Les cybermenaces en Italie ne cessent de croîtreavec une forte augmentation des accidents et de graves répercussions sur les entreprises: selon les recherches deObservatoire de la Cybersécurité et de la Protection des Données de l'École Polytechnique de Milan en 2025 plus d'un tiers des grandes entreprises italiennes (34 %) ont subi des cyberattaques qui ont entraîné des coûts de rétablissement importants et 3 % ont également eu un impact sur leurs opérations. Dans ce scénario, il augmente également le marché de la cybersécurité, qui a atteint une valeur de 2,78 milliards en 2025 d'euros, soit une augmentation de 12% par rapport à l'année précédente : les entreprises se protègent et cette année, sept grandes entreprises sur dix s'attendent à une nouvelle augmentation de leur budget. 57% ont également introduit une révision structurelle des plans réponse aux incidents pour détecter, gérer et contenir les cyberattaques.
Alerte cybersécurité, davantage d'attaques d'IA
L’urgence est alimentée par la rapidité avec laquelle l’intelligence artificielle a été intégrée aux cyberattaques.même avec l’avènement des agents Ai capables de gérer de manière autonome 80 à 90 % des chaînes d’attaque. Cela permet à des acteurs sans compétences techniques avancées d’orchestrer des offensives de plus en plus sophistiquées : 71 % des RSSI (Chief Information Security Officers) italiens estiment que l’IA exacerbe les cyber-risques.
Mais la poussée en faveur des investissements dans les solutions de cybersécurité et de protection des données provient également de nouvelles loissurtout le Directive Nis2ce qui fait que 57 % des grandes entreprises constatent une attention accrue du conseil d'administration à la cybersécurité. Entre Nis2, Loi sur la cyber-résilience, loi sur l'IA et loi sur les données, le cadre réglementaire a poussé 56% des grandes entreprises italiennes à rechercher des synergies pour une gestion plus efficace de la complexité des règles.
« Malgré le cadre macroéconomique complexe et l'instabilité générale provoquée par les guerres commerciales, le marché italien de la cybersécurité continue sur la voie d'une croissance constante et fait aujourd'hui preuve d'une grande maturité », déclare-t-il. Alessandro Piva, Directeur de l'Observatoire de la Cybersécurité et de la Protection des Données : « 60 % des grandes entreprises italiennes considèrent que leur budget de sécurité est adéquat pour répondre à leurs besoins, après un processus de croissance progressive qui a impliqué toutes les grandes organisations ces dernières années. écart ».
La souveraineté numérique dans le choix des solutions cyber
La question de la souveraineté numérique est également très importante pour les entreprises : dans un marché technologique européen encore dominé par des acteurs et des solutions extra-communautaires, 73% des grandes entreprises italiennes prennent en compte l'origine géographique dans les processus d'identification et de sélection des fournisseurs de cybersécuritéexcluant ceux des pays jugés non alignés ou préférant les solutions européennes, dans une logique d’atténuation des dépendances critiques.
« Au cours de l'année 2025, qui a représenté un véritable point de rupture dans les relations géopolitiques, les progrès technologiques et l'évolution de la réglementation, les menaces de cybersécurité sont devenues de plus en plus sophistiquées et complexes à gérer », explique-t-il. Gabriele FaggioliResponsable scientifique de l'Observatoire de la Cybersécurité & de la Protection des Données. « Dans ce scénario « imaginer l'imprévisible » devient un impératif stratégique pour ceux qui dirigent la sécurité. Aujourd’hui, le RSSI doit interpréter les signaux faibles arrivant de l’extérieur et savoir faire face rapidement à des risques changeants de nature différente. L’intelligence artificielle a conduit à l’automatisation et au renforcement des activités offensives et il sera désormais normal de s’attendre à des cybermenaces autonomes, même sans gouvernance humaine. Les institutions se mettent à l’abri en raison d’une cyber-résilience généralisée, mais cela est évident le risque de fragmentation réglementaire : il est essentiel d’établir un cadre unique sans redondances bureaucratiques pour éviter que la cybersécurité ne devienne un simple exercice de conformité. »
Le marché italien de la cybersécurité et de la protection des données : les chiffres
L'Observatoire Polimi de Cybersécurité et de Protection des Données estime que le marché italien de la cybersécurité représente 2,78 milliards d'euros en 2025, après 2,48 milliards en 2024 et 2,15 milliards en 2023.
Par rapport aux deux années précédentes, on constate un léger ralentissement du taux de croissance (+12%, qui fait suite à +15% en 2024 et +16% en 2023), mais le secteur fait preuve de solidité structurelle, si l’on compare avec la faible augmentation des dépenses dans les médias numériques, égale à +1,5% en 2025. L'expansion du marché est tirée par l'Administration Publique (+28%), mais les secteurs de la Finance (Banques et Assurances, +22%) et de la Logistique et Transport (+18%) sont également supérieurs à la moyenne..
La croissance des services de sécurité gérés
Parmi les composantes des dépenses, la part des services reste prédominante, avec une vitesse de croissance supérieure à la moyenne, après avoir dépassé les solutions technologiques dès 2024. Notamment, Les services de sécurité gérés se développent: Dans un marché caractérisé par une pénurie chronique de compétences spécialisées et des menaces en constante évolution, l'externalisation de la sécurité opérationnelle est cruciale pour assurer la continuité des activités.
En ce qui concerne les différents domaines de dépenses, les investissements sont concentrés sur la sécurité des réseaux et des infrastructures et sur la sécurité des points finaux, mais l'intérêt pour les tests et la gestion des vulnérabilités augmente rapidement, indiquant la volonté d'identifier de manière proactive les vulnérabilités avant qu'elles ne représentent un risque concret.
Compétences et risques, l'analyse de l'Observatoire Polimi
83 % des grandes entreprises italiennes surveillent en permanence les cyber-risques. Sous la pression de la directive Nis2, le top management a assumé un rôle central en participant à la définition des niveaux d'exposition aux risques. Cependant, dans ce domaine, se confirme la grave pénurie de talents, qui touche aujourd'hui près de 9 grandes organisations sur 10 en Italie. Le risque est qu’à mesure que la complexité augmente, des problèmes critiques surviennent dans la capacité à faire évoluer les processus.
En cybersécurité, lLe premier problème critique pour les RSSI italiens – identifié par 96% des managers – est la gestion du facteur humain, qui risque de s'amplifier encore avec la prolifération des solutions d'IA grand public : D’un côté, les outils d’IA deviennent de nouvelles cibles d’attaques, de l’autre, ils offrent un terrain fertile à l’erreur humaine (et 60 % des RSSI s’en inquiètent ouvertement).
La perception du risque dans le secteur OT (Operational Technology) est également en forte croissance : 58 % des RSSI identifient les appareils connectés au réseau comme des facteurs augmentant l'exposition globale. Si le risque lié aux tiers dans la supply chain semble maîtrisé : dans le sourcing informatique, la sécurité est désormais un prérequis pour presque toutes les entreprises, s'étendant même à 60 % des fournitures non informatiques.
Les leviers de la cyber-résilience
Selon l’Observatoire de la Cybersécurité & de la Protection des Données, l’année prochaine, la cyber-résilience des entreprises italiennes dépendra de la capacité à orchestrer quatre leviers fondamentaux dans une stratégie intégrée.
Tout d’abord, une surveillance incessante et généralisée du patrimoine des entreprises, un préalable indispensable qui n’est aujourd’hui présent que dans 48 % des grandes entreprises. Ensuite, une compréhension approfondie des impacts sur le business pour orienter les ressources là où le risque est le plus critique : cette pratique est une réalité pour 46% des entreprises. Par ailleurs, des campagnes de simulation réalistes sont nécessaires pour tester la résilience des systèmes face à des attaques complexes, menées actuellement par 49 % des entreprises. Enfin c'est utile un usage systématique de l'IA dans le domaine de la cybersécurité en vue d'« augmenter » les capacités de défense: est présent dans 56% des entreprises, mais n'en saisit pas toujours pleinement le potentiel.
Seules 28 % des grandes organisations italiennes ont une approche véritablement axée sur la cyber-résilienceayant mené activement les 4 actions précédentes : c'est une minorité qui, parvenant à mettre en œuvre l'automatisation, l'analyse d'impact et une surveillance constante, est aujourd'hui véritablement capable de dépasser la logique de la « défense passive » et est capable d'intercepter et d'anticiper « l'imprévisible ».
Voir l’article original en italien
