En 2025, les services RH se retrouvent en première ligne face à des cybermenaces redoutablement sophistiquées. Entre la gestion des données sensibles et la formation des collaborateurs, leur rôle stratégique dans la protection des organisations n’a jamais été aussi critique.
Cybermenaces 2025 : panorama des risques pour les ressources humaines
Le Baromètre des risques Allianz 2025 révèle une hiérarchie alarmante :
| Rang | Risque | Secteurs les plus concernés |
|---|---|---|
| 1 | Incidents cyber | Services financiers, Santé, Tech |
| 2 | Interruption d’activité | Logistique, Energie, Automobile |
| 3 | Catastrophes naturelles | Construction, Agriculture |
Les RH doivent particulièrement surveiller l’évolution des attaques par ingénierie sociale, à l’origine d’une grande partie des violations de données. Une fausse offre d’emploi ou un faux candidat peuvent suffire à compromettre les systèmes d’une PME.
L’impact démultiplié des fuites de données
- Un coût élevé pour chaque violation (remédiation, sanctions, image)
- Des intrusions souvent détectées tardivement
- Une large part des incidents liée à des erreurs humaines
Ransomwares et chaîne d’approvisionnement : le double piège
L’opération policière Cronos contre LockBit marque un tournant, mais de nouvelles souches de ransomwares continuent d’émerger. Les RH doivent :
- Vérifier les protocoles de sécurité des prestataires
- Implémenter des clauses cyber contraignantes dans les contrats
- Organiser des simulations de crise trimestrielles
L’attaque Salt Typhoon contre des télécoms américains illustre les risques de dépendance technologique. Les systèmes biométriques émergent comme solution, mais nécessitent une Informatique Éthique rigoureuse.
IA générative : arme à double tranchant
Les outils d’IA dédiés à la sécurité améliorent la détection d’anomalies, mais l’IA générative alimente aussi des campagnes de phishing hyper-personnalisées. Phishing vocal, faux CV piégés : les RH sont des cibles de choix et gagnent à combiner vigilance humaine et outils de détection automatisés.
Réglementation 2025 : ce qui change pour les RH
La directive européenne NIS 2, en cours de transposition en France, renforce les obligations de cybersécurité de nombreuses entreprises. Côté RH, les bonnes pratiques à adopter sont notamment :
- Des audits réguliers des processus de recrutement
- Le chiffrement systématique des données sensibles
- Une formation régulière de tous les employés
Gestion de crise : le plan RH incontournable
Un plan de crise RH peut s’articuler en 4 étapes :
- Identification des données critiques (contrats, évaluations…)
- Mise en place de sauvegardes hors ligne
- Désignation d’un responsable cyber parmi les RH
- Exercices de restauration mensuels
Bien rodée, cette approche permet de limiter fortement la durée des perturbations en cas d’attaque.
Formation continue : investissement critique
Certaines solutions de sensibilisation proposent désormais des modules en réalité virtuelle, plus immersifs que l’e-learning classique. Couplées à de bons outils de protection, ces formations contribuent à réduire les incidents liés aux erreurs humaines.
Biométrie et éthique : le nouveau défi RH
L’adoption croissante de la reconnaissance faciale dans les processus RH nécessite :
- Une analyse d’impact (AIPD) et le respect du cadre fixé par la CNIL
- Stockage local des données biométriques
- Clauses de consentement révisées
Le récent cas Free montre l’importance cruciale de ces mesures pour éviter les Risques Numériques juridiques.
