Pourquoi les cyberattaques contre les banques deviennent plus longues, plus puissantes et plus difficiles à stopper

Le secteur financier fait face à une nouvelle génération de cyberattaques : plus longues, plus automatisées et de plus en plus pilotées par l’intelligence artificielle. Le rapport State of the Internet (SOTI) Security publié par Akamai en mai 2026 montre que les attaques visant les banques et les plateformes financières ne sont plus de simples perturbations temporaires, mais des campagnes soutenues visant l’infrastructure même de la finance numérique.

Le chiffre le plus frappant : la durée médiane des attaques DDoS de couche 3 et 4 a bondi de 738 % entre 2024 et 2025, alors que leur nombre total n’a augmenté que légèrement . Autrement dit, les attaques sont moins nombreuses mais bien plus persistantes et sophistiquées.

Des attaques DDoS beaucoup plus longues et puissantes

Selon l’analyse d’Akamai portant sur les données de menaces de 2025, les attaques DDoS ciblant les services financiers sont devenues à la fois plus volumineuses et nettement plus longues. Le nombre d’attaques de couche 3/4 n’a progressé que d’environ 5,2 % sur un an, mais leur ampleur maximale a augmenté de 236 % .

Cette évolution change radicalement la nature du risque opérationnel :

• Les équipes de réponse aux incidents doivent maintenir les systèmes de défense pendant des heures, voire des jours.
• Les services bancaires en ligne et les plateformes de paiement peuvent subir des interruptions prolongées.
• Les systèmes antifraude, d’authentification et d’assistance client se retrouvent sous pression.

Dans ce contexte, une attaque DDoS n’est plus seulement une nuisance technique : elle peut devenir une menace directe pour la continuité d’activité des banques.

Pourquoi les banques restent la cible privilégiée

Les institutions financières figurent depuis longtemps parmi les secteurs les plus attaqués sur Internet. Le rapport d’Akamai confirme que le secteur bancaire est le plus ciblé pour les attaques DDoS de couche 3/4 et de couche 7 .

Plusieurs facteurs expliquent cet intérêt constant :

• Gain financier direct : données de cartes bancaires, identifiants ou possibilités de fraude.
• Comptes clients à forte valeur : un accès compromis peut permettre des détournements de fonds.
• Systèmes informatiques complexes : coexistence d’infrastructures historiques et de plateformes numériques modernes.
• Expansion rapide du numérique : banques mobiles, fintech et API d’open banking multiplient les points d’entrée.

Le rôle central des banques dans l’économie en fait aussi des cibles attractives pour des acteurs cherchant à provoquer des perturbations visibles.

Botnets dopés à l’IA et réseaux d’objets connectés compromis

Une grande partie de la puissance des attaques modernes provient des botnets automatisés. Akamai indique que l’activité de bots avancés a augmenté de 147 % fin 2025, avec des techniques d’évasion de plus en plus assistées par l’IA .

Ces attaques reposent souvent sur de vastes réseaux d’appareils compromis — routeurs domestiques, caméras connectées, téléviseurs intelligents — formant ce que les chercheurs appellent des réseaux “zombies” IoT.

Grâce à l’IA, ces infrastructures d’attaque deviennent plus difficiles à détecter. Elles peuvent notamment :

• adapter dynamiquement leurs schémas de trafic pour contourner les défenses,
• changer rapidement d’adresses IP,
• imiter le comportement de vrais utilisateurs,
• coordonner des millions d’appareils simultanément.

Résultat : des méthodes classiques comme le blocage statique d’adresses IP deviennent de moins en moins efficaces.

Une explosion des attaques web contre les services financiers

Les attaques DDoS ne représentent qu’une partie du paysage. Akamai a également recensé 110 milliards d’attaques web contre le secteur financier entre 2024 et 2025, ce qui en fait le deuxième secteur le plus ciblé au monde pour les attaques d’applications web, juste derrière le commerce en ligne .

Parmi ces attaques, environ 60 % visaient directement des sites bancaires . Les portails clients — connexion, consultation de comptes ou paiements — deviennent ainsi des points d’entrée privilégiés pour les attaquants.

Le rapport met également en garde contre la croissance rapide des API, essentielles aux applications mobiles et aux services fintech. Des « API fantômes » ou mal documentées peuvent exposer des fonctions sensibles avant même que les équipes de sécurité ne les aient identifiées .

DNS et API : des surfaces d’attaque souvent négligées

Au-delà des applications web, Akamai souligne que l’infrastructure DNS constitue une vulnérabilité souvent sous-estimée dans les systèmes financiers .

Des erreurs de configuration ou une gouvernance insuffisante peuvent permettre à des attaquants de :

• prendre le contrôle de sous-domaines,
• usurper des services légitimes,
• obtenir des certificats numériques non autorisés.

Dans le même temps, l’augmentation rapide des API pour les partenariats fintech et les applications mobiles multiplie les interfaces exposées. Sans visibilité et contrôle solides, ces points d’accès peuvent devenir des portes d’entrée majeures pour les cyberattaques.

Hacktivisme et tensions géopolitiques

Toutes les attaques ne sont pas motivées par le profit. Certaines s’inscrivent dans des dynamiques politiques ou idéologiques.

Des groupes hacktivistes comme Keymous+ et DieNet ont été associés à des vagues coordonnées d’attaques DDoS liées à des tensions géopolitiques. Dans un épisode survenu début 2026 après une escalade au Moyen‑Orient, des chercheurs ont recensé 149 attaques DDoS revendiquées visant 110 organisations dans 16 pays, ces deux groupes étant responsables d’environ 70 % de l’activité .

Un autre groupe, Handala, a également été associé à des opérations cyber et serait lié à l’écosystème de renseignement iranien selon certaines analyses de sécurité .

Ces campagnes ciblent souvent simultanément des institutions publiques, des opérateurs télécoms et des services financiers afin de maximiser l’impact médiatique et la perturbation.

Pourquoi les défenses traditionnelles ne suffisent plus

Selon Akamai, les menaces évoluent désormais plus vite que de nombreuses architectures de sécurité héritées.

Les défenses périmétriques classiques — pare‑feu statiques, signatures d’attaque ou simple blocage d’IP — peinent à faire face à :

• des botnets adaptatifs pilotés par l’IA,
• des réseaux d’attaque massifs basés sur l’IoT,
• des écosystèmes d’API en expansion rapide,
• des campagnes DDoS multi‑vecteurs prolongées.

Le virage sécuritaire que doivent prendre les institutions financières

Pour contrer ces menaces, les spécialistes recommandent une approche de sécurité multicouche incluant :

• la détection comportementale plutôt que les signatures statiques,
• l’analyse en temps réel du risque et de la télémétrie utilisateur,
• la découverte et la gouvernance complètes des API,
• une gestion rigoureuse de la configuration DNS,
• des capacités de mitigation DDoS évolutives et le partage de renseignements sur les menaces.

Le message central du rapport SOTI est clair : les cyberattaques visant les services financiers deviennent industrialisées et fortement automatisées. Les groupes criminels recherchent le profit par la fraude et le vol d’identifiants, tandis que les hacktivistes cherchent surtout à perturber et à envoyer des signaux politiques — mais tous exploitent désormais les mêmes technologies évolutives, des botnets massifs à l’automatisation par l’IA .

Pour les banques et les plateformes fintech, la résilience dépend désormais d’une capacité à faire évoluer leurs systèmes de sécurité aussi rapidement que les menaces qui les ciblent.