L'incidence du cybercrime sur les entreprises canadiennes, 2025
Diffusion : 2026-10-21
Depuis 2017, l'Enquête canadienne sur la cybersécurité et le cybercrime (ECCC) permet de mesurer l'incidence de la cybersécurité sur les entreprises canadiennes et d'étudier son évolution. L'enquête porte notamment sur les types d'incidents de cybersécurité qui touchent les entreprises, les mesures de prévention mises en place par les entreprises et les répercussions de ces incidents.
La diffusion des données de l'ECCC de 2025 coïncide avec le Mois de la sensibilisation à la cybersécurité, une campagne internationale qui se déroule chaque année en octobre et qui vise à informer le public de l'importance de la cybersécurité.
Environ 1 entreprise canadienne sur 6 a été touchée par des incidents de cybersécurité en 2025
Environ 1 entreprise canadienne sur 6 (16 %) a été touchée par des incidents de cybersécurité en 2025, une proportion inchangée par rapport à 2023, mais inférieure de 5 points de pourcentage à celle observée en 2019 (21 %).
En 2025, les grandes entreprises au Canada sont demeurées les plus susceptibles d'être touchées par un incident de cybersécurité (25 %), comparativement aux petites entreprises (15 %) et moyennes entreprises (21 %). Toutefois, l'écart observé entre les différentes tailles d'entreprises s'est rétréci depuis 2019.
Graphique 1
Entreprises touchées par des incidents de cybersécurité, Canada, 2019 à 2025
Les arnaques et les fraudes continuent d'être la méthode d'attaque qui touche le plus couramment les entreprises
En 2025, les arnaques et les fraudes ont été mentionnées comme une méthode d'attaque par plus de la moitié (55 %) des entreprises touchées par des incidents de cybersécurité. La prédominance de cette méthode a continué de s'accroître par rapport à 2023 (50 %) et 2021 (44 %).
Les autres méthodes d'attaque couramment mentionnées par les entreprises touchées en 2025 étaient le vol d'identité (28 %) et l'exploitation des vulnérabilités des logiciels, du matériel ou des réseaux (23 %). L'utilisation de chacune de ces deux méthodes a toutefois diminué de 3 points de pourcentage par rapport à 2023.
En 2025, 8 % des entreprises touchées ont indiqué qu'un rançongiciel avait été utilisé, ce qui représente une baisse marquée; cette proportion avait précédemment augmenté pour passer de 11 % en 2021 à 13 % en 2023. Parmi les entreprises touchées en 2025, plus de 4 sur 5 (84 %) n'ont pas payé de rançon.
Graphique 2
Méthodes les plus couramment utilisées dans le cadre des incidents de cybersécurité, Canada, 2021 à 2025
La majorité des entreprises canadiennes mettent en place des mesures de prévention liées à la cybersécurité
En 2025, la majorité (86 %) des entreprises au Canada ont utilisé des mesures de prévention liées à la cybersécurité. La mesure le plus souvent utilisée était la sécurité des courriels (73 %); venaient ensuite les logiciels contre les programmes malveillants (69 %) et la sécurité des réseaux (67 %).
Un peu plus de 1 entreprise sur 10 (11 %) a utilisé des outils de cybersécurité fondés sur l'IA en 2025. L'utilisation de ces technologies était plus courante au sein des grandes entreprises (46 %).
L'utilisation de l'assurance contre les cyberrisques continue d'augmenter
En 2025, plus du tiers (34 %) des entreprises ont indiqué avoir une assurance contre les cyberrisques, une proportion qui a augmenté par rapport à 2023 (22 %) et plus que doublé par rapport à 2021 (16 %). Les grandes entreprises (63 %) étaient les plus susceptibles de déclarer avoir ce type d'assurance. En 2025, parmi les entreprises ayant une assurance contre les cyberrisques et ayant été touchées par un incident de cybersécurité, 6 % des entreprises ont tenté de présenter une demande de règlement. Cette proportion a diminué par rapport à celle de 9 % enregistrée en 2023, même si les taux d'adoption de ce type d'assurance ont augmenté.
Les entreprises ont également recours à d'autres mesures de gestion des risques pour la cybersécurité. Avoir des employés chargés d'assurer la surveillance des risques et des menaces pour la cybersécurité (46 %) était la mesure la plus fréquemment utilisée en 2025, suivie de la production de copies de sauvegarde de renseignements numériques (43 %) et du fait d'avoir un expert-conseil ou entrepreneur pour gérer les risques et les menaces pour la cybersécurité (38 %). En 2025, les entreprises ont dépensé en moyenne 54 772 $ pour toutes les mesures de prévention, en hausse par rapport à 2023 (53 907 $). En 2025, les salaires des employés liés à la cybersécurité (17 103 $) et les logiciels de cybersécurité (16 287 $) composaient la majeure partie de ces dépenses.
Le nombre de répondants qui signalent des incidents de cybersécurité à la police diminue
Parmi les entreprises touchées par des incidents de cybersécurité, un peu plus de 1 sur 10 (11 %) a signalé les incidents à un service de police en 2025, en légère baisse par rapport à 2023 (13 %). En 2025, parmi les entreprises qui n'ont pas signalé un incident, les principales raisons citées pour ne pas l'avoir signalé étaient le fait que l'incident avait été réglé à l'interne (45 %), que l'incident était trop mineur pour le signaler (33 %) ou qu'il n'y avait aucune obligation de le signaler (27 %).
Portail et publications sur les statistiques de l'économie et de la société numériques
Pour obtenir plus de renseignements sur l'économie et la société numériques, visitez le portail Statistiques sur l'économie et la société numériques et consultez la publication Aperçus numériques, qui regroupent une variété de données de Statistique Canada et d'autres sources afin de fournir des statistiques, des articles analytiques et des outils interactifs liés à l'économie et à la société numériques au Canada.
Note aux lecteurs
Les données de l'Enquête canadienne sur la cybersécurité et le cybercrime (ECCC) de 2025 ont été recueillies de janvier à mars 2026. On a demandé aux répondants de ne déclarer que les activités qui ont eu lieu en 2025.
La population cible de l'ECCC de 2025 comprend les entreprises ayant des activités au Canada et comptant 10 employés ou plus, dans la plupart des secteurs économiques, à l'exception des administrations publiques.
Les catégories de taille d'entreprise utilisées dans le présent communiqué sont fondées sur le nombre d'employés :
- Les petites entreprises comptent de 10 à 49 employés.
- Les moyennes entreprises comptent de 50 à 249 employés.
- Les grandes entreprises comptent 250 employés ou plus.
Pour en savoir plus sur la méthodologie utilisée dans le cadre de l'enquête, veuillez visiter la page de l'ECCC dans la Base de métadonnées intégrée.
En ce qui concerne les indicateurs liés aux incidents de cybersécurité et leurs répercussions sur les activités des entreprises, on a demandé aux entreprises de ne déclarer que les incidents ayant eu des répercussions sur leurs activités. Par conséquent, les incidents que les entreprises ont jugés sans effet ne sont pas pris en compte dans les indicateurs.
Dans les communiqués précédents, des comparaisons étaient faites entre l'ECCC et une enquête sur les brèches de cybersécurité (lien en anglais seulement) menée au Royaume-Uni, en raison de leur similarité sur le plan méthodologique. Toutefois, en raison de changements méthodologiques apportés à certaines questions de l'enquête du Royaume-Uni depuis sa diffusion de 2024, il n'est plus possible de comparer la tendance d'une des principales variables de cette enquête avec les résultats de l'ECCC.
La catégorie « Décodage du mot de passe » présentée dans le graphique 2 a été reformulée en 2023. Dans les précédents cycles de l'enquête, la catégorie était « Piratage ou décodage du mot de passe ». Ce changement peut avoir eu une faible incidence sur les tendances observées depuis 2023.
Les chiffres relatifs aux coûts publiés pour l'ECCC de 2017 ne sont pas comparables avec les cycles ultérieurs en raison des changements apportés à la stratégie d'imputation des données et à la méthodologie de calcul des agrégats.
Coordonnées des personnes-ressources
Pour obtenir plus de renseignements ou pour en savoir davantage sur les concepts, les méthodes et la qualité des données, communiquez avec nous au 514-283-8300 ou composez sans frais le 1-800-263-1136 (infostats@statcan.gc.ca), ou communiquez avec les Relations avec les médias (statcan.mediahotline-ligneinfomedias.statcan@statcan.gc.ca).
- Date de modification :