La sécurité des données dans le family office : la cible la plus facile, et comment y remédier

Une famille peut passer des années à bâtir une structure discrète et bien protégée sur le papier, puis perdre cette discrétion en un seul après-midi. Non face à un adversaire sophistiqué, mais parce qu'une assistante a cliqué sur un lien, ou qu'un prestataire à trois contrats de distance a été piraté, et tout ce que la structure devait garder confidentiel, qui détient quoi, via quelles entités, banque où, se retrouve soudain dans un dossier à vendre sur un forum. J'ai vu des familles dépenser des fortunes dans l'architecture juridique de leur vie privée et presque rien dans sa version numérique. Ce texte vise à combler cet écart, simplement et concrètement.

Les chiffres, simplement

Commençons par l'environnement, car il a changé. Au premier trimestre 2026, la France est devenue le deuxième pays le plus piraté au monde, avec 23,5 millions de comptes compromis en trois mois, environ trois par seconde, selon le décompte de Surfshark. Depuis janvier, des trackers indépendants comptent plus de 250 millions de données exposées à travers quelque 300 services français, et les victimes n'étaient pas obscures : l'agence des titres d'identité, des logiciels médicaux utilisés par des milliers de cabinets, l'institut national de la statistique. Rien de tout cela ne visait spécifiquement les familles fortunées. Ce n'est pas nécessaire. Cela signifie que le sol numérique sur lequel tout le monde se tient, chaque family office compris, fuit en permanence.

Venons-en au secteur lui-même, et la direction compte plus que n'importe quel chiffre isolé. L'enquête la plus récente, menée par AlTi Tiedemann Global avec Campden Wealth en 2025, montre que 60 pour cent des family offices ont subi au moins une cyberattaque, le phishing en tête, et que 70 pour cent classent désormais la cybersécurité comme leur premier risque opérationnel. Un an plus tôt, l'audit plus profond de Deloitte, portant sur 354 single family offices gérant ensemble 708 milliards de dollars, situait la part des offices attaqués à 43 pour cent, 62 pour cent au-dessus du milliard d'actifs, la moitié des victimes ayant été frappées trois fois ou plus et le phishing figurant dans 93 pour cent des attaques. La courbe pointe dans un seul sens. Ce qui n'a pas suivi, c'est la qualité de la défense. Quand Deloitte a examiné les plans plutôt que les déclarations, 31 pour cent des offices n'avaient aucun plan de réponse aux incidents, seuls 26 pour cent pouvaient qualifier le leur de solide, à peine plus de la moitié formaient leur personnel, et 63 pour cent n'avaient pas d'assurance cyber. Les offices disent de plus en plus les bonnes choses ; la réalité auditée est plus mince. Les attaques sont devenues la routine. La préparation, non.

Pourquoi la cible la plus facile

La raison est structurelle, et c'est la raison même pour laquelle un family office existe. Il concentre. Dans une seule petite organisation se trouvent les identités et passeports de chaque membre de la famille, les coordonnées de comptes, les structures de détention, les actes de trust, les mots de passe, les plans de voyage, la carte entière de la fortune et de la vie de la famille. Une banque détient une tranche de ce tableau et la défend avec un département de sécurité. Un family office détient le tout et le défend, le plus souvent, avec une poignée de personnes, des appareils personnels, des boîtes mail partagées et de la bonne volonté. Les criminels lisent cela correctement : valeur maximale, résistance minimale. C'est exactement cela, une cible facile.

Par où cela entre vraiment

Oubliez l'image de quelqu'un qui force un pare-feu. Les attaques contre les family offices passent par les personnes et les relations. Le phishing et la compromission de messagerie mènent de loin : un email plausible, une fausse facture, une demande qui semble venir du principal. Les mots de passe volés ou réutilisés ouvrent des portes sans bruit. Les prestataires externes, les comptables, l'informaticien sous contrat, le service de conciergerie, étendent le périmètre de l'office bien au-delà de ses murs, et une brèche chez l'un d'eux est une brèche de la famille. Les appareils personnels et les membres de la famille, surtout la jeune génération et le personnel de maison, emportent les données de l'office hors de tout contrôle. Et la menace qui croît le plus vite, selon Deloitte, est l'usurpation par deepfake : une voix clonée du principal ordonnant un virement. Les données plus larges pointent dans la même direction : le rapport d'enquête 2026 de Verizon, bâti sur plus de vingt-deux mille violations confirmées, trouve du ransomware dans près de la moitié d'entre elles et une implication de tiers en forte hausse. Tout cela passe par la couche humaine, et c'est pourquoi c'est là que se trouve le travail.

Une question de gouvernance, pas un ticket informatique

Voici le point que je tiens le plus à faire passer. Dans un family office, la sécurité des données n'est pas le problème du département informatique, parce qu'il n'y a généralement pas de département informatique. Quand une chose n'est le mandat de personne, elle est traitée à la légère, déléguée à qui semble technique, et revisitée seulement après un incident. Les offices qui restent hors d'atteinte la traitent comme ils traitent la fiscalité et la succession : comme un sujet de gouvernance permanent, avec un responsable nommé au niveau du principal, une ligne à chaque ordre du jour du conseil ou du conseil de famille, et une revue annuelle prise aussi au sérieux qu'une position fiscale. La discrétion est un actif. Comme tout actif, il lui faut quelqu'un qui en réponde.

Les bases qui arrêtent l'essentiel

La bonne nouvelle est que l'essentiel de la menace cède devant une courte liste de mesures sans éclat. L'authentification à facteurs multiples sur chaque compte, sans exception, y compris ceux du principal. Un gestionnaire de mots de passe pour l'office et la famille, pour que rien ne soit réutilisé ni ne vive dans un carnet ou un tableur. La discipline de paiement avant tout : deux personnes pour approuver tout virement, et un rappel sur un numéro connu pour vérifier toute instruction de paiement nouvelle ou modifiée, car aucun email, si convaincant soit-il, ne doit jamais faire bouger de l'argent à lui seul. Des exercices de phishing réguliers pour tous ceux qui touchent à l'office, en incluant explicitement les membres de la famille et les assistants, puisque ce sont eux que l'on vise par leur nom. Et des appareils gérés et à jour, avec les téléphones et ordinateurs de la famille dans la politique plutôt qu'en dehors. Rien de tout cela n'est coûteux. Tout cela relève d'une décision.

La couche qu'ajoute un office sérieux

Au-delà des bases, un office bien gouverné ajoute une seconde couche. Cartographier les données : savoir précisément quelles informations sensibles l'office détient, où elles se trouvent et qui peut y accéder, puis ramener les accès à ce dont chacun a réellement besoin. Contrôler les prestataires : tout fournisseur qui touche aux données familiales doit être interrogé sur sa propre sécurité, tenu par contrat de notifier toute brèche, et revu chaque année, car le prestataire externe fait partie de votre périmètre, que cela plaise ou non. Sortir les documents sensibles des pièces jointes d'emails vers des canaux chiffrés. Conserver des sauvegardes testées par de vraies restaurations. Écrire un plan de réponse aux incidents, une page suffit, qui dit qui appelle qui, dans quel ordre, l'après-midi où cela arrive, et le répéter une fois par an comme un exercice d'évacuation. Commander chaque année un test indépendant des défenses de l'office. Et porter une assurance cyber à la taille de l'office, après avoir lu ce qu'elle exclut.

À quoi ressemble le bon niveau

En pratique, les offices qui gèrent bien cela partagent un rythme plutôt qu'un budget. Un responsable nommé. Un point court et permanent à chaque ordre du jour de gouvernance. Une fois par an : formations rafraîchies, sauvegardes restaurées en test, plan de réponse répété, prestataires revus, un tiers externe invité à tenter d'entrer. Et un principal capable de répondre sans hésiter à trois questions : qui est responsable de notre sécurité, quand avons-nous répété un incident pour la dernière fois, et que ferions-nous exactement un vendredi à dix-huit heures quand arrive une demande de paiement d'une contrepartie compromise. Si les réponses viennent lentement, c'est cela, le constat.

La vérité inconfortable de tous les chiffres ci-dessus est que les familles les plus exposées sont souvent celles qui tiennent le plus à la discrétion, parce qu'elles ont cru que la discrétion était un produit juridique. Ce n'est pas le cas. C'est un produit juridique et une habitude opérationnelle, et la moitié opérationnelle peut se perdre en un après-midi et ne se rachète pas. Les structures méritent les années que les familles y consacrent. Les données méritent, au minimum, un siège à la même table.