Cyberattaques : la majorité des entreprises de Hong Kong déjà touchées, selon une enquête QBE

Les cyberattaques ne sont plus des événements exceptionnels pour les entreprises de Hong Kong. Une enquête mondiale menée par l’assureur QBE montre qu’une majorité d’entre elles ont été confrontées à un incident cyber au cours de l’année écoulée, avec des conséquences concrètes sur leurs opérations et leurs revenus.

Dans le même temps, les dirigeants restent extrêmement confiants dans le potentiel de l’intelligence artificielle (IA). Ce contraste révèle un paradoxe : l’adoption rapide de l’IA s’accélère, mais les dispositifs de résilience — assurance cyber, plans de réponse aux incidents ou gestion des risques fournisseurs — ne progressent pas toujours au même rythme.

Une majorité d’entreprises déjà confrontées à un cyberincident

Selon l’enquête mondiale de QBE, 59 % des entreprises de Hong Kong ont subi au moins un cyberincident au cours des 12 derniers mois, un niveau légèrement supérieur à la moyenne mondiale de 58 % observée dans les 15 marchés étudiés.

Cette forte exposition rapproche Hong Kong d’autres économies très numérisées, où les entreprises font face en permanence à des menaces telles que le phishing, les malwares, les intrusions dans les systèmes ou les fuites de données.

L’étude montre aussi que 27 % des entreprises locales ont signalé au moins un incident cyber lié à l’IA au cours de la dernière année. Les technologies émergentes deviennent ainsi une nouvelle composante du paysage des menaces.

Des perturbations d’activité fréquentes

Les cyberattaques ne se limitent pas à un problème informatique : elles peuvent perturber directement l’activité économique.

D’après l’enquête, 18 % des entreprises de Hong Kong ont subi au moins un incident ayant entraîné une interruption d’activité d’une journée ou plus.

Cette tendance s’inscrit dans un contexte mondial similaire : les recherches de QBE indiquent qu’une entreprise sur sept dans le monde a perdu une journée entière ou davantage à cause d’un incident cyber au cours des 12 derniers mois.

Même une interruption relativement courte peut générer des effets en cascade : perte de revenus, arrêt des opérations, atteinte à la réputation ou risques réglementaires.

Un optimisme massif autour de l’intelligence artificielle

Malgré cette exposition aux cybermenaces, les entreprises de Hong Kong se montrent particulièrement enthousiastes face à l’IA.

Dans l’enquête :

• 96 % des dirigeants d’entreprise et responsables technologiques à Hong Kong pensent que l’IA aura un impact positif dans les deux prochaines années.
• Ce niveau dépasse légèrement la moyenne mondiale de 92 % observée dans l’étude.

Les entreprises comptent notamment sur l’IA pour améliorer la productivité, automatiser certaines tâches et soutenir la prise de décision.

L’IA transforme aussi les cybermenaces

L’étude confirme que l’intelligence artificielle ne sert pas seulement aux entreprises : elle est aussi exploitée par les attaquants.

Même si l’enquête ne détaille pas précisément les techniques utilisées — comme le phishing généré par IA ou les fraudes par deepfake — le fait que plus d’un quart des entreprises signalent déjà un incident cyber lié à l’IA indique que ces outils commencent à être utilisés pour automatiser et amplifier les attaques.

Les spécialistes de la cybersécurité estiment que l’IA générative peut notamment :

• rendre les campagnes de phishing plus crédibles,
• automatiser des tentatives d’ingénierie sociale,
• accélérer la création de malwares ou la reconnaissance des systèmes.

Des lacunes persistantes dans la préparation

Le principal enseignement de l’enquête concerne l’écart entre optimisme technologique et niveau réel de préparation.

Selon QBE, de nombreuses entreprises accusent encore un retard dans leurs dispositifs de protection, notamment :

• l’assurance cyber,
• les plans formels de réponse aux incidents,
• la gestion structurée des risques cyber liés aux fournisseurs et partenaires.

Ce dernier point est particulièrement critique. L’étude indique que près de la moitié des entreprises à Hong Kong et à Singapour ont déjà subi une cyberattaque via leur chaîne d’approvisionnement.

Dans des environnements économiques très interconnectés, les vulnérabilités d’un fournisseur ou d’un partenaire peuvent facilement devenir une porte d’entrée pour les attaquants.

Un défi stratégique pour les entreprises

Au final, l’enquête met en évidence plusieurs tendances majeures pour les entreprises de Hong Kong et, plus largement, pour les économies numériques avancées :

• les cyberincidents deviennent un risque courant plutôt qu’exceptionnel ;
• les perturbations d’activité font désormais partie des conséquences fréquentes des attaques ;
• l’adoption rapide de l’IA élargit la surface d’attaque plus vite que certaines défenses ne s’adaptent.

Pour les entreprises, l’enjeu n’est plus seulement de reconnaître la menace. Il s’agit surtout d’aligner les stratégies de cybersécurité, les couvertures d’assurance et les capacités de réponse aux incidents avec le rythme de la transformation numérique.

À mesure que l’IA s’intègre dans les opérations quotidiennes, cet équilibre entre innovation et résilience pourrait devenir l’un des facteurs clés de la gestion des risques dans les années à venir.