Selon le Security Navigator 2025, enquête annuelle d’Orange Cyberdefense publiée en décembre, la cyber-extorsion des PME grimpe de 53 %. Elles représentent deux tiers des victimes. Les incidents ont bondi en santé (+ 50 %) et les trois secteurs les plus touchés sont le commerce de gros (+ 65 %), l'industrie manufacturière (+ 25 %) et les services professionnels, scientifiques et techniques (+ 20 %). L’Europe est la 2^e zone la plus ciblée après l’Amérique du Nord. « La re-victimisation (réutiliser des données volées dans plusieurs campagnes d’extorsion) amplifie le tribut financier et psychologique payé par ces organisations », note le rapport, qui juge nécessaire « la sécurisation des solutions d’IA générative et de leur emploi ».