Auteur : heise.de Source : heise.de Date de publication : 13.02.2026

Mode rédactionnel : CLARUS_ANALYSIS Recommandation d'index : INDEX Langue/Rôle : FULL_ANALYSIS Date de vérification des faits : Janvier 2025

Résumé exécutif

Selon une enquête Bitkom, les entreprises allemandes sont dramatiquement mal préparées aux menaces hybrides qui combinent les attaques numériques et analogues. En cas de panne Internet, 21 pour cent pourraient arrêter immédiatement leurs activités, tandis que 83 pour cent s'attendent à une crise grave due à de telles attaques. Malgré les risques élevés, 78 pour cent des entreprises se considèrent comme insuffisamment préparées – un déficit critique pour la sécurité nationale.

Personnes

Thèmes

  • Infrastructures critiques
  • Cybersécurité et menaces hybrides
  • Résilience des entreprises
  • Politique de sécurité nationale

Clarus Lead

Les entreprises allemandes disposent d'une capacité de résistance dangereusement faible contre les attaques hybrides qui sabotent les réseaux électriques ou introduisent des rançongiciels. Une étude représentative de l'association professionnelle montre : chaque cinquième entreprise devrait fermer immédiatement en cas de panne Internet, les entreprises ne tenant en moyenne que 20 heures. La réalité de cette menace s'est manifestée par la panne d'électricité à Berlin en janvier 2025 – avec des appels à un renforcement massif de la résilience des infrastructures critiques.

Résumé détaillé

L'enquête Bitkom auprès de 604 entreprises d'au moins dix salariés révèle un déficit catastrophal de préparation : 40 pour cent déclarent ne pas du tout être préparés, 38 pour cent supplémentaires seulement mal. Seuls 12 pour cent se sentent bien armés. La tolérance aux pannes est particulièrement alarmante : alors que 8 pour cent peuvent tenir plus de 48 heures, 21 pour cent doivent fermer immédiatement. Ce déséquilibre se reflète également dans la perception des infrastructures – 90 pour cent classent l'approvisionnement énergétique comme gravement menacé, suivi par les banques et les assurances (89 pour cent).

Les mesures de protection prises restent fragmentaires : 58 pour cent utilisent des moyens de communication alternatifs, 57 pour cent effectuent des sauvegardes de données, mais seulement 10 pour cent font régulièrement des exercices de crise. Les alimentations de secours n'existent que dans 20 pour cent des entreprises. Particulièrement critique : seules 61 pour cent ont déclaré la cybersécurité comme responsabilité du chef. Le président de Bitkom Ralf Wintergerst demande des mesures concrètes, notamment le retrait des câbles de données des registres accessibles au public pour réduire les risques de sabotage.

Points clés

  • 21 pour cent des entreprises devraient fermer immédiatement en cas de panne Internet, 78 pour cent se considèrent comme insuffisamment préparées
  • Tolérance aux pannes moyenne : seulement 20 heures – un déficit critique pour une économie interconnectée
  • 83 pour cent s'attendent à des crises graves causées par des attaques hybrides ; 59 pour cent se considèrent eux-mêmes comme des cibles probables d'attaques
  • L'approvisionnement énergétique, le secteur financier et les télécommunications sont les principales cibles ; les pannes auraient des effets de cascade massifs
  • Prévention lacunaire : seuls 10 pour cent font des exercices de crise, 20 pour cent ont une alimentation de secours
  • Les entreprises demandent des campagnes d'information gouvernementales (71 %), la dénonciation publique des attaquants (62 %) et des rapports de situation (50 %)

Questions critiques

  1. Qualité des données : Dans quelle mesure un échantillon de 604 entreprises est-il représentatif de l'économie allemande ? Les PME (< 10 salariés) sont-elles systématiquement sous-représentées, même si elles partagent les dépendances d'infrastructure ?

  2. Biais d'auto-évaluation : Les entreprises évaluent-elles leur préparation de manière réaliste, ou sous-estiment-elles les lacunes parce qu'elles ne peuvent pas comprendre complètement les risques ?

  3. Causalité de la panne d'électricité de Berlin : La perturbation de janvier 2025 était-elle vraiment « motivée par le terrorisme de gauche » ou un sabotage avec des éléments hybrides ? Quelles preuves soutiennent la forme d'attaque ?

  4. Lacunes de la loi-cadre KRITIS : La loi adoptée en janvier couvre-t-elle les exigences opérationnelles (tests réguliers, redondances, alimentation de secours), ou traite-t-elle seulement les obligations de signalement et la protection d'accès ?

  5. Asymétrie informationnelle : Les entreprises connaissent-elles vraiment leurs dépendances vis-à-vis des infrastructures critiques, ou manque-t-il les bases techniques pour la modélisation des risques ?

  6. Capacité d'action politique : Une campagne d'information gouvernementale (71 % de souhaits) peut-elle augmenter la résilience opérationnelle si les budgets pour la redondance d'infrastructure font défaut ?

Références bibliographiques

Source primaire : Panne Internet : Un cinquième des entreprises devrait arrêter immédiatement ses activités – heise.de, janvier 2025 (Auteur : Axel Kannenberg)

Sources complémentaires :

  1. Enquête Bitkom : menaces hybrides et résilience des entreprises (604 entreprises de 10 salariés et plus)
  2. Bundestag : loi-cadre KRITIS (adoptée fin janvier 2025)
  3. Réseau électrique Berlin : panne d'électricité janvier 2025 (45 400 ménages, 2 200 entreprises)

Statut de vérification : ✓ Janvier 2025

Ce texte a été créé avec l'aide d'un modèle d'IA. Responsabilité éditoriale : clarus.news | Vérification des faits : janvier 2025