Le constat du dernier baromètre IPSOS pour Cybermalveillance.gouv.fr, publié en septembre 2026, est frappant : 45 % des Français déclarent avoir été informés d’une compromission de leurs données personnelles au cours des douze derniers mois, contre 30 % l’année précédente. Pendant ce temps, la CNIL enregistrait en 2025 pas moins de 6 167 violations de données notifiées, pour un montant record de 487 millions d’euros d’amendes. La protection de l’identité numérique n’est plus un sujet réservé aux spécialistes.
Un paysage des cybermenaces qui s’industrialise
La progression des violations est rapide. En 2025, une quarantaine d’incidents concernaient plus d’un million de personnes chacun, contre une trentaine l’année précédente. Le piratage représente la moitié des déclarations faites à la CNIL, qu’il s’agisse de vol de données, de rançongiciels ou de credential stuffing. Et ce ne sont pas seulement les grandes entreprises qui sont visées : des fédérations sportives et des clients d’éditeurs de logiciels CRM ont également été ciblés lors de campagnes coordonnées.
Du côté des particuliers, le phishing reste la première menace rencontrée (53 % selon le baromètre 2026), et les fuites de données s’installent durablement dans le quotidien numérique. Face à cette réalité, la CNIL a annoncé un durcissement de ses contrôles, notamment sur les manquements en matière de cybersécurité, qui représentent déjà un tiers des sanctions prononcées.
Youtrust : d’un outil de signature à une plateforme de confiance numérique
C’est dans ce contexte que Youtrust, anciennement connue sous le nom Yousign, a opéré un pivot stratégique annoncé dès novembre 2025 et effectif à l’été 2026. L’ambition va au-delà de la signature électronique : l’entreprise française se positionne comme une plateforme complète de confiance numérique souveraine, couvrant l’ensemble de la chaîne d’authentification et de vérification d’identité.
Pour les utilisateurs existants, l’outil de signature reste inchangé dans son fonctionnement quotidien. Ce qui évolue, c’est le périmètre : certification eIDAS couvrant les trois niveaux de signature (simple, avancée, qualifiée), hébergement des données en France et en Allemagne, conformité RGPD, et support en français. Un positionnement qui répond à une demande concrète des entreprises françaises, dans un contexte où la souveraineté des données est devenue un critère de choix à part entière.
La faille révélée en février 2026 sur la base de données d’IDMerit, avec un milliard de données personnelles potentiellement exposées, a d’ailleurs illustré les risques liés à une dépendance excessive à des acteurs étrangers dans le domaine de la vérification d’identité.
La prise de conscience progresse, mais elle doit s’accompagner de réflexes concrets. Choisir des outils certifiés, hébergés sur des infrastructures locales et conformes au cadre réglementaire européen fait désormais partie des décisions que particuliers et professionnels ne peuvent plus reporter.
