Bilan cyber 2023 : phishing et nouvelle nLPD
Signalements doublés, phishing multiplié par 2,5 et entrée en vigueur de la nLPD : les chiffres cyber 2023 sourcés et ce qu'ils changent pour les PME.
2023 en chiffres : les signalements doublent, le phishing explose et la nouvelle loi sur la protection des données entre en vigueur.
Les chiffres publics les plus fiables de 2023 et ce qu'ils signifient pour une PME ou un indépendant de Suisse romande. Chaque chiffre est sourcé.
Au second semestre 2023, le phishing signalé à la Confédération a été multiplié par 2,5 en un an. Dans le même temps, le 1er septembre 2023, la nouvelle loi sur la protection des données (nLPD) entrait en vigueur. Pour beaucoup de PME, l'année où la cybersécurité est devenue aussi une question de responsabilité.
La Suisse en 2023
Les attaques par rançongiciel signalées ont légèrement reculé (42 au second semestre), mais la fraude par compromission de messagerie professionnelle a progressé (63 cas) [1].
La nLPD : ce qui a changé
Depuis le 1er septembre 2023, les manquements intentionnels à certaines obligations de la nLPD (information, sécurité des données, sous-traitance, communication à l'étranger) peuvent être punis d'une amende allant jusqu'à CHF 250'000. Particularité suisse : l'amende vise en premier lieu les personnes physiques responsables, et non l'entreprise. Celle-ci ne peut être condamnée à sa place que jusqu'à CHF 50'000, lorsque l'identification du responsable serait disproportionnée [3].
Cette section est informative et ne constitue pas un avis juridique.
Dans le monde
Ce que ça signifie pour une PME romande
Il n'existe pas de statistique publique propre à la Suisse romande : les chiffres ci-dessus sont nationaux ou internationaux.
- Le phishing est la porte d'entrée numéro un : double authentification et sensibilisation d'abord.
- La sécurité des données devient une obligation légale : savoir quelles données vous détenez, où, et qui y accède.
- La fraude au président vise les petites structures : une règle de double validation des paiements inhabituels suffit souvent.
Sources
- Office fédéral de la cybersécurité, rapport semestriel 2023/II, résumé sur le portail PME de la Confédération, 22 mai 2024.
- IBM, Cost of a Data Breach Report 2023, cité par SecurityWeek.
- Pahud / Pittet, « Les infractions pénales de la LPD », Jusletter, 2023 (art. 60 à 64 LPD).
Voir aussi : bilan 2025 · bilan 2024 · guide sécurité PME
Et chez vous, depuis 2023, qu'est-ce qui a changé ?
45 minutes offertes pour faire le point.