Dans son rapport sur la cybersécurité des consommateurs 2026, NordVPN dresse un état des lieux des menaces observées au premier semestre 2026.
Le rapport documente un changement de nature de la cybercriminalité : des attaques massives et peu ciblées d’hier, on passerait à des campagnes hautement personnalisées, exploitant l’urgence, la cupidité et la confiance envers des marques familières, un basculement que l’accessibilité croissante de l’IA générative rendrait possible à moindre coût.
Selon NordVPN, des kits de fraude prêts à l’emploi et des modèles d’IA sans restriction abaisseraient considérablement la barrière à l’entrée de la cybercriminalité, menaçant sérieusement les finances, les données personnelles et la sécurité numérique des consommateurs ordinaires.
Le rapport propose en parallèle des recommandations pratiques combinant défenses techniques et réflexes comportementaux pour protéger les internautes.
L’ampleur de la menace se mesure en chiffres. NordVPN traite plus de 12 millions d’URL uniques par jour et analyse environ 360 millions d’adresses web chaque mois, bloquant en moyenne 130 000 pages malveillantes quotidiennement.
Les logiciels malveillants, principal type de menace contrée, ont représenté plus de 5 millions de blocages sur le seul mois de janvier 2026, avec une propagation particulièrement marquée des infostealers aux États-Unis (plus de 4,89 millions de cas), au Royaume-Uni (plus de 2 millions) et en Europe de l’Ouest.
Selon NordVPN, Roblox serait particulièrement visé pour dérober la monnaie virtuelle des jeunes utilisateurs, tandis que Google servirait de porte d’entrée vers d’autres comptes via la réinitialisation de mots de passe.
Du côté des arnaques, l’exploitation de la confiance du public serait particulièrement marquée. Selon NordVPN, 43,2 % des cas d’arnaques bloqués exploiteraient l’extension de domaine « .com », que les internautes ont tendance à considérer, à tort, comme plus fiable que des extensions plus récentes comme « .shop » ou « .top ». Depuis le lancement du service jusqu’au 16 juin 2026, NordVPN indique avoir bloqué 29 000 appels frauduleux et adressé des alertes anti-spam à plus de 525 000 utilisateurs.
Les fuites de données via le dark web et le détournement de sessions représenteraient également des menaces sérieuses. En seulement 90 jours, NordVPN affirme avoir identifié 8,4 millions de comptes compromis, et plus de 47 % des données exposées contiendraient des adresses réelles et des noms complets, permettant d’identifier précisément les victimes et de faciliter leur exploitation.
L’évolution de la cybercriminalité se traduit aussi par une explosion des menaces de détournement de session.
Le rapport souligne par ailleurs que les cybercriminels exploiteraient directement l’engouement pour l’IA en se faisant passer pour des sites ou des outils légitimes, comme Google Gemini CLI, afin d’inciter les internautes à télécharger des logiciels malveillants ou à saisir leurs informations de paiement.
NordVPN recommande ainsi de systématiquement vérifier l’authenticité des plateformes, des téléchargements et des liens avant toute interaction.
Le ZDNET Morning le brief de l'actu tech pour les pros tous les matins à 9h00. Transformation numérique, IA, matériel, logiciels,… ne passez pas à côté de ce qui fait la Une du secteur.
Les investissements dans les infrastructures d’intelligence artificielle continuent de battre des records, portés par les géants du cloud et des dépenses massives en data centers. Toutefois, certaines banques centrales alertent sur le risque d’un ralentissement plus brutal que prévu, alors que la rentabilité de ces projets demeure encore incertaine.
Microsoft fait marche arrière et retire la fonction Copilot intégrée aux cellules d'Excel. L'éditeur de Redmond privilégie une tout autre approche pour son assistant.
Claude Code devient le premier agent de codage à intégrer un plugin Unity officiel.
L'enregistreur vocal Comulytic Note Pro AI concentre une grande puissance dans un appareil de la taille d'une carte de crédit. Mais c'est à vous de décider de son utilité.
Conçu pour Windows, macOS, iOS et Android, Wispr Flow est un véritable plaisir à utiliser par rapport aux autres applications de dictée vocale. Voici pourquoi.
Trop de texte, polices incohérentes, visuels étranges : voici 8 conseils, prompts à l'appui, pour créer des flyers avec l'IA qui ne trahissent plus leur origine artificielle.
J'ai testé les principaux outils de synthèse vocale basés sur l'IA actuellement disponibles afin de déterminer lequel offre la meilleure précision, la meilleure protection de la vie privée, les meilleures corrections et la meilleure productivité au quotidien, sans ralentir le travail proprement dit.
L’utilisation d’outils d’IA non autorisés est en hausse. Voici pourquoi cela présente des risques et comment vous et votre entreprise pouvez maîtriser cette situation.
Gemini et Claude ont chacun leurs points forts, mais lorsqu'il s'agit d'aide à la rédaction d'e-mails, il n'y a qu'un seul gagnant.
Vous souhaitez en savoir plus sur le fonctionnement du service d’OpenAI chargé de vous assister dans l’exécution de divers tâches sur votre ordinateur ? Découvrez alors comment cette intelligence artificielle « agentique » gère par exemple les recherches, les fichiers et les projets en plusieurs étapes. Ainsi que ses risques et ses limites à travers notamment dix conseils.
La société propose d’essayer ses abonnements dédiés à l'IA. Selon certaines conditions, il est possible d’économiser 5 ou 22 euros par mois, tout en utilisant des services avancés d’intelligence artificielle et un stockage en ligne de plus ou moins grande capacité.
