70% des appareils mobiles touchés par une cyberattaque sont personnels et non fournis par l’entreprise, selon le Mobile Security Index 2025 de Verizon, et 85% des organisations estiment que les attaques mobiles augmentent globalement. Le téléphone personnel est devenu le maillon faible de l’entreprise : 80% des organisations ont constaté des tentatives de phishing mobile visant leurs employés, et dans les simulations de phishing, le taux de clic médian sur les canaux centrés sur le mobile, comme la voix et les SMS, est supérieur de 40% à celui de l’e-mail (Verizon, 2026 Data Breach Investigations Report). Les conséquences s’alourdissent aussi : 50% des organisations déclarent des pertes de données après un incident lié au mobile et 36% font face à des pénalités de cyber-assurance. L’accès à distance fait partie du même tableau, traité dans nos statistiques d’usage des VPN d’entreprise. Nous avons agrégé des données de Verizon, du ministère britannique des Sciences, de l’Innovation et de la Technologie, de Zimperium, de Cybersecurity Insiders, de la Securities and Exchange Commission américaine, de la CFTC, du NIST, de la FTC, d’IBM et de Mordor Intelligence.
TL;DR
- 70% des appareils mobiles touchés par une cyberattaque sont personnels et non fournis par l’entreprise (Verizon Mobile Security Index 2025).
- 85% des organisations estiment que les attaques mobiles augmentent globalement (Verizon Mobile Security Index 2025).
- 82% des organisations activent le BYOD de façon effective, au moins dans une certaine mesure (Cybersecurity Insiders, 2021 BYOD Security Report).
- 66% des entreprises britanniques n’autorisent l’accès que depuis des appareils appartenant à l’organisation, contre 61% auparavant (DSIT, Cyber Security Breaches Survey 2025/2026).
- Les simulations de phishing centrées sur le mobile obtiennent un taux de clic médian supérieur de 40% à celui de l’e-mail (Verizon DBIR 2026).
- Les événements de phishing sur les appareils mobiles des employés ont augmenté de 380% depuis janvier 2025 (Zimperium, 2026 Global Mobile Threat Report).
- 50% des organisations ont perdu des données et 46% ont subi une interruption d’activité lors d’incidents liés au mobile (Verizon Mobile Security Index 2025).
- 63% des organisations ayant rejeté le MDM ont perdu des données lors d’un incident de sécurité (Verizon Mobile Security Index 2025).
- Seules 4% des organisations ont mis en œuvre les huit pratiques de sécurité mobile recommandées (Verizon Mobile Security Index 2025).
- 67% des utilisateurs accèdent à des services d’IA avec des comptes non professionnels sur des appareils d’entreprise (Verizon DBIR 2026).
- Les affaires de communications hors canaux officiels de la SEC, dont beaucoup impliquent des appareils personnels, ont dépassé 2 milliards de dollars de pénalités contre plus de 100 sociétés (SEC, FY2024 enforcement results).
- Le marché du BYOD est estimé à 152,79 milliards de dollars en 2026 (Mordor Intelligence, BYOD Market 2026).
1. Adoption du BYOD et politique d’appareils : permissive par défaut, plus stricte aux marges
Le BYOD n’est plus un programme pilote depuis des années, et la meilleure enquête disponible montre encore l’étendue de la pratique. 82% des organisations activent le BYOD de façon effective, au moins dans une certaine mesure, et ceux qui apportent des appareils non gérés ne sont pas seulement les employés (70%) mais aussi les sous-traitants (26%), les partenaires (21%), les clients (18%) et les fournisseurs (14%) (Cybersecurity Insiders, 2021 BYOD Security Report). Voilà le problème de fond : un programme BYOD est en réalité un programme d’accès pour des personnes dont l’entreprise ne voit jamais les appareils.
La politique évolue dans l’autre sens dans le jeu de données gouvernemental le plus rigoureux. Au Royaume-Uni, 66% des entreprises n’autorisent désormais l’accès que depuis des appareils appartenant à l’organisation, contre 61% en 2024/2025, et la part grimpe fortement avec la taille, de 64% des microentreprises à 96% des grandes entreprises (DSIT, Cyber Security Breaches Survey 2025/2026). Les associations caritatives, qui s’appuient beaucoup sur des bénévoles et leurs téléphones personnels, se situent à 35%.
| Métrique | Valeur | Source |
|---|---|---|
| Organisations qui activent le BYOD de façon effective, dans une certaine mesure | 82% | Cybersecurity Insiders, 2021 BYOD Security Report |
| Qui apporte des appareils non gérés | Employés 70%, sous-traitants 26%, partenaires 21%, clients 18%, fournisseurs 14% | Cybersecurity Insiders, 2021 BYOD Security Report |
| Principaux freins à l’adoption du BYOD | Sécurité de l’information 30%, vie privée des employés 15%, coût du support 9% | Cybersecurity Insiders, 2021 BYOD Security Report |
| Entreprises britanniques n’autorisant l’accès que depuis des appareils appartenant à l’organisation | 66% (61% en 2024/2025) | DSIT, Cyber Security Breaches Survey 2025/2026 |
| Même contrôle selon la taille | Micro 64%, petites 82%, moyennes 90%, grandes 96% | DSIT, Cyber Security Breaches Survey 2025/2026 |
| Associations caritatives britanniques appliquant le même contrôle | 35% | DSIT, Cyber Security Breaches Survey 2025/2026 |
| Appareils mobiles touchés par une cyberattaque qui sont personnels | 70% | Verizon Mobile Security Index 2025 |
Note de contexte : les chiffres de Cybersecurity Insiders sont les données les plus récentes issues d’une enquête dédiée au BYOD (2021), et la page de présentation ne publie pas la taille de l’échantillon. L’enquête britannique a interrogé 2 112 entreprises et 1 085 associations caritatives entre août et décembre 2025 par échantillonnage probabiliste aléatoire. L’écart entre « la plupart des entreprises autorisent le BYOD » et « deux tiers des entreprises britanniques limitent l’accès aux appareils de l’entreprise » est moins contradictoire qu’il n’y paraît : de nombreuses organisations autorisent les téléphones personnels pour l’e-mail et la messagerie tout en protégeant l’accès aux systèmes sensibles.
2. Phishing mobile et smishing : la boîte de réception est passée dans la poche
La sécurité de l’e-mail s’est améliorée, alors les attaquants ont suivi les gens jusque sur leurs téléphones. Dans les simulations de phishing, le taux de clic réussi médian sur les vecteurs centrés sur le mobile, comme la voix et les SMS, est supérieur de 40% à celui de l’e-mail (Verizon, 2026 DBIR Executive Summary). Sur un appareil personnel, le message professionnel et le SMS de livraison arrivent dans le même fil, sur un petit écran, sans passerelle e-mail d’entreprise entre les deux.
La télémétrie des éditeurs de sécurité mobile va dans le même sens. Zimperium indique que les événements de phishing détectés sur les appareils mobiles des employés ont augmenté de 380% depuis janvier 2025, que le nombre d’appareils sur lesquels un employé a cliqué sur un lien malveillant a progressé de 110% en 2025, et que près de 86% des attaques de phishing contiennent désormais des éléments générés par IA (Zimperium, communiqué du 2026 Global Mobile Threat Report). Son analyse des points d’entrée de 2024 plaçait les SMS à 27,8% et les applications de messagerie à 24,4% du phishing mobile, devant l’e-mail à 18,8% (Zimperium zLabs Mishing Report). La fraude liée aux cartes SIM est une proche cousine de cette tendance, traitée dans nos statistiques sur la fraude télécom et le SIM swap.
| Métrique | Valeur | Source |
|---|---|---|
| Organisations signalant des tentatives de phishing mobile visant les employés | 80% | Verizon Mobile Security Index 2025 |
| Organisations où un quart à la moitié du personnel a cliqué lors de tests de smishing | 39% de celles qui font des simulations | Verizon Mobile Security Index 2025 |
| Organisations menant des exercices de phishing ou de smishing au moins une fois par an | 76% | Verizon Mobile Security Index 2025 |
| Taux de clic mobile contre e-mail dans les simulations | Médiane supérieure de 40% | Verizon DBIR 2026 |
| Événements de phishing sur les appareils mobiles des employés depuis janvier 2025 | +380% | Zimperium, 2026 Global Mobile Threat Report |
| Appareils où un employé a cliqué sur un lien malveillant, 2025 contre 2024 | +110% | Zimperium, 2026 Global Mobile Threat Report |
| Points d’entrée du phishing mobile, 2024 | SMS 27,8%, applications de messagerie 24,4%, e-mail 18,8%, PDF 14,4%, réseaux sociaux 12,9%, QR 1,7% | Zimperium zLabs Mishing Report |
| Attaques de phishing par QR code détectées, juillet 2025 à juin 2026 | 145+ millions | Microsoft Digital Defense Report 2026 |
Note de contexte : la télémétrie des éditeurs compte les détections sur les appareils qui exécutent leur logiciel, de sorte que les taux de croissance reflètent en partie l’élargissement de la base de clients. Les détections de smishing de Zimperium se concentrent en Inde (37%), aux États-Unis (16%) et au Brésil (9%), et environ 3% des sites de phishing analysés proposaient des chemins de redirection différents selon le type d’appareil, ce qui cachait la charge mobile aux scanners fonctionnant sur ordinateur. Les données grand public montrent l’ampleur du phénomène hors de l’entreprise : les particuliers ont signalé 470 millions de dollars de pertes dues aux arnaques par SMS en 2024, soit plus de cinq fois le chiffre de 2020 (FTC, Top text scams of 2024).
3. Conséquences des violations : perte de données, interruption d’activité et pénalités d’assurance
Les incidents mobiles étaient autrefois traités comme une simple gêne : un téléphone perdu et une réinitialisation de mot de passe. Les données d’enquête de 2025 disent le contraire. 50% des organisations ont déclaré des pertes de données, 46% ont subi une interruption d’activité et 36% ont fait face à des pénalités de cyber-assurance après un incident de sécurité, et parmi celles qui ont subi une interruption, 63% ont été à l’arrêt plus d’une journée, un bond de 16 points sur un an (Verizon, infographie du Mobile Security Index 2025).
La taille n’offre aucune immunité. 52% des répondants des grandes entreprises ont subi une cyberattaque mobile ayant entraîné une interruption des systèmes, contre 37% des PME, alors même que les grandes entreprises forment davantage (66% forment les nouvelles recrues à la sécurité mobile). Des parcs plus importants et davantage d’intégrations créent simplement plus de portes d’entrée. Des données plus larges sur les violations chiffrent le coût du résultat : le rapport 2026 d’IBM établit le coût moyen mondial d’une violation de données à 4,99 millions de dollars, en hausse de 12% et à un niveau record (IBM, Cost of a Data Breach Report 2026).
| Métrique | Valeur | Source |
|---|---|---|
| Organisations déclarant des pertes de données | 50% | Verizon Mobile Security Index 2025 |
| Organisations déclarant une interruption d’activité | 46% | Verizon Mobile Security Index 2025 |
| Organisations faisant face à des pénalités de cyber-assurance | 36% | Verizon Mobile Security Index 2025 |
| Victimes d’interruption à l’arrêt plus d’une journée | 63% (en hausse de 16 points sur un an) | Verizon Mobile Security Index 2025 |
| Attaque mobile causant une interruption : grandes entreprises contre PME | 52% contre 37% | Verizon Mobile Security Index 2025 |
| PME estimant être en situation de désavantage en ressources | 57% | Verizon Mobile Security Index 2025 |
| Coût moyen mondial d’une violation de données | 4,99 millions de dollars (en hausse de 12%) | IBM, Cost of a Data Breach Report 2026 |
| Entreprises britanniques ayant subi une violation ou une attaque au cours des 12 derniers mois | 43% (moyennes 65%, grandes 69%) | DSIT, Cyber Security Breaches Survey 2025/2026 |
Note de contexte : les pourcentages de Verizon proviennent d’une enquête auprès de professionnels de la sécurité ; ils décrivent donc ce que les répondants déclarent et non des décomptes d’incidents audités. La moyenne d’IBM couvre toutes les violations, pas seulement les incidents mobiles, et sert à mesurer l’ampleur du risque et non à l’attribuer au BYOD.
4. Le facteur humain et le tableau plus large des violations
Le risque BYOD est surtout un problème humain qui s’exprime à travers un appareil. Le facteur humain était présent dans 62% des violations du DBIR 2026 de Verizon, contre 60% auparavant, et le rapport note que les attaquants utilisent « de plus en plus la voix et d’autres techniques centrées sur le mobile pour surprendre les gens en pleine journée de travail » (Verizon, 2026 DBIR). Le pretexting a atteint 6% de toutes les violations comme vecteur d’accès initial, tandis que le phishing s’est maintenu à 16%.
Le reste du DBIR explique pourquoi un seul téléphone compromis compte. L’exploitation de vulnérabilités est désormais le premier vecteur d’accès initial, à 31%, le ransomware apparaît dans 48% des violations et l’implication de tiers atteint 48%, en hausse de 60% par rapport au jeu de données précédent. Seules 26% des vulnérabilités critiques du catalogue CISA KEV ont été entièrement corrigées en 2025, contre 38% auparavant, ce qui est le même problème de retard de correctifs auquel se heurtent les programmes BYOD lorsqu’ils ne peuvent pas imposer les mises à jour du système d’exploitation sur du matériel personnel. Le pretexting vocal est de plus en plus aidé par des voix synthétiques, une tendance suivie dans nos statistiques sur la fraude par clonage vocal.
| Métrique | Valeur | Source |
|---|---|---|
| Incidents et violations confirmées analysés | 31 000+ incidents, 22 000+ violations, 145 pays | Verizon DBIR 2026 |
| Facteur humain présent dans les violations | 62% (60% l’année précédente) | Verizon DBIR 2026 |
| Pretexting / phishing comme vecteur d’accès initial | 6% / 16% des violations | Verizon DBIR 2026 |
| Exploitation de vulnérabilités contre abus d’identifiants comme accès initial | 31% contre 13% | Verizon DBIR 2026 |
| Part du ransomware dans les violations | 48% (44% l’année précédente) ; 69% des victimes n’ont pas payé | Verizon DBIR 2026 |
| Violations impliquant des tiers | 48% (en hausse de 60%) | Verizon DBIR 2026 |
| Vulnérabilités KEV critiques entièrement corrigées | 26% en 2025 (38% l’année précédente) ; médiane de 43 jours | Verizon DBIR 2026 |
| Équipements de périphérie et VPN comme cibles d’exploitation | 22% (3% l’année précédente) | Verizon DBIR 2025 |
Note de contexte : le jeu de données du DBIR 2026 couvre la période d’octobre 2024 à novembre 2025. Le chiffre sur les équipements de périphérie provient du DBIR 2025, tel que cité dans la fiche de cas d’usage zero trust de Verizon. Dans le DBIR 2025, Verizon a analysé 12 195 violations confirmées et constaté une implication de tiers à 30% (Verizon, communiqué du DBIR 2025), ce qui montre à quelle vitesse cette part a augmenté.
5. Les contrôles qui fonctionnent : MDM, zero trust et les huit bonnes pratiques
Le constat le plus utile des données mobiles est l’ampleur de l’écart entre les organisations qui gèrent leurs appareils et celles qui ne le font pas. Les organisations ayant rejeté le MDM étaient deux fois plus susceptibles de déclarer un risque mobile extrême (31%) que celles qui l’utilisent (15%), et 63% des organisations qui avaient envisagé puis rejeté le MDM ont perdu des données lors d’un incident de sécurité (Verizon, fiche de cas d’usage MDM 2025). Les organisations ayant mis en œuvre les huit pratiques recommandées n’ont signalé de répercussions majeures que dans 12% des cas, contre une moyenne de 63% dans l’enquête.
Presque personne n’y parvient. Seuls 4% des répondants ont mis en œuvre les huit bonnes pratiques de sécurité mobile, et les protections contre les menaces plus récentes sont minces : 16% des entreprises disposent de protections contre les exploits zero-day et 17% de contrôles spécifiques aux attaques assistées par IA (Verizon, fiche de cas d’usage phishing 2025). Le message pratique pour les programmes BYOD est que la gestion et la politique d’accès, et non la propriété de l’appareil, déterminent l’essentiel des résultats. Le guide de pratique BYOD du NIST pose l’arbitrage directement, en notant que le BYOD crée de « nouveaux risques pour la vie privée des employés » en donnant à l’employeur un accès aux appareils personnels (NIST SP 1800-22, Mobile Device Security: BYOD, 2023).
| Métrique | Valeur | Source |
|---|---|---|
| Risque mobile extrême : MDM rejeté contre MDM utilisé | 31% contre 15% | Verizon Mobile Security Index 2025 |
| Organisations ayant rejeté le MDM et perdu des données | 63% | Verizon Mobile Security Index 2025 |
| Répercussions majeures : les huit pratiques contre la moyenne de l’enquête | 12% contre 63% | Verizon Mobile Security Index 2025 |
| Organisations mettant en œuvre les huit bonnes pratiques | 4% | Verizon Mobile Security Index 2025 |
| Révocation automatique de l’accès mobile sur signaux de risque : utilisateurs de MDM contre non-utilisateurs | 71% contre 57% | Verizon Mobile Security Index 2025 |
| Adoption du zero trust : grandes entreprises contre PME | 47% contre 38% (moyenne 43%) | Verizon Mobile Security Index 2025 |
| Entreprises disposant de protections contre les exploits zero-day | 16% | Verizon Mobile Security Index 2025 |
| Entreprises britanniques disposant d’une protection antimalware à jour | 81% (associations caritatives 63%) | DSIT, Cyber Security Breaches Survey 2025/2026 |
Note de contexte : les comparaisons sur le MDM sont corrélationnelles. Les organisations qui adoptent le MDM ont tendance à disposer d’équipes de sécurité plus grandes et plus matures, de sorte que l’écart reflète plus que l’outil lui-même. Les huit pratiques de Verizon sont : MDM et UEM, défense contre les menaces mobiles, zero trust, SASE, navigateur d’entreprise sécurisé et passerelle web sécurisée, EDR, MDR et quantification du risque cyber. Les recommandations plus larges du NIST sur le mobile, SP 800-124 Rev. 2 (mai 2023), couvrent explicitement les scénarios de déploiement fournis par l’organisation comme ceux sur appareils personnels.
6. Shadow AI, messagerie hors canaux officiels et réponse du marché
Deux risques plus récents s’appuient sur les appareils personnels. Le premier est l’IA générative : 93% des organisations déclarent que leurs employés utilisent des outils d’IA générative sur des appareils mobiles, et 64% citent la compromission de données par des employés saisissant des informations sensibles dans l’IA générative comme premier risque d’usage des appareils mobiles (Verizon Mobile Security Index 2025). Le DBIR 2026 de Verizon a constaté que 67% des utilisateurs accèdent à des services d’IA avec des comptes non professionnels sur des appareils d’entreprise, tandis que les utilisateurs réguliers d’IA sur des appareils d’entreprise sont passés de 15% à 45%. Les utilisateurs de MDM sont plus susceptibles d’avoir défini et appliqué des politiques d’IA générative (59% contre 45%).
Le second est celui des communications réglementées. Les régulateurs américains ont fait de la messagerie sur appareil personnel l’un des manquements de conformité les plus coûteux jamais enregistrés. La première affaire de la SEC a constaté que des employés de JPMorgan « communiquaient souvent sur des questions de valeurs mobilières sur leurs appareils personnels, par SMS, WhatsApp et comptes de messagerie personnels » et a infligé une pénalité de 125 millions de dollars (SEC, 17 décembre 2021). Depuis décembre 2021, l’initiative a visé plus de 100 sociétés pour plus de 2 milliards de dollars de pénalités (SEC, FY2024 enforcement results). La CFTC a ajouté plus de 710 millions de dollars contre 11 institutions pour des messages envoyés « par SMS personnel, WhatsApp ou Signal » (CFTC, 27 septembre 2022). Les canaux de collaboration approuvés en sont l’alternative, suivis dans nos statistiques sur les communications unifiées en entreprise.
| Métrique | Valeur | Source |
|---|---|---|
| Organisations signalant l’usage d’IA générative par leurs employés sur mobile | 93% | Verizon Mobile Security Index 2025 |
| Utilisateurs accédant à l’IA avec des comptes non professionnels sur des appareils d’entreprise | 67% | Verizon DBIR 2026 |
| Utilisateurs réguliers d’IA sur des appareils d’entreprise | 45% (15% l’année précédente) | Verizon DBIR 2026 |
| Affaires de communications hors canaux officiels de la SEC depuis décembre 2021 | Plus de 100 sociétés, plus de 2 milliards de dollars | SEC, FY2024 enforcement results |
| SEC, action du 27 septembre 2022 | 16 sociétés, plus de 1,1 milliard de dollars au total | SEC, communiqué 2022-174 |
| CFTC, action du 27 septembre 2022 | 11 institutions, plus de 710 millions de dollars | CFTC, communiqué 8599-22 |
| Taille du marché du BYOD | 132,22 milliards de dollars (2025), 152,79 milliards de dollars (2026), 315,07 milliards de dollars (2031), TCAC de 15,62% | Mordor Intelligence, BYOD Market 2026 |
| Taille du marché du MDM | 11,11 milliards de dollars (2026) à 26,04 milliards de dollars (2031), TCAC de 18,57% | Mordor Intelligence, MDM Market 2026 |
Note de contexte : dans le rapport de Mordor sur le MDM, les appareils appartenant à l’entreprise représentaient encore 56,91% des dépenses en 2025, tandis que le BYOD est le segment de propriété qui croît le plus vite (TCAC de 21,32%). Son rapport sur le BYOD attribue 38,10% du marché à l’Amérique du Nord et 48,02% aux smartphones par type d’appareil (Mordor Intelligence, BYOD Market ; Mordor Intelligence, MDM Market). Les actions de la SEC du 14 août 2024 (26 sociétés, 392,75 millions de dollars) et du 13 janvier 2025 (12 sociétés, 63,1 millions de dollars) ont poursuivi la campagne.
Résumé : la sécurité BYOD en chiffres
| Métrique | Valeur | Source |
|---|---|---|
| Appareils mobiles touchés par des cyberattaques qui sont personnels | 70% | Verizon Mobile Security Index 2025 |
| Organisations estimant que les attaques mobiles augmentent | 85% | Verizon Mobile Security Index 2025 |
| Organisations activant le BYOD dans une certaine mesure | 82% | Cybersecurity Insiders, 2021 BYOD Security Report |
| Entreprises britanniques n’autorisant l’accès que depuis des appareils appartenant à l’organisation | 66% | DSIT, Cyber Security Breaches Survey 2025/2026 |
| Organisations signalant des tentatives de phishing mobile | 80% | Verizon Mobile Security Index 2025 |
| Taux de clic en simulation mobile contre e-mail | Médiane supérieure de 40% | Verizon DBIR 2026 |
| Événements de phishing sur les appareils mobiles des employés depuis janvier 2025 | +380% | Zimperium, 2026 Global Mobile Threat Report |
| Part des SMS dans les points d’entrée du phishing mobile, 2024 | 27,8% | Zimperium zLabs Mishing Report |
| Organisations déclarant des pertes de données / une interruption d’activité | 50% / 46% | Verizon Mobile Security Index 2025 |
| Organisations faisant face à des pénalités de cyber-assurance | 36% | Verizon Mobile Security Index 2025 |
| Interruption de plus d’une journée | 63% des victimes d’interruption | Verizon Mobile Security Index 2025 |
| Coût moyen mondial d’une violation de données | 4,99 millions de dollars | IBM, Cost of a Data Breach Report 2026 |
| Facteur humain dans les violations | 62% | Verizon DBIR 2026 |
| Risque mobile extrême sans MDM contre avec MDM | 31% contre 15% | Verizon Mobile Security Index 2025 |
| Organisations appliquant les huit pratiques mobiles | 4% | Verizon Mobile Security Index 2025 |
| Utilisateurs sur des comptes d’IA non professionnels sur des appareils d’entreprise | 67% | Verizon DBIR 2026 |
| Pénalités SEC pour communications hors canaux officiels depuis décembre 2021 | Plus de 2 milliards de dollars, 100+ sociétés | SEC, FY2024 enforcement results |
| Pertes dues aux arnaques par SMS signalées à la FTC, 2024 | 470 millions de dollars | FTC Data Spotlight 2025 |
| Marché du BYOD, 2026 | 152,79 milliards de dollars | Mordor Intelligence, BYOD Market 2026 |
Méthodologie et sources
Chaque chiffre ci-dessus a été lu, lors de la recherche pour cet article, dans un rapport primaire, une publication d’enquête, un communiqué gouvernemental ou un communiqué de presse d’un régulateur. La télémétrie des éditeurs et les enquêtes financées par des éditeurs sont signalées comme telles, et nous ne combinons pas des chiffres issus de méthodologies différentes pour fabriquer de nouveaux totaux.
- Verizon Business : Mobile Security Index 2025 (page de présentation), infographie MSI 2025, fiche de cas d’usage MDM, fiche de cas d’usage phishing, fiche de cas d’usage zero trust, infographie grandes entreprises et PME
- Verizon Business : 2026 Data Breach Investigations Report, 2026 DBIR Executive Summary, communiqué du DBIR 2025
- Ministère britannique des Sciences, de l’Innovation et de la Technologie : Cyber Security Breaches Survey 2025/2026 (30 avril 2026), Cyber Security Breaches Survey 2025
- Cybersecurity Insiders : 2021 BYOD Security Report
- Zimperium : communiqué du 2026 Global Mobile Threat Report (29 juillet 2026), zLabs Mishing Report
- Microsoft : Microsoft Digital Defense Report
- IBM : Cost of a Data Breach Report 2026
- Securities and Exchange Commission américaine : JPMorgan, 17 décembre 2021, 16 sociétés, 27 septembre 2022, 26 sociétés, 14 août 2024, FY2024 enforcement results, 12 sociétés, 13 janvier 2025
- Commodity Futures Trading Commission américaine : 11 institutions, 27 septembre 2022
- Federal Trade Commission américaine : Top text scams of 2024 (14 avril 2025)
- NIST : SP 1800-22, Mobile Device Security: BYOD (septembre 2023), SP 800-124 Rev. 2 (mai 2023)
- CISA : Mobile Communications Best Practice Guidance, destiné aux personnes très ciblées dans les fonctions gouvernementales, militaires et politiques (page datée du 13 mars 2026)
- Mordor Intelligence : BYOD Market, Mobile Device Management Market
- Note sur les données : les données d’enquête publiques propres au BYOD sont rares. La seule enquête dédiée à l’adoption du BYOD que nous avons pu vérifier est le rapport 2021 de Cybersecurity Insiders ; son chiffre d’adoption de 82% est donc la donnée disponible la plus récente et date de plus de trois ans, et sa page de présentation n’indique pas la taille de l’échantillon. Le PDF complet du Verizon Mobile Security Index 2025 se trouve derrière un formulaire d’inscription ; ses chiffres ont donc été repris des infographies et fiches de cas d’usage publiées par Verizon, qui citent le rapport (daté du 22 octobre 2025), et la taille de l’échantillon de l’enquête n’est décrite que comme des centaines de professionnels de la sécurité. Deux chiffres de l’infographie de Verizon (confiance dans la récupération et parts des contrôles d’accès) n’ont pas pu être associés à leurs libellés avec certitude et ont été exclus. Les chiffres de Zimperium sont de la télémétrie d’éditeur issue des appareils de ses propres clients, et le communiqué ne donne pas de nombre d’appareils. L’estimation du marché du BYOD provient d’un seul cabinet : Grand View Research a bloqué l’accès par un CAPTCHA et les autres pages de marché testées renvoyaient des rapports sans rapport ou absents, si bien que nous n’avons pas pu la recouper avec un second cabinet ; le propre rapport de Mordor sur l’UEM (7,07 milliards de dollars en 2025 à 27,03 milliards de dollars d’ici 2031) montre à quel point ces définitions de segments varient. La page du rapport de défense numérique de Microsoft est libellée 2026 et couvre juillet 2025 à juin 2026, alors que son URL porte un identifiant 2025. Le rapport complet Verizon MSI 2025 et les rapports sur les menaces mobiles de Lookout et Jamf n’ont pas pu être lus et n’ont pas été utilisés.
Dernière mise à jour : 3 octobre 2026. Nous actualisons ce tour d’horizon chaque trimestre, et la prochaine révision est attendue lorsque Verizon publiera son prochain Mobile Security Index et que le DSIT publiera la prochaine Cyber Security Breaches Survey.