Les attaques DDoS frappent les organisations de plein fouet et si vous n’avez pas suivi l’actualité récemment, il est temps de faire le point et d’obtenir les dernières mises à jour. Nous avons mené nos propres recherches et sélectionné des données en temps réel provenant de sources officielles. En consultant nos statistiques sur les attaques DDoS, vous saurez immédiatement quelles mesures votre entreprise doit prendre et quelle est la tendance actuelle. Lisez la suite pour vous mettre à jour !
Statistiques mondiales sur les attaques DDoS
Voici quelques points clés issus des statistiques mondiales sur les attaques DDoS que vous devez connaître :
- Les attaques DDoS de couche réseau ont augmenté de 168,2 % d’une année sur l’autre début 2026
- Les attaques DDoS ont atteint un pic de 31,4 Tbps fin 2025. Cela est principalement dû au botnet Aisuru, responsable d’environ 1 à 4 millions d’hôtes infectés.
- Les cybercriminels lancent en moyenne 44 000 attaques DDoS par jour. Cette tendance ne faiblit pas et de nombreuses organisations individuelles signalent en moyenne 139 attaques quotidiennes.
- Parmi les attaques DDoS les plus longues enregistrées, certaines ont duré 12 388 minutes, soit plus de 8 jours ! Les attaques DDoS les plus courtes durent généralement moins d’une minute.
- Les attaques DDoS web ont augmenté de 101,4 % ; l’Amérique du Nord est l’une des principales cibles, représentant 63,1 % des attaques DDoS dans le monde. Elle est suivie de près par le Moyen-Orient à 16,1 % et l’Europe à 13,7 %.
Statistiques des attaques DDoS par secteur d’activité
Si l’on examine les statistiques des attaques DDoS par secteur, voici ce que l’on constate :
- Les secteurs industriels les plus ciblés sont les services financiers, la technologie, le jeu vidéo, le e-commerce et les télécommunications. En 2026, le secteur technologique est une cible majeure. Il détient une part de 45 % des attaques DDoS de couche réseau et fait actuellement face aux niveaux d’exploitation les plus élevés.
- L’industrie du jeu vidéo reçoit environ 57 % du nombre d’attaques DDoS. Elle est une cible persistante, notamment pour les menaces DDoS volumétriques. Les segments financier et télécommunications enregistrent chacun une part de 16,1 % des attaques DDoS de couche réseau en 2026. Le e-commerce reçoit les volumes les plus élevés d’activité DDoS web avec une part de 22 % de la couche réseau.
- Les services gouvernementaux sont également la cible de 38,8 % des attaques DDoS (notamment les attaques activistes) dans le monde. Le botnet NoName057(16) cible spécifiquement les organismes gouvernementaux comme principale cible des attaques DDoS.
Statistiques des attaques DDoS par taille d’organisation
Voyons maintenant quelques statistiques sur les attaques DDoS par taille d’organisation en 2026. Voici les dernières mises à jour :
- Les grandes entreprises détiennent une part de marché de 63 % à 65 % pour la protection DDoS. Elles sont ciblées par des attaques DDoS hyper-volumétriques de plus de 30 Tbps. Les PME connaissent une augmentation de 12x des attaques DDoS basées sur les API. Une hausse de 5x des attaques API par hôte a été constatée en 2026.
- Les entreprises de moins de 1 000 employés sont désormais touchées par 46 % de toutes les violations de cybersécurité. Les attaquants DDoS passent de campagnes longues à des attaques éclairs. Cela signifie que les attaques DDoS basées sur les API vont exploser de 12x (1200 %) après 2026.
- 59 % des propriétaires de petites entreprises pensent qu’ils sont trop petits pour être des cibles, mais ce n’est pas le cas. Environ 51 % d’entre eux n’ont aucune mesure de cybersécurité en place pour se protéger contre les attaques DDoS.
- 91 % des entreprises subissent une perte moyenne de plus de 30 000 USD pour une seule heure d’interruption causée par une attaque DDoS. Les statistiques montrent également que 75 % des PME ne peuvent pas poursuivre leurs activités si elles sont frappées par un événement d’extorsion ou une attaque majeure de ransomware.
Statistiques sur les types et techniques d’attaques DDoS
Voici les dernières statistiques sur les types et techniques d’attaques DDoS :
- La durée moyenne d’une attaque DDoS est passée à 45 minutes. Les entreprises non protégées paient jusqu’à 6 000 USD par minute rien qu’en temps d’arrêt !
- 31 % des entreprises subissent des tentatives d’attaque DDoS chaque semaine. Une attaque volumétrique de 22,2 Tbps a été le dernier record tandis que les attaques de type app-layer ont atteint 201 millions de requêtes par seconde (Rps).
- Les États-Unis représentent près de 50 % de la fréquence mondiale des attaques DDoS, tandis que la région EMEA (Europe, Moyen-Orient, Afrique) a représenté 65 % des volumes mondiaux d’attaques DDoS.
Statistiques sur la taille et la bande passante des attaques DDoS
Voici ce qu’il faut savoir sur les dernières statistiques de taille et de bande passante des attaques DDoS :
- La taille moyenne des attaques DDoS augmente de 69 % d’une année sur l’autre, avec des pics atteignant 962,2 Gbps sur les réseaux surveillés, signe de la quantité de bande passante brute que les attaquants peuvent désormais louer ou contrôler.
- Les attaques DDoS 2026 affichent des plafonds élevés. En janvier 2026, plus de 41 « méga » événements de plus de 100 Gbps ont été enregistrés en un seul mois.
- 78 % des attaques DDoS se terminent en 5 minutes et 37 % d’entre elles en moins de 2 minutes.
- Il existe une probabilité de 70 % qu’une attaque DDoS de suivi se produise après une attaque initiale. En moyenne, 2,8 attaques de suivi se produisent par incident.
- Certains systèmes dans le monde subissent des attaques DDoS actives 88 % du temps tout au long de l’année.
Statistiques sur la durée des attaques DDoS
Voici quelques-unes des dernières statistiques sur la durée des attaques DDoS :
- La majorité des attaques DDoS web à fort impact durent moins de 60 secondes en 2026. 71 % des attaques DDoS HTTPs durent moins d’une minute.
- 89 % des attaques de couche réseau se terminent en moins de 10 minutes. 86 % des incidents réseau de niveau térabit durent plus de 10 minutes.
- Les attaques DDoS extra-longues (plus de 24h) ont augmenté de 17 % en 2026.
Statistiques sur la fréquence et la répétition des attaques DDoS
Voici les statistiques récentes sur la fréquence et la répétition des attaques DDoS :
- Le nombre total d’attaques DDoS dans le monde devrait atteindre jusqu’à 58 millions de mitigations en 2026. Les attaques DDoS sur les infrastructures des entreprises augmentent également, passant de 6,6 millions à 19,4 millions, soit une hausse de 198 % par rapport à l’an dernier.
- Les entreprises types ont subi environ 3,85 incidents DDoS au cours des 12 derniers mois.
- Le rapport européen Link11 Cyber Report 2026 met en avant la répétition des attaques. Plus de 70 % des organisations ciblées une fois ont été attaquées à nouveau, et chaque incident initial a déclenché en moyenne 2,8 attaques de suivi, montrant que les adversaires s’arrêtent rarement après une seule tentative.
- Le rapport de menace Cloudflare du T4 2025 indique 47,1 millions d’attaques DDoS atténuées sur l’année, soit une augmentation de 121 % qui se traduit par une moyenne de 5 376 attaques chaque heure dans le monde, illustrant la densité des statistiques d’attaques DDoS pour les grands fournisseurs.
Statistiques sur les botnets et l’infrastructure dans les attaques DDoS
Voici les dernières statistiques sur les botnets et l’infrastructure dans les attaques DDoS :
- Qrator Labs a surveillé ce qui est sans doute le plus grand botnet DDoS jamais observé, passant de 1,33 million à 5,76 millions d’appareils infectés en un an. Cela suffit pour lancer des attaques multi-térabit à volonté.
- L’analyse de Cloudflare sur le botnet Aisuru ou Aisuru Kimwolf estime que le botnet a compromis entre 1 et 4 millions d’appareils Android TV et autres dans le monde. Le botnet a lancé des milliers d’attaques hyper-volumétriques, dont des inondations record à l’échelle du térabit.
- Les statistiques de StormWall pour le premier semestre de l’an dernier indiquent que la taille moyenne des botnets DDoS surveillés est passée d’environ 90 000 à 150 000 appareils en un seul trimestre. Cela représente une augmentation de près de 70 %. Cela augmente le volume de base de nombreuses attaques de botnets.
- L’analyse de mi-année de DDoS-Guard de l’an dernier a décrit une attaque impliquant plus de 2 050 000 adresses IP uniques. Ce n’est pas un événement isolé, car les attaques avec plus d’un million de sources ne sont plus rares.
Statistiques sur les motivations et les acteurs des menaces DDoS
Voici les dernières statistiques sur les motivations et les acteurs des menaces DDoS :
- Le hacktivisme reste le principal moteur de nombreuses campagnes DDoS à grande échelle, avec des centaines de canaux Telegram coordonnant les listes de cibles et amplifiant les revendications pour maximiser l’impact politique et la visibilité.
- 149 attaques DDoS hacktivistes contre 110 organisations ont été recensées en seulement quelques jours dans 16 pays, avec 74,6 % de l’activité liée à 12 groupes tels que Keymous+, DieNet et NoName057(16).
- L’extorsion financière reste très présente. Les fournisseurs qui suivent les campagnes DDoS à rançon décrivent des attaques contre les services en ligne, la finance et les télécoms, souvent programmées pendant les heures de pointe afin que même de courtes interruptions exercent une forte pression pour payer.
- Les opérateurs commerciaux de DDoS à la demande coexistent avec les acteurs motivés idéologiquement. Les recherches sur le hacktivisme notent des groupes qui font ouvertement la publicité de services de « stress test » sur Telegram, utilisant des attaques DDoS revendiquées comme démonstrations en direct pour attirer des clients payants.
Statistiques sur la détection et la mitigation des attaques DDoS
Voici un aperçu des statistiques récentes sur la détection et la mitigation des attaques DDoS :
- Les statistiques de détection et de mitigation DDoS révèlent que les systèmes de défense autonomes ont bloqué 8,3 millions d’attaques DDoS en seulement trois mois l’an dernier, soit en moyenne environ 3 780 mitigations par heure.
- Cloudflare a enregistré 20,5 millions d’attaques bloquées au T1 2025, dont près de 700 attaques hyper-volumétriques de plus de 1 Tbps ou 1 milliard de paquets par seconde, toutes entièrement automatisées sans besoin d’ajuster chaque événement.
- Les systèmes automatisés de GTT ont réussi à atténuer deux attaques distinctes de plus de 1 Tbps lors de la dernière semaine du T1 2025, et il ne s’agit que d’un exemple où trois quarts des attaques étaient comprises entre 100 Mbps et 9 Gbps, ce qui reste un volume élevé problématique pour les réseaux non protégés.
- L’analyse des attaques DDoS 2026 recense 41 « méga attaques » de plus de 100 Gbps en un seul mois, soit une augmentation de 78 % par rapport à décembre, toutes ayant été atténuées sans dégradation du service pour les clients sur ses plateformes protégées.
Coût et impact financier des attaques DDoS
Voici les dernières statistiques sur les coûts et impacts financiers des attaques DDoS :
- On estime que la durée moyenne d’indisponibilité réseau coûte environ 5 600 dollars par minute, soit environ 300 000 dollars par heure, lorsque la perte de productivité et l’arrêt des opérations numériques sont inclus dans le calcul.
- Les enquêtes récentes sur le coût des attaques DDoS suggèrent qu’une entreprise de taille moyenne perd désormais environ 50 000 dollars par heure lors d’une attaque, tandis que certaines petites entreprises font face à des coûts moyens de récupération de 120 000 dollars par incident.
- Les ensembles de données sur les attaques DDoS indiquent que 12 % des petites entreprises touchées par un événement DDoS majeur ferment définitivement par la suite, et 40 % des victimes citent la perte de confiance des clients comme principal impact non financier, au-delà des dépenses directes de remédiation.
- Les données issues des dernières sources en ligne estiment le coût par incident à près de 2 millions de dollars pour les grandes entreprises, avec des interruptions pouvant coûter des centaines de milliers de dollars par heure dans les pires cas.
Points clés à retenir des statistiques sur les attaques DDoS
Voici ce que l’on peut retenir des dernières statistiques sur les attaques DDoS en 2026 :
- Les attaques DDoS évoluent vers l’automatisation pilotée par l’IA et la précision de la couche applicative. Elles se définissent à des échelles hyper-volumétriques et passent d’événements ponctuels perturbateurs à des charges structurelles permanentes sur l’infrastructure numérique mondiale.
- Les organisations font désormais face à un état d’urgence permanent, leurs systèmes étant activement attaqués 88 % du temps. La fréquence élevée des attaques les frappe durement, et les attaques DDoS de suivi aggravent leurs chances de reprise ou de continuité d’activité.
- Les attaques DDoS web augmentent de 101 % et utilisent un mélange de tactiques « low and slow ». Celles-ci échappent à la détection traditionnelle et peuvent imiter les comportements légitimes des utilisateurs. Les botnets pilotés par l’IA automatisent les opérations DDoS à grande vitesse, permettant aux attaquants de cartographier le réseau en temps réel et de découvrir de nouvelles failles.
- Les transactions API malveillantes ont également augmenté de 128 %, ce qui confirme que la couche applicative est le principal champ de bataille de la guerre DDoS moderne. Les tensions géopolitiques mondiales alimentent également la grande majorité des attaques DDoS.
- Les pare-feux statiques ne sont plus efficaces contre les attaques DDoS. Les entreprises doivent utiliser des solutions WAAP (protection des applications web et des API) combinées à l’analyse comportementale et à la détection des bots assistée par IA pour rester protégées. Elles doivent également recourir à des SOC agentiques et effectuer un triage de routine piloté par l’IA.
Remarque : Nos statistiques sur les attaques DDoS sont collectées à partir de rapports sectoriels de confiance, de divulgations d’incidents et de recherches sur les menaces en cours. Toutes nos sources sont vérifiées, actives et agrégées par des experts reconnus du secteur.
SentinelOne propose une protection DDoS en empêchant le détournement de vos endpoints par des botnets. Elle protège contre les menaces de déni de service basées sur les protocoles et les applications.
Elle sécurise vos points d’entrée et offre une visibilité approfondie sur le trafic réseau, ce qui permet d’alerter en cas de signes d’attaques DDoS imminentes et ainsi de prévenir ces situations. L’IA comportementale de SentinelOne peut détecter et bloquer le code malveillant, et empêche même l’utilisation abusive des appareils professionnels par des botnets. SentinelOne peut s’intégrer avec des leaders de la défense DDoS comme Cloudflare via le Singularity™ Marketplace pour fournir une protection mondiale de la couche réseau et une protection des endpoints contre les menaces DDoS.
Les meilleurs produits pour se protéger contre les attaques DDoS sont Singularity™ Complete et Singularity™ Network Discovery. Si vous souhaitez étendre la protection DDoS aux conteneurs, charges de travail cloud et clusters Kubernetes, utilisez Singularity™ Cloud Security.
Réservez une démonstration en direct pour en savoir plus.
FAQ sur les statistiques des attaques DDoS
Elles sont bien plus courantes qu'auparavant. Les attaques au niveau réseau ont augmenté de 168 % l'année dernière, et les volumes de pointe atteignent désormais presque 30 Tbps. En réalité, la plupart des sites web seront ciblés à un moment donné. Il faut s'attendre à être une cible, et si vous ne vous préparez pas, vos services seront rapidement hors ligne. Les attaquants recherchent en permanence des points faibles.
Il y a les attaques volumétriques qui saturent simplement la bande passante, et elles restent très répandues. Mais il y a eu un grand passage aux attaques multi-vecteurs, qui ciblent simultanément les couches 3, 4 et 7. Les attaquants utilisent aussi de plus en plus ces rafales DDoS Web courtes et rapides. La plupart durent moins d'une minute, donc si vos défenses ne sont pas automatisées, l'attaque sera terminée avant même que vous ne réalisiez ce qui s'est passé.
Elles peuvent devenir absolument massives. Des entreprises de sécurité ont enregistré des attaques dépassant 30 Tbps, ce qui suffit à mettre hors service d'importantes infrastructures. On observe aussi des attaques dites « carpet bombing » où le trafic est réparti sur des plages d'adresses IP entières pour éviter le blocage. Un bon exemple est l'attaque de 4,8 Tbps observée en 2025. Les chiffres continuent d'augmenter chaque année.
Les botnets sont le moteur de la plupart des attaques DDoS à grande échelle. Ils utilisent d'immenses réseaux d'appareils infectés, comme des routeurs, des caméras et même des boîtiers TV, pour générer tout ce trafic. Certains botnets contrôlent des millions d'appareils et restent dormants jusqu'au moment de l'attaque. On voit aussi de nouveaux botnets apparaître, ciblant spécifiquement les serveurs cloud et les objets connectés pour augmenter leur puissance.
Si vous comptez sur une détection manuelle, vous êtes en difficulté. La plupart de ces attaques à fort impact durent moins de 60 secondes, donc elles sont terminées avant qu'un humain puisse réagir. Il faut des outils automatisés capables de détecter les anomalies en temps réel, sinon vos services seront indisponibles. Les attaquants comptent sur votre lenteur et changeront immédiatement de tactique s'ils voient que vous bloquez un vecteur.
Vous devez vous préparer à des attaques plus intelligentes. Les attaquants utilisent désormais l'IA pour générer des scripts d'attaque et imiter le comportement des utilisateurs réels, ce qui les rend plus difficiles à bloquer. Ils effectuent aussi de courtes attaques de reconnaissance pour cartographier vos défenses. Les botnets deviennent plus grands et on observe davantage d'implants au niveau du noyau, difficiles à supprimer. Sans défenses adaptatives, ils trouveront une faille.
