Stratégie de développement des TPE et PME du numérique en France : votre cap 2027…

Pour vous, le panorama 2027 du numérique français : segment par segment, norme par norme.

Vous dirigez une ESN, un cabinet de conseil en technologies, un éditeur de logiciels, une agence digitale ou une startup quelque part en France. On vous répète que le numérique est la chance de la France : c’est vrai, et le marché repart, à +3 % attendus en 2026. Mais deux années de ralentissement inédit ont laissé des traces : l’attentisme des donneurs d’ordres a fait chuter la régie, la pression sur les prix ne cède pas, et pendant ce temps le règlement de jeu a changé. La cybersécurité concentre 92 % des priorités des DSI, la conformité réglementaire 84 %, l’intelligence artificielle 71 % : vos clients n’achètent plus des jours-hommes, ils achètent de la confiance prouvée, et ils la demanderont bientôt par écrit, via le RGPD, l’AI Act et la directive NIS2. La fenêtre se referme ? Non : elle s’ouvre pour les entreprises du numérique qui structurent leurs preuves maintenant.

Cet article fait le point, chiffres officiels à l’appui : où en est le marché du numérique, ce qui se joue dans chaque segment, quelles opportunités et menaces selon votre taille et votre métier, et quelle stratégie construire pour 2027.

1. Où en est le marché du numérique français en 2026 ?

Commencez par les ordres de grandeur. Selon l’observatoire de conjoncture publié par Numeum avec Xerfi en juillet 2026, le marché français du numérique sort de la zone de turbulences après deux années de fort ralentissement : +3 % de croissance attendus en 2026, avec un détail qui parle à tous les dirigeants : les éditeurs de logiciels avancent de +6,2 % (30,9 Md€ de chiffre d’affaires), portés par le SaaS (+8,3 %) et le cloud (+12,2 %), tandis que les ESN stagnent à +1 % (34,6 Md€) et que le conseil en technologies tient à +0,2 % (7,7 Md€) (Numeum/Xerfi via Le Monde Informatique). Le rebond existe, mais l’association le formule sans illusion : « l’attentisme des donneurs d’ordres, la pression sur les prix et la dégradation des marges continuent de peser sur le secteur ». Concrètement, 39 % des DSI estiment que les incertitudes géopolitiques ont pesé sur leurs décisions d’investissement, avec des reports de projets (57 %) et un allongement des délais de décision (39 %).

Ce ralentissement, l’étude Grand Angle ESN & ICT 2025 de Numeum et KPMG l’avait documenté à l’automne 2025 : un « ralentissement inédit » de l’activité, des tensions économiques citées comme premier facteur de risque par 85 % des répondants, et 42 % des entreprises qui n’attendaient le véritable rebond qu’au premier semestre 2026 (Numeum/KPMG). Mais la même étude dit la suite : 81 % des entreprises du numérique identifient l’IA générative comme la première opportunité de marché, devant la transformation digitale (58 %) et la cybersécurité (56 %) ; 72 % l’utilisent déjà dans leurs processus de delivery et 67 % dans leurs fonctions administratives ; et les profils les plus recherchés sont le conseil en transformation digitale (19 % des besoins), le cloud (17 %) et la cybersécurité (9 %). La demande a changé de visage : les DSI cherchent, selon l’étude, des « partenaires de confiance plutôt que de simples fournisseurs ».

Le moteur de fond, c’est l’IA, et il est mesuré par l’INSEE : en 2025, 18 % des entreprises françaises de 10 salariés ou plus déclarent utiliser au moins une technologie d’IA, soit un taux multiplié par trois depuis 2023 (+8 points en un an), contre 20 % dans l’Union européenne ; 58 % des entreprises de 250 salariés ou plus et 59 % de celles du secteur de l’information-communication l’utilisent déjà (INSEE, Insee Première n°2120). Les entreprises utilisatrices d’IA concentrent désormais 66 % du chiffre d’affaires du champ de l’étude. Numeum en tire la conséquence économique : les gains de productivité attendus de l’IA devraient passer de 15 % à 22,3 % chez les ESN entre 2025 et 2027, et de 12,5 % à 24,4 % chez les éditeurs. Nuance stratégique pour ces derniers : 22 % des DSI estiment déjà que l’IA agentique pourrait réduire certaines dépenses logicielles (Numeum/Xerfi).

Dernier contexte, non négociable : la sécurité et le réglementaire. L’ANSSI a recensé 128 compromissions par rançongiciel en 2025, dont 48 % de victimes TPE/PME/ETI, pour un coût moyen d’attaque estimé à 466 000 € là où le budget cybersécurité moyen d’une PME est de 27 000 € par an (ANSSI via Renseignement économique). La CNIL, de son côté, a prononcé 83 sanctions en 2025 pour 486,8 millions d’euros d’amendes cumulées, sur trois sujets majeurs : les cookies et traceurs, la surveillance des salariés et la sécurité des données (CNIL). Et le calendrier européen se resserre : l’AI Act s’applique dans sa généralité depuis le 2 août 2026, avec les contenus de synthèse à marquer dès décembre 2026 et les systèmes à haut risque de l’annexe III visés au 2 décembre 2027 après le report de l’omnibus numérique (ActuIA) ; la directive NIS2, elle, n’est toujours pas transposée en France fin octobre 2026, la Commission européenne a saisi la Cour de justice de l’UE le 8 juillet 2026, et l’ANSSI vise une conformité complète des entités fin 2028 en invitant à commencer dès maintenant (AOCSI). Traduction pour un dirigeant : vos clients vont bientôt vous imposer par contrat ce que le droit ne leur impose pas encore directement. La conformité est devenue un marché.

2. ESN, éditeurs, startups : trois modèles, trois trajectoires

Le numérique français ne se lit pas d’un seul bloc. Trois segments traversent la même reprise avec des équipements très différents :

Segment	Le modèle	🟢 Points forts	🔴 Points faibles
ESN et conseil en technologies	La proximité et la delivery	34,6 Md€ de revenus : la première porte d’entrée de la transformation numérique des entreprises ; 72 % utilisent l’IA générative dans leur delivery ; gains de productivité attendus de 15 % à 22,3 % d’ici 2027 (Numeum/Xerfi ; Numeum/KPMG)	+1 % seulement attendus en 2026 ; régie subie et pression sur les prix ; 39 % des DSI ont reporté des projets ; 42 % des entreprises n’attendaient le rebond que pour le premier semestre 2026
Éditeurs de logiciels et SaaS	La récurrence	30,9 Md€, +6,2 % attendus en 2026 ; SaaS +8,3 %, cloud +12,2 % ; gains de productivité IA attendus jusqu’à 24,4 % (Numeum/Xerfi)	22 % des DSI estiment que l’IA agentique pourrait réduire les dépenses logicielles ; exigences croissantes sur la sécurité du produit, la localisation et la protection des données clients
Startups et deeptech	La concentration sur l’IA	7,39 Md€ levés en 2025 ; l’IA reste le premier aimant à capitaux ; Mistral AI a levé 1,7 Md€ (23 % du total), première décacorne française (EY-France Digitale via Magazine Digital)	Troisième recul annuel des levées (-5 %), et -26 % hors méga-levée de Mistral AI ; investisseurs plus sélectifs, due diligences renforcées, dont la cybersécurité

La lecture transversale de ces trois trajectoires tient en trois enseignements. Un : chaque segment vend un bien différent, la capacité pour l’ESN, la récurrence pour l’éditeur, l’innovation pour la startup, mais tous vendent désormais la même chose pour gagner : la confiance, celle qui se prouve par des référentiels et des certificats. Deux : la demande s’est déplacée du volume vers la valeur, et le raccourcissement des chaînes de prestataires profite aux structures qui montent en gamme. Trois : le réglementaire (RGPD, AI Act, NIS2) transforme la conformité en argument commercial, et un chiffre dit à lui seul l’espace disponible : la France ne comptait que 1 071 certificats ISO/IEC 27001 accrédités fin 2025, 19e rang mondial, contre 7 929 au Royaume-Uni et 3 667 en Allemagne (ISO Survey 2025 via HEIC). Le retard est un marché.

3. Les moteurs qui tirent la demande

Moteur par moteur, les signaux de 2025-2026 sont nets, et ils dessinent les carnets de commandes de 2027 :

Moteur	Signaux 2025-2026
IA générative	Première opportunité de marché pour 81 % des entreprises du numérique ; 72 % l’utilisent déjà en delivery ; 18 % des entreprises françaises utilisatrices de l’IA, taux multiplié par trois depuis 2023 (Numeum/KPMG ; INSEE)
Cybersécurité	Priorité d’investissement pour 92 % des DSI ; marché français d’environ 8 Md€ (7,96 Md€ en 2025), en croissance d’environ 10 % par an ; 128 rançongiciels recensés en 2025, 48 % de victimes TPE/PME/ETI (Numeum/Xerfi ; Naitways ; ANSSI via Renseignement économique)
Conformité réglementaire	Priorité pour 84 % des DSI ; CNIL : 83 sanctions, 486,8 M€ d’amendes en 2025 ; AI Act applicable depuis août 2026 ; NIS2 attendue, conformité visée fin 2028 (Numeum/Xerfi ; CNIL ; AOCSI)
Cloud et SaaS	+12,2 % attendus pour le cloud et +8,3 % pour le SaaS en 2026 : la récurrence continue de gagner (Numeum/Xerfi)
Données personnelles (RGPD)	La sécurité des données et les traceurs sont en tête des sanctions 2025 ; notification des violations sous 72 heures : la conformité devient une compétence livrable, pas une option (CNIL)
RSE et impact carbone	67 % des grandes entreprises déclarent que l’impact carbone pèse dans la sélection de leurs prestataires ; 79 % des entreprises du numérique s’engagent sur leur empreinte (Numeum/KPMG)

Traduit pour un dirigeant : le rebond existe, mais il est sélectif. Il se concentre là où l’entreprise cliente a une obligation ou une peur : la sécurité, la conformité, l’IA maîtrisée. Et dans tous les cas, le client final achète désormais une preuve. D’où la stratégie suivante.

4. Votre stratégie 2027 : moins de régie subie, plus de direct choisi

Précision importante : la régie n’est ni un mal ni une honte. C’est un mode d’entrée chez les grands comptes, une charge d’activité solide et l’ossature de beaucoup d’ESN. Le problème n’est pas la régie, c’est la dépendance : un chiffre d’affaires concentré sur un ou deux clients, un tarif dicté par la plateforme qui vous interconnecte, aucune visibilité sur la fin du contrat, l’intercontrat comme épée de Damoclès. Dans un marché qui croît de +1 %, le prestataire mono-client en régie subie est celui qui tombe le premier.

La stratégie 2027 que nous recommandons aux dirigeants de TPE/PME du numérique tient en trois mouvements :

1. Monter en gamme : vendre de la valeur (sécurité prouvée, conformité maîtrisée, IA responsable) plutôt que des jours-hommes au tarif le plus bas, par exemple via une certification ISO 27001 bien menée. Quand 92 % des DSI mettent la cybersécurité en tête de leurs priorités, la différence entre deux profils techniques équivalents, c’est la preuve.
2. Réduire la dépendance : ne jamais laisser un client dépasser le tiers du chiffre d’affaires, passer de la régie subie au forfait choisi, et cultiver 3 à 5 relations directes en parallèle des contrats historiques.
3. Gagner en direct : référencements fournisseurs des grands comptes (les questionnaires sécurité sont votre première porte d’entrée), appels d’offres publics et privés où la conformité est désormais notée, et pour les éditeurs et startups : la conformité intégrée au produit, du RGPD à l’AI Act.

Ce troisième mouvement a une condition d’entrée non négociable : des preuves. On y revient en section 7.

5. Opportunités et menaces selon votre taille d’entreprise

Si vous dirigez une TPE informatique

Opportunités. La demande de proximité explose : des milliers de PME doivent se mettre à la cybersécurité (92 % des DSI la placent en priorité) et à la conformité sans avoir de RSSI en interne. Le maintenance cyber, la mise en conformité RGPD et l’intégration d’outils IA sont des niches où la petite structure agile gagne, à condition d’être crédible.

Menaces. Le premier questionnaire sécurité envoyé par un grand compte, c’est souvent le dernier : sans système de management, vous êtes éliminé avant l’entretien. À cela s’ajoute votre propre exposition : 68 % des TPE/PME consacrent moins de 2 000 € par an à la cybersécurité, quand 48 % des victimes de rançongiciels sont des TPE/PME/ETI (ANSSI via Renseignement économique).

Levier. Une certification ISO 27001 et/ou ISO 42001 : le système de management se construit avec un consultant, sans embaucher un responsable qualité.

Si vous dirigez une PME (ESN structurée ou éditeur en croissance)

Opportunités. Le rebond de +3 % se joue sur vos terrains : cybersécurité, conformité, IA. Et la conformité elle-même devient un service vendable : accompagner vos clients vers le RGPD, la préparation NIS2 (l’ANSSI vise une conformité complète fin 2028) ou les obligations de l’AI Act, c’est transformer la réglementation en lignes de revenus (Numeum/Xerfi ; AOCSI).

Menaces. Les clauses de conformité deviennent contractuelles chez les grands comptes (certification exigée en prérequis), la pression sur les prix de la régie ne cède pas, et l’intercontrat reste le talon d’Achille d’un modèle fondé sur le volume de jours vendus.

Levier. Structurer la sécurité de l’information : ISO 27001, la norme que vos clients connaissent déjà. Budget à calibrer via notre page sur le coût d’une certification ISO.

Si vous dirigez une ETI numérique ou une scale-up

Opportunités. La consolidation d’un marché qui a purgé deux ans de crise, les marchés publics où la certification est notée, les programmes de souveraineté numérique, et l’IA générative comme premier aimant à contrats : 81 % des entreprises du numérique en font la première opportunité (Numeum/KPMG).

Menaces. NIS2 élargira le périmètre des entités concernées bien au-delà des opérateurs historiques ; l’AI Act classera vos produits IA selon leur niveau de risque ; et la cybersécurité devient une clause de résiliation dans les contrats grands comptes. Les due diligences des investisseurs intègrent désormais systématiquement sécurité et RGPD.

Levier. Un système de management intégré : ISO 27001 pour la sécurité, ISO 9001 pour la delivery, et ISO 42001 pour gouverner l’IA de vos solutions, du développement au suivi des modèles en production.

6. Opportunités et menaces selon votre métier

Métier	🟢 Opportunités 2027	🔴 Menaces 2027	Norme pertinente
ESN et conseil en technologies	Cybersécurité (92 % des priorités DSI) et conformité (84 %) : des services en pleine demande ; IA en delivery (72 % des entreprises)	+1 % de croissance attendus, régie subie, pression prix, intercontrat	ISO 9001 + ISO 27001
Éditeur de logiciels et SaaS	SaaS +8,3 %, cloud +12,2 % : la récurrence gagne ; conformité intégrée au produit comme argument de vente	IA agentique (22 % des DSI envisagent de réduire les dépenses logicielles), RGPD, localisation des données, sécurité du produit	ISO 27001 (+ ISO 42001 si fonctions IA)
Startup IA et deeptech	L’IA capte l’essentiel des financements ; conformité et gouvernance IA comme preuve de maturité pour investisseurs et clients	Troisième recul annuel des levées (-5 %, -26 % hors Mistral AI) ; due diligences renforcées ; AI Act selon le niveau de risque du système	ISO 27001 + ISO 42001
Intégrateur et prestataire cyber	Marché français d’environ 8 Md€ en croissance de 10 % par an, priorité n°1 des DSI	Pénurie de profils (la cybersécurité ne représente que 9 % des besoins de recrutement du secteur), concurrence accrue	ISO 27001 (+ ISO 9001)
Hébergeur et opérateur cloud	Cloud +12,2 %, demande de souveraineté et de localisation des données	RGPD et transferts, NIS2, concurrence frontale des hyperscalers	ISO 27001
Agence digitale et data	La demande d’IA et de données ne faiblit pas ; la conformité RGPD devient un service livrable	Cookies et traceurs : premier sujet de sanction de la CNIL (21 entités sanctionnées en 2025, dont deux amendes de 325 M€ et 150 M€) ; marquage des contenus de synthèse à partir de décembre 2026	ISO 27001 (+ ISO 42001 pour l’IA)

Lecture transversale : quel que soit votre métier, les menaces et les opportunités se concentrent sur les mêmes terrains : sécurité, conformité, IA. Et la ligne de partage est toujours la même : la preuve. D’où la section suivante.

7. La conformité prouvée : ISO 27001, RGPD et ISO 42001

Vendre en direct à un grand compte, une collectivité ou un client étranger suppose de répondre à une question simple : « Pourquoi vous ? » Avec des arguments, tout le monde répond pareil. Avec un système de management certifié, vous apportez une preuve vérifiée par un tiers indépendant : risques identifiés, processus maîtrisés, incidents documentés, amélioration continue démontrée.

Concrètement :

• Donneurs d’ordres et questionnaires sécurité : les grands comptes filtent leurs prestataires sur des questionnaires sécurité et des exigences de certification ; l’ISO 27001 est le langage commun. Impossible d’attendre le certificat pour candidater ? L’attestation d’engagement ISO prouve votre démarche en cours.
• RGPD : la CNIL a prononcé 83 sanctions et 486,8 M€ d’amendes en 2025, la sécurité des données en tête des motifs (CNIL). L’ISO 27001 ne dispense pas de la conformité RGPD, mais elle en est la traduction opérationnelle : les mesures de sécurité de l’article 32 (chiffrement, contrôle d’accès, gestion des violations sous 72 heures) trouvent dans le système de management leur cadre documenté, audité et amélioré en continu. Pour un client, un prestataire certifié 27001 démontre qu’il traite les données personnelles qu’on lui confie avec un niveau de sécurité vérifié.
• IA et ISO 42001 : si votre solution traite, enrichit ou décide à partir des données de vos clients par des fonctions d’IA, la gouvernance de l’IA devient votre prochain terrain de différenciation. La norme ISO/IEC 42001 (publiée en décembre 2023) structure un système de management de l’intelligence artificielle : usage responsable, maîtrise des risques, traçabilité des modèles. Le marché est encore vide : à peine 350 organisations certifiées dans le monde au printemps 2026, et le certificateur BSI n’a délivré sa cinquantième certification qu’en octobre 2026 (Atoro ; BSI). Les pionniers se démarquent immédiatement, face à leurs clients comme face à l’AI Act : comme le résume l’AFNOR, se certifier ISO 42001, c’est « se structurer sans attendre la publication des normes harmonisées » (AFNOR).
• Appels d’offres publics et privés : la certification, qu’il s’agisse d’une certification ISO 9001 ou de l’ISO 27001, peut être désormais légalement obligatoire, mais elle est très fréquemment exigée ou notée dans les cahiers des charges. La conformité RGPD et la sécurité sont désormais des critères d’attribution. Impossible d’attendre le certificat pour candidater ? L’attestation d’engagement ISO prouve votre (future) démarche en cours et peut booster votre candidature.
• Export et référencement : un certificat ISO lisible à l’international rassure les acheteurs qui ne connaissent que votre site web, décisif quand 125 622 organisations dans le monde sont déjà certifiées ISO 27001 et que leurs clients comparent sur pièces (ISO Survey 2025 via HEIC).

Les partenaires de Certification ISO-k sont sélectionnés pour accompagner les TPE et PME du numérique, comme la vôtre, au forfait, certification incluse, avec une garantie simple : certifié ou accompagné jusqu’à l’obtention de votre certification. Offre soumise à conditions.

Et le retour sur investissement se calcule : accès aux référentiels fournisseurs jusqu’ici fermés, questionnaires sécurité passés sans incident, réduction des primes d’assurance cyber, conformité RGPD documentée : nous le détaillons sur notre page dédiée au R.O.I. d’une certification ISO.

8. En résumé

Le numérique français aborde 2027 dans un moment rare : un rebond réel mais sélectif (+3 %), une demande qui s’est déplacée du volume vers la confiance (cybersécurité 92 %, conformité 84 %, IA 71 %), et un empilement réglementaire (RGPD, AI Act, NIS2) qui transforme la conformité en marché. Les ESN croissent à +1 %, les éditeurs à +6,2 %, les startups se financent sur preuves : les trajectoires divergent, mais la clé d’entrée converge. La ligne de partage de 2027 ne passera pas entre les gros et les petits, ni entre les métiers : elle passera entre les entreprises qui peuvent prouver leur sérieux et les autres. Et la France part de loin : 1 071 certificats ISO 27001 seulement, 19e rang mondial. Le retard est un marché ; la preuve en est la monnaie.

Trois conseils pour l’année qui vient :

1. Passez les questionnaires sécurité avant de les recevoir : certifiez-vous (ou engagez-vous, via une attestation) pendant que vos concurrents attendent le premier formulaire.
2. Vendez la conformité comme un service : le RGPD, la préparation NIS2 et l’AI Act sont des lignes de revenus, pas des charges.
3. Gouvernez votre IA dès maintenant : l’ISO 42001 n’en est qu’à ses premiers certificats ; dans trois ans, être pionnier n’aura plus la même valeur.

FAQ

Quelle est la taille du marché du numérique en France ?

Environ 73 milliards d’euros : 34,6 Md€ pour les ESN, 30,9 Md€ pour les éditeurs de logiciels et 7,7 Md€ pour le conseil en technologies, avec +3 % de croissance attendus en 2026 après deux années de fort ralentissement (Numeum/Xerfi). Les moteurs : le SaaS (+8,3 %), le cloud (+12,2 %) et une demande concentrée sur la cybersécurité (92 % des priorités des DSI), la conformité (84 %) et l’IA (71 %).

Une ESN ou un éditeur de logiciels a-t-il l’obligation de se certifier ISO 27001 ?

Non, aucune loi française n’impose aujourd’hui la certification aux prestataires du numérique. Mais en pratique, les grands comptes l’exigent ou la notent dans leurs référentiels fournisseurs et leurs questionnaires sécurité, et la directive NIS2, en cours de transposition, élargira les obligations de cybersécurité à une large partie du numérique. La certification reste le moyen le plus rapide de convertir une obligation à venir en avantage commercial immédiat.

ISO 27001 et RGPD : quelle différence ?

Ce sont deux démarches complémentaires. Le RGPD encadre le droit des données personnelles (bases légales, information, minimisation, délais de notification). L’ISO 27001 certifie le système de management de la sécurité de l’information : gouvernance, analyse de risques, mesures techniques et organisationnelles, amélioration continue. L’un fixe les obligations, l’autre prouve que votre organisation sait les tenir : c’est pourquoi les deux se mènent souvent ensemble, la CNIL plaçant la sécurité des données en tête de ses motifs de sanction (486,8 M€ d’amendes en 2025).

Qu’est-ce que l’ISO 42001 et pour qui est-elle pertinente ?

Publiée en décembre 2023, l’ISO 42001 est la norme internationale des systèmes de management de l’intelligence artificielle : elle structure la gouvernance responsable de l’IA (usage éthique, maîtrise des risques, traçabilité des modèles et des décisions). Elle s’adresse à toute entreprise dont l’offre repose sur l’IA et traite les données de ses clients : éditeurs SaaS avec fonctions IA, intégrateurs, startups IA. Le marché est naissant : à peine 350 organisations certifiées dans le monde au printemps 2026. Se certifier tôt, c’est se structurer avant les échéances de l’AI Act et se démarquer face aux clients et investisseurs.
Si vous travaillez dans le cadre d’une clause de confidentialité avec vos clients et qu ‘en parallèle vous utilisez l’IA avec leurs données, alors intégrer une certification ISO 42001 n’est plus une option, mais un impératif.

Combien coûte une certification ISO pour une PME du numérique ?

Selon la norme, la taille et la maturité de l’entreprise, comptez en général entre 7 500 et 20 000 €. Notre page dédiée détaille les postes de coût et comment les optimiser.

Combien de temps faut-il pour être certifié ISO ?

En général 4 à 6 mois pour l’ISO 9001 (compter 8 à 10 mois pour l’ISO 27001 et l’ISO 42001, 6 à 9 mois pour ISO 14001, ISO 45001 ou EN 9100), audit de certification compris, pour une PME correctement accompagnée. Dans tous les cas, une attestation d’engagement ISO permet de candidater à des appels d’offres sans attendre l’audit final. Offre soumise à conditions.

Sources et données

• Numeum et Xerfi, observatoire de conjoncture du marché du numérique (juillet 2026), repris par Le Monde Informatique, « Numeum prévoit 3 % de croissance du marché numérique en 2026 » (9 juillet 2026) : https://www.lemondeinformatique.fr/actualites/lire-numeum-prevoit-3-de-croissance-du-marche-numerique-en-2026-100693.html ; et par ChannelNews (9 juillet 2026) : https://www.channelnews.fr/numeum-table-sur-une-croissance-de-3-du-numerique-francais-en-2026-157738
• Numeum et KPMG, Grand Angle ESN & ICT 2025, 8e édition (14 octobre 2025) : https://kpmg.com/fr/fr/media/press-releases/2025/10/numeum-kpmg-innovation-numerique-grand-angle-esn-ict-2025.html
• INSEE, Les technologies de l’information et de la communication dans les entreprises en 2025, Insee Première n°2120 (21 juillet 2026) : https://www.insee.fr/fr/statistiques/9025878
• ANSSI, chiffres 2025 sur les compromissions par rançongiciel (128 compromissions, 48 % de victimes TPE/PME/ETI, budget moyen 27 000 €, coût moyen 466 000 €), rapportés par Renseignement économique (14 juillet 2026) : https://renseignementeconomique.fr/les-pme-francaises-premieres-cibles-des-rancongiciels-un-sous-investissement-aux-consequences-lourdes
• CNIL, Sanctions et mesures correctrices : la CNIL présente le bilan 2025 (9 février 2026) : https://www.cnil.fr/fr/bilan-sanctions-2025 (version anglaise : https://www.cnil.fr/en/sanctions-and-corrective-measures-cnils-actions-2025)
• AOCSI, NIS2 en France : où en est la loi Résilience, suivi au 29 octobre 2026 : https://aocsi.fr/blog/loi-resilience-transposition-nis2 ; Legiscope, Transposition NIS2 en France : état du projet et calendrier (28 septembre 2026) : https://www.legiscope.com/blog/transposition-nis2-france.html
• AI Act (règlement UE 2024/1689) et omnibus numérique (règlement UE 2026/1744), calendrier d’application : ActuIA, « AI Act : obligations en vigueur et reports de l’omnibus 2026/1744 » (mis à jour 6 octobre 2026) : https://www.actuia.com/actualite/calendrier-ai-act-ce-qui-sapplique-ce-que-lomnibus-reporte/ ; NO AI ACT, calendrier d’application : https://www.no-ai-act.eu/fr/calendrier-application-ai-act/
• ISO, ISO/IEC 42001:2023, Intelligence artificielle, système de management (édition décembre 2023) : https://www.iso.org/fr/standard/42001
• Atoro, How Many Companies Are ISO 42001 Certified ? (~350 certifications dans le monde au printemps 2026) : https://atoro.io/how-many-companies-are-iso-42001-certified/ ; BSI, BSI awards its 50th ISO/IEC 42001 certificate (21 octobre 2026) : https://www.bsigroup.com/en-GB/insights-and-media/media-centre/press-releases/2026/november/bsi-awards-its-50th-iso-iec-42001-certificate/
• AFNOR Certification, Certification ISO/IEC 42001 : https://certification.afnor.org/numerique/certification-iso-42001
• ISO Survey 2025 (certificats ISO/IEC 27001, données fin 2025) : HEIC, ISO Survey 2025 Results: ISO 27001 Certificates Rise 30 % to 125 622 (13 octobre 2026) : https://heic.eu/insights/iso-survey-2025-results-iso-27001/ ; données par pays (France : 1 071 certificats) : https://heic.eu/downloads/heic-iso-survey-2025-iso27001-by-country.csv ; décryptage français : https://ethiqual.fr/iso-survey-2025
• EY et France Digitale, baromètre des levées de fonds 2025 (janvier 2026), repris par Magazine Digital (13 mars 2026) : https://magazine-digital.fr/french-tech-chiffres-levees-fonds-2025 ; KPMG, Tech Insights 2025 (8 janvier 2026) : https://kpmg.com/fr/fr/insights/tech/tech-insights-2025.html
• Naitways, Le marché de la cybersécurité en France : état des lieux et perspectives (16 octobre 2025) : https://www.naitways.com/nos-guides/guide-cybersecurite/le-marche-de-la-cybersecurite-en-france-etat-des-lieux-et-perspectives/ ; ChannelNews (23 avril 2025) : https://www.channelnews.fr/le-marche-francais-de-la-cybersecurite-va-encore-progresser-de-10-en-2025-145191
• Panorama industriel Certification ISO-k (chiffres détaillés et sources régionales) : https://certification-isok.fr/strategie-pme-industrielle-france-2027/ ; Nouvelle-Aquitaine : https://certification-isok.fr/strategie-pme-industrielle-nouvelle-aquitaine-2027/ ; Île-de-France : https://certification-isok.fr/strategie-pme-industrielle-ile-de-france-2027/

Données arrêtées au 09/11/2026 — mise à jour annuelle prévue en octobre-novembre 2027.