Cyberattaques : la majorité des entreprises de Hong Kong déjà touchées, selon une enquête QBE

Des perturbations d’activité fréquentes

Les cyberattaques ne se limitent pas à un problème informatique : elles peuvent perturber directement l’activité économique.

D’après l’enquête, 18 % des entreprises de Hong Kong ont subi au moins un incident ayant entraîné une interruption d’activité d’une journée ou plus.

Cette tendance s’inscrit dans un contexte mondial similaire : les recherches de QBE indiquent qu’une entreprise sur sept dans le monde a perdu une journée entière ou davantage à cause d’un incident cyber au cours des 12 derniers mois.

Même une interruption relativement courte peut générer des effets en cascade : perte de revenus, arrêt des opérations, atteinte à la réputation ou risques réglementaires.

Un optimisme massif autour de l’intelligence artificielle

Malgré cette exposition aux cybermenaces, les entreprises de Hong Kong se montrent particulièrement enthousiastes face à l’IA.

Dans l’enquête :

• 96 % des dirigeants d’entreprise et responsables technologiques à Hong Kong pensent que l’IA aura un impact positif dans les deux prochaines années.
• Ce niveau dépasse légèrement la moyenne mondiale de 92 % observée dans l’étude.

Les entreprises comptent notamment sur l’IA pour améliorer la productivité, automatiser certaines tâches et soutenir la prise de décision.

L’IA transforme aussi les cybermenaces

L’étude confirme que l’intelligence artificielle ne sert pas seulement aux entreprises : elle est aussi exploitée par les attaquants.

Même si l’enquête ne détaille pas précisément les techniques utilisées — comme le phishing généré par IA ou les fraudes par deepfake — le fait que plus d’un quart des entreprises signalent déjà un incident cyber lié à l’IA indique que ces outils commencent à être utilisés pour automatiser et amplifier les attaques.

Les spécialistes de la cybersécurité estiment que l’IA générative peut notamment :

• rendre les campagnes de phishing plus crédibles,
• automatiser des tentatives d’ingénierie sociale,
• accélérer la création de malwares ou la reconnaissance des systèmes.

Des lacunes persistantes dans la préparation

Le principal enseignement de l’enquête concerne l’écart entre optimisme technologique et niveau réel de préparation.

Selon QBE, de nombreuses entreprises accusent encore un retard dans leurs dispositifs de protection, notamment :

• l’assurance cyber,
• les plans formels de réponse aux incidents,
• la gestion structurée des risques cyber liés aux fournisseurs et partenaires.

Ce dernier point est particulièrement critique. L’étude indique que près de la moitié des entreprises à Hong Kong et à Singapour ont déjà subi une cyberattaque via leur chaîne d’approvisionnement.

Dans des environnements économiques très interconnectés, les vulnérabilités d’un fournisseur ou d’un partenaire peuvent facilement devenir une porte d’entrée pour les attaquants.

Un défi stratégique pour les entreprises

Au final, l’enquête met en évidence plusieurs tendances majeures pour les entreprises de Hong Kong et, plus largement, pour les économies numériques avancées :

• les cyberincidents deviennent un risque courant plutôt qu’exceptionnel ;
• les perturbations d’activité font désormais partie des conséquences fréquentes des attaques ;
• l’adoption rapide de l’IA élargit la surface d’attaque plus vite que certaines défenses ne s’adaptent.

Pour les entreprises, l’enjeu n’est plus seulement de reconnaître la menace. Il s’agit surtout d’aligner les stratégies de cybersécurité, les couvertures d’assurance et les capacités de réponse aux incidents avec le rythme de la transformation numérique.

À mesure que l’IA s’intègre dans les opérations quotidiennes, cet équilibre entre innovation et résilience pourrait devenir l’un des facteurs clés de la gestion des risques dans les années à venir.