 autrement.<\/p>\n
Dans ces cas extr\u00eames, le paiement peut \u00eatre la d\u00e9cision pragmatique si trois conditions sont r\u00e9unies : les sauvegardes sont r\u00e9ellement inutilisables, l’interruption d’activit\u00e9 cause des dommages sup\u00e9rieurs \u00e0 la ran\u00e7on, et un prestataire professionnel de n\u00e9gociation est mandat\u00e9. Ce dernier peut, selon Coveware, r\u00e9duire la demande en moyenne de 47 %.<\/p>\n
Mais m\u00eame dans ce cas, le paiement ne doit jamais intervenir sans r\u00e9ponse aux incidents en parall\u00e8le. Le vecteur d’attaque doit \u00eatre identifi\u00e9 et neutralis\u00e9. Sinon, le prochain chiffrement n’est qu’une question de temps.<\/p>\n
Checklist : pr\u00e9paration contre les ransomwares<\/h2>\n
Pr\u00e9vention<\/strong><\/p>\n\n- Mettre en oeuvre la strat\u00e9gie de sauvegarde 3-2-1 : 3 copies, 2 supports, 1 copie hors site, test\u00e9e r\u00e9guli\u00e8rement<\/li>\n
- Impl\u00e9menter la segmentation r\u00e9seau : s\u00e9parer les r\u00e9seaux de production, bureautique et sauvegarde<\/li>\n
- Activer l’authentification multifacteur pour tous les acc\u00e8s distants et les comptes privil\u00e9gi\u00e9s<\/li>\n
- Etablir une gestion des correctifs avec une fen\u00eatre maximale de 72 heures pour les vuln\u00e9rabilit\u00e9s critiques<\/li>\n<\/ul>\n
Pr\u00e9paration \u00e0 une situation de crise<\/strong><\/p>\n\n- Documenter le plan de r\u00e9ponse aux incidents : qui d\u00e9cide, qui communique, qui pilote la forensique<\/li>\n
- Conserver hors ligne les coordonn\u00e9es des prestataires de r\u00e9ponse aux incidents et d’un avocat sp\u00e9cialis\u00e9<\/li>\n
- V\u00e9rifier et maintenir \u00e0 jour la cyber-assurance incluant une couverture de r\u00e9ponse aux incidents<\/li>\n
- Organiser au moins une fois par an un exercice de simulation : jouer un sc\u00e9nario ransomware<\/li>\n<\/ul>\n
En situation de crise<\/strong><\/p>\n\n- Isoler imm\u00e9diatement les syst\u00e8mes compromis, ne pas les \u00e9teindre (pr\u00e9server les donn\u00e9es forensiques)<\/li>\n
- Informer le BKA et le BSI (respecter les obligations de d\u00e9claration au titre de NIS2)<\/li>\n
- Faire appel \u00e0 un prestataire professionnel de r\u00e9ponse aux incidents<\/li>\n
- Ne pas communiquer soi-m\u00eame avec les attaquants<\/li>\n<\/ul>\n
Conclusion : la d\u00e9cision se prend avant l’attaque<\/h2>\n
La question de savoir si une entreprise doit payer lors d’une attaque ransomware ne peut pas trouver de r\u00e9ponse en cellule de crise. Elle se d\u00e9cide des mois auparavant : par la qualit\u00e9 des sauvegardes, l’existence d’un plan de r\u00e9ponse aux incidents document\u00e9 et test\u00e9, et par la r\u00e9ponse \u00e0 la question de savoir si quelqu’un dans l’entreprise sait quoi faire en cas de crise.<\/p>\n
Les chiffres sont sans ambiguit\u00e9 : la disposition \u00e0 payer recule, les co\u00fbts globaux augmentent, et les entreprises pr\u00e9par\u00e9es s’en sortent nettement mieux. Le CyberRisiko-Check du BSI est un bon point d’entr\u00e9e. Un exercice de simulation annuel sur un sc\u00e9nario ransomware co\u00fbte une journ\u00e9e de travail et peut \u00e9conomiser des millions en cas de crise. Ceux qui ont fait leurs devoirs n’auront jamais \u00e0 envisager s\u00e9rieusement de payer. Ceux qui ne les ont pas faits paieront dans tous les cas un prix \u00e9lev\u00e9, avec ou sans ran\u00e7on.<\/p>\n
Questions fr\u00e9quentes<\/h2>\n
Chaque question est verrouill\u00e9e. Un clic d\u00e9verrouille la r\u00e9ponse.<\/p>\n\nLes entreprises doivent-elles payer en cas de ransomware ?<\/strong><\/summary>\nLe BSI, le BKA et les autorit\u00e9s r\u00e9pressives de l’UE d\u00e9conseillent explicitement le paiement. Les donn\u00e9es montrent que les entreprises ayant pay\u00e9 ne r\u00e9cup\u00e8rent en moyenne que 60 % de leurs donn\u00e9es et pr\u00e9sentent un risque accru d’attaques ult\u00e9rieures. Dans des cas extr\u00eames exceptionnels, lorsque les sauvegardes sont inutilisables et que l’interruption d’activit\u00e9 menace l’existence de l’entreprise, le paiement via un prestataire professionnel de n\u00e9gociation peut \u00eatre envisag\u00e9.<\/p>\n<\/details>\n\nQuel est le montant moyen d’une demande de ran\u00e7on ?<\/strong><\/summary>\nLa ran\u00e7on moyenne vers\u00e9e s’\u00e9levait au quatri\u00e8me trimestre 2025 \u00e0 environ 592 000 dollars am\u00e9ricains, avec une m\u00e9diane de 325 000 dollars am\u00e9ricains (Coveware). Les demandes varient fortement selon la taille de l’entreprise et le secteur d’activit\u00e9. Des n\u00e9gociateurs professionnels peuvent r\u00e9duire la demande en moyenne de 47 %.<\/p>\n<\/details>\n\nCombien de temps dure la restauration sans paiement ?<\/strong><\/summary>\nLa restauration \u00e0 partir de sauvegardes dure selon Sophos en m\u00e9diane 14 \u00e0 30 jours, selon la complexit\u00e9 de l’environnement informatique et la qualit\u00e9 des sauvegardes. Durant cette p\u00e9riode, des processus d’urgence assurent la continuit\u00e9 des activit\u00e9s. Les entreprises dot\u00e9es de strat\u00e9gies de sauvegarde test\u00e9es et d’un plan de r\u00e9ponse aux incidents document\u00e9 r\u00e9duisent consid\u00e9rablement ce d\u00e9lai.<\/p>\n<\/details>\n\nQuel est le co\u00fbt total d’une attaque ransomware ?<\/strong><\/summary>\nSelon l’IBM Cost of a Data Breach Report 2025, le co\u00fbt total moyen d’un incident ransomware s’\u00e9l\u00e8ve \u00e0 5,13 millions de dollars am\u00e9ricains. Ce montant comprend l’investigation forensique, le conseil juridique, la gestion de crise, les notifications RGPD, la perte de productivit\u00e9 et la hausse des primes d’assurance. Ces co\u00fbts sont engag\u00e9s qu’une ran\u00e7on ait \u00e9t\u00e9 vers\u00e9e ou non.<\/p>\n<\/details>\n\nLe paiement d’une ran\u00e7on est-il ill\u00e9gal ?<\/strong><\/summary>\nDans l’UE, le paiement d’une ran\u00e7on ransomware n’est pas fondamentalement ill\u00e9gal. Il peut toutefois contrevenir au droit des sanctions si les destinataires figurent sur des listes de sanctions de l’UE ou des Etats-Unis. Les entreprises doivent faire proc\u00e9der \u00e0 une v\u00e9rification au regard du droit des sanctions avant tout paiement. Le BSI et les autorit\u00e9s r\u00e9pressives d\u00e9conseillent les paiements pour des raisons de politique criminelle, car ils financent le mod\u00e8le \u00e9conomique des attaquants.<\/p>\n<\/details>\n
\nLectures recommand\u00e9es<\/h2>\n\n- Cyber-assurance 2026 : ce que l’assureur v\u00e9rifie vraiment et ce que les RSSI doivent pr\u00e9parer<\/a> (SecurityToday)<\/li>\n
- Gestion des acc\u00e8s privilegi\u00e9s : pourquoi les comptes administrateurs sont la principale porte d’entr\u00e9e pour les attaques<\/a> (SecurityToday)<\/li>\n
- OWASP Agentic AI Top 10 : quand les agents IA deviennent la plus grande surface d’attaque<\/a> (SecurityToday)<\/li>\n
- Threat Intelligence pour les PME : d\u00e9tecter les menaces avant qu’elles frappent<\/a> (SecurityToday)<\/li>\n<\/ul>\n<\/div>\n\n<\/p>\n
Les choix de la r\u00e9daction<\/h3>\n
![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/03\/pexels-279810-privileged-access-management-250x167.jpg\")
<\/span>\u00c0 lire<\/span>Gestion des acc\u00e8s privil\u00e9gi\u00e9s : pourquoi les comptes administrateurs sont la principale porte d\u2019entr\u00e9e pour les attaquants<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/03\/owasp-agentic-ai-sicherheitsrisiken-250x167.jpg\")
<\/span>\u00c0 lire<\/span>OWASP Agentic AI Top 10 : Quand les agents d\u2019IA deviennent la plus grande surface d\u2019attaque<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/03\/pexels-5380682-threat-intelligence-250x167.jpg\")
<\/span>\u00c0 lire<\/span>Intelligence des menaces pour les PME : d\u00e9tecter les menaces avant qu\u2019elles n\u2019attaquent<\/span><\/span><\/a><\/p>\nPlus du r\u00e9seau MBF Media<\/h3>\n
![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-eu-kommission-breach-aws-350gb-nis2-souv-67613923.jpg\")
<\/span>cloudmagazin<\/span>La Commission europ\u00e9enne pirat\u00e9e : 350 Go exfiltr\u00e9s depuis\u2026<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-services-de-securite-geres-conformite-ci-59632622-250x143.jpg\")
<\/span>Digital Chiefs<\/span>Services de s\u00e9curit\u00e9 manag\u00e9s : le RSSI n\u2019est pas seul responsable<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-cloud-kosten-chefsache-cfo-cio-finops-mi-45391877-250x139.jpg\")
<\/span>MyBusinessFuture<\/span>Co\u00fbts du cloud : quand le CFO et le CIO s\u2019entendent.<\/span><\/span><\/a><\/p>\n","protected":false},"excerpt":{"rendered":"Seulement 25 % des victimes de ransomware paient encore. Ce qui se passe en cas de paiement et pourquoi la pr\u00e9paration est la seule solution.","protected":false},"author":10,"featured_media":11325,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"ransomware payment","_yoast_wpseo_title":"Ransomware 2026 : que se passe-t-il quand les entreprises paient - et quand elle","_yoast_wpseo_metadesc":"Ransomware : payer ou non ? Taux de paiement \u00e0 25 %, 5,13 M USD de co\u00fbt total par incident. Faits, risques et checklist.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"_evm_slot_owner":"","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_pin_until":0,"evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":[],"footnotes":""},"categories":[260],"tags":[234],"class_list":["post-11067","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-strategie-governance-fr","tag-ransomware"],"evm_reading_time_minutes":14,"wpml_language":"fr","wpml_translation_of":11063,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/11067","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/comments?post=11067"}],"version-history":[{"count":6,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/11067\/revisions"}],"predecessor-version":[{"id":21621,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/11067\/revisions\/21621"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media\/11325"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media?parent=11067"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/categories?post=11067"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/tags?post=11067"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
Avertissement : le paiement n’est pas une garantie<\/p>\n
M\u00eame lorsqu’une entreprise verse la ran\u00e7on, rien ne garantit la restauration compl\u00e8te des donn\u00e9es. Selon le Sophos State of Ransomware 2025, les entreprises ayant pay\u00e9 n’ont r\u00e9cup\u00e9r\u00e9 en moyenne que 60 % de leurs donn\u00e9es. Les outils de d\u00e9chiffrement fournis par les attaquants sont souvent d\u00e9faillants, lents ou incomplets. Et le paiement signale une disposition \u00e0 payer, ce qui augmente le risque d’une nouvelle attaque.<\/p>\n<\/div>\n
Les chiffres derri\u00e8re le dilemme<\/h2>\n
L’\u00e9volution des deux derni\u00e8res ann\u00e9es dessine une tendance nette : de moins en moins d’entreprises paient. Selon les rapports trimestriels de Coveware, sp\u00e9cialiste de la n\u00e9gociation de ransomware, le taux de paiement est tomb\u00e9 au quatri\u00e8me trimestre 2024 \u00e0 un plus bas historique de 25 %. En 2025, il a l\u00e9g\u00e8rement remont\u00e9 \u00e0 28 %, mais reste tr\u00e8s en dessous des 62,8 % enregistr\u00e9s en 2023.<\/p>\n
Dans le m\u00eame temps, les montants moyens vers\u00e9s diminuent. Alors que les entreprises payaient en moyenne 2 millions de dollars am\u00e9ricains en 2024, la moyenne au quatri\u00e8me trimestre 2025 s’\u00e9tablissait \u00e0 592 000 dollars am\u00e9ricains. La m\u00e9diane \u00e9tait de 325 000 dollars am\u00e9ricains. Au troisi\u00e8me trimestre 2025, la moyenne \u00e9tait m\u00eame tomb\u00e9e \u00e0 377 000 dollars am\u00e9ricains, soit une baisse de 66 % par rapport au trimestre pr\u00e9c\u00e9dent.<\/p>\n
25 %<\/p>\n
des victimes de ransomware ont pay\u00e9 la ran\u00e7on au T4 2024. Un plus bas historique qui confirme la tendance au refus de paiement.<\/p>\n
813,55 millions de dollars am\u00e9ricains<\/p>\n
Total de tous les paiements de ran\u00e7on en 2024, en recul de 35 % par rapport \u00e0 l’ann\u00e9e record 2023.<\/p>\n
266,6 milliards d’euros<\/p>\n
Co\u00fbt total des cyberattaques en Allemagne en 2024, dont une part significative li\u00e9e aux ransomwares et aux interruptions d’activit\u00e9.<\/p>\n
Sources : Coveware T4 2024, Chainalysis Crypto Crime Report 2025, Bitkom Wirtschaftsschutz 2024<\/p>\n<\/div>\n
Ces chiffres racontent deux histoires en m\u00eame temps. La bonne nouvelle : les entreprises apprennent \u00e0 ne pas payer. La mauvaise : les dommages globaux augmentent malgr\u00e9 tout, car les co\u00fbts li\u00e9s aux interruptions d’activit\u00e9, \u00e0 la restauration et aux atteintes \u00e0 la r\u00e9putation d\u00e9passent de loin le montant de la ran\u00e7on. Selon l’IBM Cost of a Data Breach Report 2025, le co\u00fbt total moyen d’un incident ransomware s’\u00e9l\u00e8ve \u00e0 5,13 millions de dollars am\u00e9ricains, qu’une ran\u00e7on ait \u00e9t\u00e9 vers\u00e9e ou non.<\/p>\n
Ce qui se passe quand les entreprises paient<\/h2>\n
L’id\u00e9e qu’un paiement r\u00e9tablit la situation normale est l’illusion la plus dangereuse en mati\u00e8re de d\u00e9fense contre les ransomwares. La r\u00e9alit\u00e9 est tout autre.<\/p>\n
Premi\u00e8rement, la restauration des donn\u00e9es est incompl\u00e8te. En moyenne, les entreprises qui paient ne r\u00e9cup\u00e8rent qu’environ 60 % de leurs donn\u00e9es. Les outils de d\u00e9chiffrement fournis par les attaquants sont fr\u00e9quemment lents et d\u00e9faillants. Certains types de fichiers ne sont pas du tout d\u00e9chiffr\u00e9s. Les bases de donn\u00e9es actives au moment du chiffrement sont souvent corrompues et doivent malgr\u00e9 tout \u00eatre restaur\u00e9es depuis des sauvegardes.<\/p>\n
Deuxi\u00e8mement, le paiement fait de l’entreprise une cible r\u00e9currente. Les groupes de ransomware \u00e9changent des informations sur les victimes qui ont pay\u00e9. Celui qui a pay\u00e9 une fois envoie un signal clair : il y a de l’argent \u00e0 prendre ici, et les failles de s\u00e9curit\u00e9 existent probablement encore. Plusieurs \u00e9tudes publi\u00e9es par des \u00e9diteurs de s\u00e9curit\u00e9 montrent que les entreprises ayant d\u00e9j\u00e0 pay\u00e9 sont nettement plus susceptibles d’\u00eatre \u00e0 nouveau attaqu\u00e9es.<\/p>\n
Troisi\u00e8mement, les co\u00fbts annexes sont considerables. Au paiement de la ran\u00e7on s’ajoutent les frais d’investigation forensique, de conseil juridique, de gestion de crise, de notification des clients concern\u00e9s au titre du RGPD, la hausse des primes d’assurance et souvent des mois de perte de productivit\u00e9. Ces co\u00fbts d\u00e9passent typiquement la ran\u00e7on d’un facteur trois \u00e0 cinq.<\/p>\n
Quatri\u00e8mement, il existe des risques r\u00e9glementaires. Dans l’UE, le paiement d’une ran\u00e7on n’est pas ill\u00e9gal en soi, mais il peut contrevenir au droit des sanctions si les destinataires figurent sur des listes de sanctions. L’Office of Foreign Assets Control (OFAC) aux Etats-Unis et les instances europ\u00e9ennes comp\u00e9tentes tiennent \u00e0 jour ces listes. Une entreprise qui, sans le savoir, verse une ran\u00e7on \u00e0 un groupe sanctionn\u00e9 s’expose \u00e0 des poursuites p\u00e9nales. Le BSI et les autorit\u00e9s r\u00e9pressives de l’UE d\u00e9conseillent explicitement tout paiement. Les entreprises relevant de NIS2 doivent d\u00e9clarer les incidents dans les 24 heures et risquent des contr\u00f4les administratifs suppl\u00e9mentaires si elles ont pay\u00e9.<\/p>\n
Cinqui\u00e8mement, chaque paiement finance l’\u00e9cosyst\u00e8me criminel. Les groupes de ransomware op\u00e8rent comme des entreprises professionnelles disposant de d\u00e9veloppeurs, d’affili\u00e9s et de personnel de support. Les revenus tir\u00e9s des ran\u00e7ons servent \u00e0 perfectionner les outils d’attaque, \u00e0 recruter de nouveaux affili\u00e9s et, dans certains cas, \u00e0 financer des op\u00e9rations soutenues par des Etats. Selon Chainalysis, le total des paiements vers\u00e9s aux groupes de ransomware en 2024 s’est \u00e9lev\u00e9 \u00e0 813,55 millions de dollars am\u00e9ricains. Chaque paiement individuel renforce cet \u00e9cosyst\u00e8me.<\/p>\n
Ce qui se passe quand les entreprises ne paient pas<\/h2>\n
Ne pas payer n’est pas un blanc-seing. Cela signifie que la reconstruction prend plus de temps et mobilise davantage de ressources op\u00e9rationnelles. Mais les r\u00e9sultats sont meilleurs \u00e0 long terme.<\/p>\n
Selon Sophos, le processus de restauration sans paiement dure en m\u00e9diane 14 \u00e0 30 jours, selon la complexit\u00e9 de l’environnement informatique et la qualit\u00e9 des sauvegardes disponibles. Durant cette p\u00e9riode, des processus d’urgence se mettent en place : des flux de travail manuels remplacent les processus digitaux, les syst\u00e8mes critiques sont restaur\u00e9s en priorit\u00e9 et l’analyse forensique identifie le vecteur d’attaque. C’est douloureux et cela co\u00fbte du chiffre d’affaires. Mais cela r\u00e9sout le probl\u00e8me r\u00e9el au lieu de n’en traiter que les symptomes.<\/p>\n
Un avantage souvent sous-estim\u00e9 du refus de paiement : le traitement forensique sans contrainte de temps. Les entreprises qui paient subissent la pression de remettre rapidement en production les syst\u00e8mes d\u00e9chiffr\u00e9s, souvent sans comprendre pleinement la cause profonde. Les entreprises qui ne paient pas et reconstruisent proprement ont l’occasion d’am\u00e9liorer fondamentalement leur architecture de s\u00e9curit\u00e9. Beaucoup de responsables informatiques reconnaissent a posteriori que la reconstruction forc\u00e9e a durablement renforc\u00e9 leur niveau de s\u00e9curit\u00e9.<\/p>\n
Les entreprises qui ne paient pas s’en sortent mieux \u00e0 long terme parce qu’elles sont contraintes de r\u00e9ellement combler leurs failles de s\u00e9curit\u00e9. Le paiement att\u00e9nue la douleur sans en supprimer la cause. Celui qui paie en laissant la m\u00eame vuln\u00e9rabilit\u00e9 ouverte sera de nouveau attaqu\u00e9. Celui qui ne paie pas et ferme la faille a durablement \u00e9lev\u00e9 son niveau de s\u00e9curit\u00e9.<\/p>\n
La cl\u00e9 r\u00e9side dans la pr\u00e9paration. Les entreprises dot\u00e9es de strat\u00e9gies de sauvegarde test\u00e9es, d’un plan de r\u00e9ponse aux incidents document\u00e9 et d’une cyber-assurance couvrant la r\u00e9ponse aux incidents sont en mesure de surmonter un incident ransomware sans payer. Les 36 % qui n’ont pas eu \u00e0 payer en 2025 avaient g\u00e9n\u00e9ralement d\u00e9j\u00e0 mis ces bases en place.<\/p>\n
Les PME allemandes, principale cible<\/h2>\n
En Allemagne, les ransomwares frappent de mani\u00e8re disproportionn\u00e9e les PME. Selon le BKA Bundeslagebild Cybercrime 2024, 80 % de toutes les victimes de ransomware sont des petites et moyennes entreprises. Le BSI fait \u00e9tat de 950 attaques ransomware d\u00e9clar\u00e9es, le nombre r\u00e9el \u00e9tant sans doute bien sup\u00e9rieur. De nombreuses PME ne signalent pas les incidents pour \u00e9viter les atteintes \u00e0 leur r\u00e9putation. Le nombre r\u00e9el d’attaques est donc probablement nettement plus \u00e9lev\u00e9.<\/p>\n
Cette vuln\u00e9rabilit\u00e9 a des causes structurelles. Les PME satisfont en moyenne seulement 56 % des exigences fondamentales en mati\u00e8re de s\u00e9curit\u00e9 informatique, tout en surestimant fr\u00e9quemment leur propre niveau de protection. 83 % des PME souffrent d’une p\u00e9nurie massive de sp\u00e9cialistes en informatique. Une \u00e9quipe s\u00e9curit\u00e9 d\u00e9di\u00e9e, capable de g\u00e9rer professionnellement un incident ransomware, n’existe pas dans la plupart des entreprises de taille interm\u00e9diaire.<\/p>\n
Le BSI recommande le CyberRisiko-Check selon la norme DIN SPEC 27076 comme point d’entr\u00e9e pour les PME. Ce contr\u00f4le standardis\u00e9 identifie les lacunes les plus importantes et ne co\u00fbte que quelques milliers d’euros. Par ailleurs, la F\u00e9d\u00e9ration et les L\u00e4nder proposent des programmes de financement pour le conseil en s\u00e9curit\u00e9 informatique destin\u00e9 aux PME.<\/p>\n
L’autre point de vue : quand payer peut \u00eatre rationnel<\/h2>\n
Il existe des sc\u00e9narios o\u00f9 le refus de payer menace l’existence m\u00eame de l’entreprise. Un h\u00f4pital dont les donn\u00e9es patients sont chiffr\u00e9es et qui ne dispose pas de sauvegardes r\u00e9centes se trouve dans une situation bien diff\u00e9rente de celle d’une entreprise logicielle dot\u00e9e de syst\u00e8mes redondants. Une entreprise industrielle qui perd des revenus \u00e0 six chiffres par jour d’arr\u00eat calcule le seuil de rentabilit\u00e9 autrement.<\/p>\n
Dans ces cas extr\u00eames, le paiement peut \u00eatre la d\u00e9cision pragmatique si trois conditions sont r\u00e9unies : les sauvegardes sont r\u00e9ellement inutilisables, l’interruption d’activit\u00e9 cause des dommages sup\u00e9rieurs \u00e0 la ran\u00e7on, et un prestataire professionnel de n\u00e9gociation est mandat\u00e9. Ce dernier peut, selon Coveware, r\u00e9duire la demande en moyenne de 47 %.<\/p>\n
Mais m\u00eame dans ce cas, le paiement ne doit jamais intervenir sans r\u00e9ponse aux incidents en parall\u00e8le. Le vecteur d’attaque doit \u00eatre identifi\u00e9 et neutralis\u00e9. Sinon, le prochain chiffrement n’est qu’une question de temps.<\/p>\n
Checklist : pr\u00e9paration contre les ransomwares<\/h2>\n
Pr\u00e9vention<\/strong><\/p>\n Pr\u00e9paration \u00e0 une situation de crise<\/strong><\/p>\n En situation de crise<\/strong><\/p>\n La question de savoir si une entreprise doit payer lors d’une attaque ransomware ne peut pas trouver de r\u00e9ponse en cellule de crise. Elle se d\u00e9cide des mois auparavant : par la qualit\u00e9 des sauvegardes, l’existence d’un plan de r\u00e9ponse aux incidents document\u00e9 et test\u00e9, et par la r\u00e9ponse \u00e0 la question de savoir si quelqu’un dans l’entreprise sait quoi faire en cas de crise.<\/p>\n Les chiffres sont sans ambiguit\u00e9 : la disposition \u00e0 payer recule, les co\u00fbts globaux augmentent, et les entreprises pr\u00e9par\u00e9es s’en sortent nettement mieux. Le CyberRisiko-Check du BSI est un bon point d’entr\u00e9e. Un exercice de simulation annuel sur un sc\u00e9nario ransomware co\u00fbte une journ\u00e9e de travail et peut \u00e9conomiser des millions en cas de crise. Ceux qui ont fait leurs devoirs n’auront jamais \u00e0 envisager s\u00e9rieusement de payer. Ceux qui ne les ont pas faits paieront dans tous les cas un prix \u00e9lev\u00e9, avec ou sans ran\u00e7on.<\/p>\n Chaque question est verrouill\u00e9e. Un clic d\u00e9verrouille la r\u00e9ponse.<\/p>\n Le BSI, le BKA et les autorit\u00e9s r\u00e9pressives de l’UE d\u00e9conseillent explicitement le paiement. Les donn\u00e9es montrent que les entreprises ayant pay\u00e9 ne r\u00e9cup\u00e8rent en moyenne que 60 % de leurs donn\u00e9es et pr\u00e9sentent un risque accru d’attaques ult\u00e9rieures. Dans des cas extr\u00eames exceptionnels, lorsque les sauvegardes sont inutilisables et que l’interruption d’activit\u00e9 menace l’existence de l’entreprise, le paiement via un prestataire professionnel de n\u00e9gociation peut \u00eatre envisag\u00e9.<\/p>\n<\/details>\n La ran\u00e7on moyenne vers\u00e9e s’\u00e9levait au quatri\u00e8me trimestre 2025 \u00e0 environ 592 000 dollars am\u00e9ricains, avec une m\u00e9diane de 325 000 dollars am\u00e9ricains (Coveware). Les demandes varient fortement selon la taille de l’entreprise et le secteur d’activit\u00e9. Des n\u00e9gociateurs professionnels peuvent r\u00e9duire la demande en moyenne de 47 %.<\/p>\n<\/details>\n La restauration \u00e0 partir de sauvegardes dure selon Sophos en m\u00e9diane 14 \u00e0 30 jours, selon la complexit\u00e9 de l’environnement informatique et la qualit\u00e9 des sauvegardes. Durant cette p\u00e9riode, des processus d’urgence assurent la continuit\u00e9 des activit\u00e9s. Les entreprises dot\u00e9es de strat\u00e9gies de sauvegarde test\u00e9es et d’un plan de r\u00e9ponse aux incidents document\u00e9 r\u00e9duisent consid\u00e9rablement ce d\u00e9lai.<\/p>\n<\/details>\n Selon l’IBM Cost of a Data Breach Report 2025, le co\u00fbt total moyen d’un incident ransomware s’\u00e9l\u00e8ve \u00e0 5,13 millions de dollars am\u00e9ricains. Ce montant comprend l’investigation forensique, le conseil juridique, la gestion de crise, les notifications RGPD, la perte de productivit\u00e9 et la hausse des primes d’assurance. Ces co\u00fbts sont engag\u00e9s qu’une ran\u00e7on ait \u00e9t\u00e9 vers\u00e9e ou non.<\/p>\n<\/details>\n Dans l’UE, le paiement d’une ran\u00e7on ransomware n’est pas fondamentalement ill\u00e9gal. Il peut toutefois contrevenir au droit des sanctions si les destinataires figurent sur des listes de sanctions de l’UE ou des Etats-Unis. Les entreprises doivent faire proc\u00e9der \u00e0 une v\u00e9rification au regard du droit des sanctions avant tout paiement. Le BSI et les autorit\u00e9s r\u00e9pressives d\u00e9conseillent les paiements pour des raisons de politique criminelle, car ils financent le mod\u00e8le \u00e9conomique des attaquants.<\/p>\n<\/details>\n\n
\n
\n
Conclusion : la d\u00e9cision se prend avant l’attaque<\/h2>\n
Questions fr\u00e9quentes<\/h2>\n
Les entreprises doivent-elles payer en cas de ransomware ?<\/strong><\/summary>\n
Quel est le montant moyen d’une demande de ran\u00e7on ?<\/strong><\/summary>\n
Combien de temps dure la restauration sans paiement ?<\/strong><\/summary>\n
Quel est le co\u00fbt total d’une attaque ransomware ?<\/strong><\/summary>\n
Le paiement d’une ran\u00e7on est-il ill\u00e9gal ?<\/strong><\/summary>\n
Lectures recommand\u00e9es<\/h2>\n
\n
Les choix de la r\u00e9daction<\/h3>\n
<\/span>\u00c0 lire<\/span>Gestion des acc\u00e8s privil\u00e9gi\u00e9s : pourquoi les comptes administrateurs sont la principale porte d\u2019entr\u00e9e pour les attaquants<\/span><\/span><\/a><\/span>\u00c0 lire<\/span>OWASP Agentic AI Top 10 : Quand les agents d\u2019IA deviennent la plus grande surface d\u2019attaque<\/span><\/span><\/a><\/span>\u00c0 lire<\/span>Intelligence des menaces pour les PME : d\u00e9tecter les menaces avant qu\u2019elles n\u2019attaquent<\/span><\/span><\/a><\/p>\nPlus du r\u00e9seau MBF Media<\/h3>\n
<\/span>cloudmagazin<\/span>La Commission europ\u00e9enne pirat\u00e9e : 350 Go exfiltr\u00e9s depuis\u2026<\/span><\/span><\/a><\/span>Digital Chiefs<\/span>Services de s\u00e9curit\u00e9 manag\u00e9s : le RSSI n\u2019est pas seul responsable<\/span><\/span><\/a><\/span>MyBusinessFuture<\/span>Co\u00fbts du cloud : quand le CFO et le CIO s\u2019entendent.<\/span><\/span><\/a><\/p>\n","protected":false},"excerpt":{"rendered":"Seulement 25 % des victimes de ransomware paient encore. Ce qui se passe en cas de paiement et pourquoi la pr\u00e9paration est la seule solution.","protected":false},"author":10,"featured_media":11325,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"ransomware payment","_yoast_wpseo_title":"Ransomware 2026 : que se passe-t-il quand les entreprises paient - et quand elle","_yoast_wpseo_metadesc":"Ransomware : payer ou non ? Taux de paiement \u00e0 25 %, 5,13 M USD de co\u00fbt total par incident. Faits, risques et checklist.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"_evm_slot_owner":"","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_pin_until":0,"evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":[],"footnotes":""},"categories":[260],"tags":[234],"class_list":["post-11067","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-strategie-governance-fr","tag-ransomware"],"evm_reading_time_minutes":14,"wpml_language":"fr","wpml_translation_of":11063,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/11067","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/comments?post=11067"}],"version-history":[{"count":6,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/11067\/revisions"}],"predecessor-version":[{"id":21621,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/11067\/revisions\/21621"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media\/11325"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media?parent=11067"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/categories?post=11067"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/tags?post=11067"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}