Fraude en ligne : Les attaques automatisées par des bots bondissent de 59 %
L’essor continu des usages numériques s’accompagne d’une mutation profonde de la criminalité en ligne. Selon l’édition 2026 du Cybercrime Report publiée par LexisNexis Risk Solutions, l’année 2025 a été marquée par une intensification sans précédent des offensives automatisées, sur fond d’explosion des transactions électroniques mondiales. Établi à partir de l’analyse de 116,1 milliards d’opérations enregistrées sur le réseau Digital Identity Network, le document révèle une hausse de 59 % du volume des offensives menées par des bots, atteignant 4,9 milliards d’événements.
Cette accélération touche particulièrement le commerce électronique, secteur où le taux d’attaque s’est envolé de 64 % en un an. Plus alarmant encore, les tentatives de prise de contrôle de comptes existants lors des connexions ont bondi de 216 %, exposant les données personnelles, les portefeuilles de fidélité et les moyens de paiement des usagers. Face à ces menaces, les cybercriminels déploient des techniques de plus en plus sophistiquées pour masquer l’action des logiciels automatisés, recourant notamment à des simulations de trajectoires comportementales complexes, comme l’usage de courbes de Bézier, pour berner les systèmes de contrôle traditionnels.
Parallèlement, le rapport met en lumière la montée en puissance des identités synthétiques, qui combinent données réelles et fictives pour représenter 11 % des fraudes signalées, devançant désormais l’usurpation d’identité classique. On observe également un glissement stratégique des cyberattaquants vers les navigateurs de bureau, dont le taux d’attaque a doublé pour atteindre 4,3 %, alors que les applications mobiles voient leur niveau de risque diminuer grâce aux investissements sécuritaires récents. Dans la région EMEA, la reprise de l’activité criminelle se confirme avec des hausses respectives de 36 % des attaques manuelles et de 38 % des offensives automatisées.
Face à cette menace protéiforme qui frappe dès la création de compte ou la réinitialisation de mot de passe, les experts préconisent d’abandonner la seule sécurisation du paiement final. La riposte repose désormais sur l’analyse comportementale en continu tout au long du parcours utilisateur, renforcée par un partage d’indicateurs de risque et de données inter-entreprises pour neutraliser précocement les réseaux de fraude transfrontaliers.
