Selon une étude Gemalto, les consommateurs sont de plus en plus conscients des risques de sécurité en ligne, mais tiennent les entreprises responsables de la violation des données

• Seulement 30% des consommateurs pensent que les entreprises prennent très au sérieux la protection de leurs données personnelles.
   
• 58% des consommateurs craignent d'être victimes d'un piratage de leurs données en ligne.
   
• 66% seraient peu enclins à être en contact avec des entreprises susceptibles d'exposer leurs informations financières et sensibles à des risques de cyberattaques.

Amsterdam, le 17 janvier 2016 - Gemalto, leader mondial de la sécurité numérique, a publié aujourd'hui les conclusions de son rapport 2016 Data Breaches and Customer Loyalty. Celui-ci révèle notamment que les consommateurs estiment que la protection de leurs données personnelles est une responsabilité qui revient aux entreprises et non à eux-mêmes.

Selon les 9 000 consommateurs interrogés en Australie, au Benelux, en France, en Allemagne, en Russie, aux Émirats Arabes Unis, en Arabie Saoudite, en Inde, au Japon, au Royaume-Uni et aux États-Unis, 70% de la responsabilité de la protection et de la sécurisation des données des clients doit être attribuée aux entreprises, et 30% de cette responsabilité doit  leur revenir.

Pourtant, moins d'un tiers des consommateurs interrogés (29%) pensent que les entreprises prennent très au sérieux la sécurisation de leurs données personnelles. Cela fait écho à la crainte du vol des données personnelles qui s'accentue : 58% des personnes interrogées pensent qu'elles seront les futures victimes d'un vol de données.

Plus de 4,8 milliards de données enregistrées ont été exposées depuis 2013, le vol d'identité étant le principal type de brèche de données. Il représente en effet 64% de l'ensemble des failles de données recensées^[1].

Des comportements à risque

Si les répondants se montrent conscients des menaces auxquelles ils sont exposés en ligne, seulement une personne sur dix (11%) pense qu'aucune application ni aucun site Web ne peut présenter un quelconque risque direct pour eux. Ils ne semblent pour autant pas être enclins à adopter un changement d'attitude lorsqu'ils sont en ligne :

• 80% des répondants utilisent les médias sociaux, même si 59% d'entre eux pensent que ces réseaux présentent un grand risque.
   
• 87% utilisent les services bancaires en ligne ou mobiles, même si 34% estiment être vulnérables face aux cybercriminels.
   
• Ils sont également plus susceptibles de faire des achats en ligne pendant les périodes commerciales très chargées comme le « black friday » et Noël (2% d'augmentation en ligne contre -2% de baisse en magasin), bien que 21% d'entre eux admettent que la cybercriminalité augmente beaucoup pendant ces périodes.

Les attitudes des consommateurs face aux violations de données

Près de six consommateurs sur dix (58%) pensent qu'ils seront victimes d'une attaque à un moment ou à un autre, d'où la nécessité pour les organisations de se préparer aux conséquences pouvant être causées par de tels incidents. La majorité des utilisateurs en ligne prétendent qu'ils cesseraient d'utiliser un site de vente en ligne (60%), un site de banque en ligne (58%) ou un média social (56%) si l'un d'eux venait à subir une brèche. De même, 66% déclarent qu'ils seraient peu enclins à rester en contact avec une entreprise victime d'une attaque au cours de laquelle leurs données personnelles et financières auraient été volées.

Impact des violations de données sur les consommateurs

L'étude révèle également que l'utilisation frauduleuse d'informations financières a touché 21% des consommateurs, tandis que d'autres ont été victimes de l'utilisation frauduleuse de leurs données personnelles (15%) et de vol de données d'identité (14%). Plus d'un tiers (36%) de ceux ayant été exposés à une violation, attribuent celle-ci à un site Web frauduleux. Le clic sur un mauvais lien (34%) et le phishing (33%) sont les principaux pièges dans lesquels les consommateurs sont tombés. Concernant l'origine des attaques, plus d'un quart (27%) a attribué la violation à un échec des solutions de sécurité des données de l'entreprise.

Le manque de mesures de sécurité influe sur la confiance des consommateurs

Le manque de confiance des consommateurs pourrait s'expliquer par l'absence de mesures de sécurité efficaces mises en oeuvre par les entreprises. Pour les services bancaires en ligne, le mot de passe reste encore la méthode d'authentification la plus courante - 84% des services bancaires en ligne et 82% des services bancaires mobiles y ont recours, suivi par des méthodes de sécurité avancée pour les transactions (respectivement 50% en ligne et 48% pour les services mobiles). Des solutions comme l'authentification à deux facteurs (43% en ligne et 42% sur mobile) et le chiffrement des données (31% en ligne et 27% mobile) viennent compléter le tableau.

Des résultats similaires peuvent être observés dans le retail, avec seulement 25% des répondants ayant des comptes clients en ligne affirmant que l'authentification à deux facteurs est utilisée sur toutes les applications et sites Web, et sur les réseaux sociaux, et 21% utilisent l'authentification pour toutes les plates-formes. Seulement 16% des personnes interrogées ont admis avoir une compréhension complète de ce qu'est le chiffrement de données.

« Les consommateurs sont clairement conscients des risques qu'ils prennent en matière de sécurité. Pour autant, lorsque quelque chose va mal, ils rejettent la faute sur l'entreprise », explique Jason Hart, CTO, Data Protection chez Gemalto.

« Pour les consommateurs d'aujourd'hui tout est question de confort d'utilisation et ils attendent des réponses adaptées de la part des entreprises tout en protégeant leurs données. Les consommateurs tiennent les entreprises pour responsables des risques auxquels ils sont exposés. De ce fait, elles doivent tout mettre en oeuvre pour protéger les données de leurs clients. Déployer et expliquer les protocoles avancés (comme les solutions d'authentification à deux facteurs et de chiffrement) devrait convaincre les consommateurs que la protection de leurs données personnelles est prise très au sérieux. » conclut Jason Hart.

À propos de Gemalto

Gemalto (Euronext NL0000400653 GTO) est le leader mondial de la sécurité numérique, avec un chiffre d'affaires 2015 de 3,1 milliards d'euros et des clients dans plus de 180 pays. Nous apportons la confiance dans un monde de plus en plus interconnecté.

Nos technologies et services permettent aux entreprises et aux gouvernements d'authentifier les identités mais également de protéger les données afin qu'elles restent en sécurité et assurent des services dans les appareils personnels, les objets connectés, le cloud et sur les réseaux.

Les solutions de Gemalto sont au coeur de la vie moderne, du paiement à la sécurité de l'entreprise en passant par l'internet des objets. Nous authentifions les personnes, les transactions ainsi que les objets, chiffrons les données et créons de la valeur pour les logiciels - permettant ainsi à nos clients d'offrir des services numériques sécurisés à des milliards de personnes et d'objets.

Présent dans 49 pays, Gemalto emploie plus de 14 000 personnes travaillant depuis 118 bureaux, 45 centres de personnalisation et de données et 27 pôles de Recherche et de Développement logiciel.

Pour plus d'informations, visitez notre site www.gemalto.com ou suivez @gemalto sur Twitter.

Contacts Presse :

Gemalto
Peggy Edoire, Europe et CEI +33 4 42 36 45 40
peggy.edoire@gemalto.com

LEWIS
Marouane Nokri +33 1 85 65 86 47
gemaltofrance@teamlewis.com