Cloudflare a bloqué 18,2 millions d'attaques DDoS réseau au troisième trimestre 2026, soit une attaque toutes les 0,44 seconde.

Les attaques DDoS gardent un rythme effréné. Jeudi, Cloudflare a publié son bilan du troisième trimestre 2026. Ainsi, les acteurs malveillants lancent en moyenne environ 8 226 attaques DDoS de couche réseau par heure. Le chiffre donne le vertige. En effet, il confirme la pression constante subie par les infrastructures en ligne.

Des attaques DDoS à un rythme industriel

Cloudflare est spécialisée dans l’infrastructure web et la sécurité. Selon elle, son système a atténué de façon autonome 18,2 millions d’attaques DDoS de couche 3 (L3) sur le trimestre. Cette volumétrie représente ainsi une hausse de 38 %.

Ces attaques ciblent la couche réseau. Autrement dit, elles cherchent à saturer la bande passante ou les équipements avant même que le trafic n’atteigne une application.

Ramené à une échelle plus parlante, le total équivaut à 197 400 attaques par jour. Ainsi, cela donne une attaque environ toutes les 0,44 seconde. Par ailleurs, la moyenne de 8 226 attaques par heure illustre bien l’automatisation du phénomène. En effet, aucun opérateur humain ne pourrait suivre un tel tempo à la main.

Ce que mesurent les chiffres de Cloudflare

Le bilan ne se limite pas à la couche réseau. En effet, Cloudflare indique aussi avoir neutralisé 14,4 trillions de requêtes HTTP malveillantes au troisième trimestre 2026. Dans la terminologie française, il s’agit de 14,4 billions de requêtes.

Ces deux séries de chiffres décrivent deux familles d’attaques distinctes. D’abord, les attaques L3 visent les tuyaux. Elles inondent les liaisons et les équipements de paquets. Ensuite, les attaques HTTP visent la couche applicative. Elles submergent les serveurs web de requêtes qui ressemblent à du trafic légitime.

Toutefois, ces données proviennent d’un seul acteur. Elles reflètent donc ce que Cloudflare observe sur son propre réseau. Cet angle de vue est très large. Cependant, il ne couvre pas l’ensemble d’Internet.

Une mitigation entièrement automatisée

Cloudflare précise que ces attaques ont été atténuées de manière autonome. C’est un point important. En effet, à ce volume, la détection et le blocage doivent se faire sans intervention humaine.

Par conséquent, les défenses reposent sur des systèmes capables de reconnaître un schéma d’attaque en quelques instants. Elles appliquent ensuite des règles de filtrage en continu. Autrement dit, sans cette automatisation, la plupart des cibles seraient hors ligne avant qu’un analyste n’ait ouvert une alerte.

Pourquoi les attaques DDoS réseau restent dangereuses

Une attaque par déni de service distribué a un objectif simple. Elle rend un service indisponible en l’écrasant sous un trafic artificiel. Le procédé est ancien, pourtant il reste efficace.

Les conséquences sont concrètes pour les victimes, notamment :

• un site marchand qui ne peut plus encaisser de commandes ;
• un service en ligne inaccessible pour ses clients ;
• des équipes techniques mobilisées en urgence ;
• une image de marque abîmée auprès des utilisateurs.

De plus, une attaque DDoS peut servir de diversion. Ainsi, pendant que les équipes se concentrent sur la panne, d’autres actions malveillantes peuvent passer inaperçues. Il faut donc traiter ces incidents comme de vrais événements de sécurité, et pas seulement comme des problèmes de disponibilité.

La hausse de 38 % rappelle enfin que la menace ne faiblit pas. Au contraire, elle s’intensifie d’un trimestre à l’autre. Par conséquent, les organisations qui sous-estiment ce risque s’exposent à des interruptions coûteuses.

Ce qu’il faut retenir

Les chiffres de Cloudflare dessinent un paysage clair. Voici les points essentiels :

• 18,2 millions d’attaques DDoS de couche réseau ont été atténuées au troisième trimestre 2026, en hausse de 38 % ;
• cela représente 197 400 attaques par jour, soit environ 8 226 par heure ;
• 14,4 trillions de requêtes HTTP malveillantes ont également été bloquées ;
• la mitigation est automatisée, faute de quoi elle serait impossible à ce rythme.

Recommandations pour les équipes de sécurité

Plusieurs mesures permettent de limiter l’impact d’une attaque. D’abord, placez vos services exposés derrière une solution de protection DDoS capable de filtrer le trafic en amont. Ensuite, vérifiez que cette protection couvre à la fois la couche réseau et la couche applicative.

En outre, préparez un plan de réponse. Il doit préciser qui décide, qui communique et comment basculer le trafic. Testez-le régulièrement, car une procédure jamais éprouvée échoue souvent le jour venu.

Enfin, surveillez votre trafic de façon continue. Une hausse anormale de paquets ou de requêtes doit déclencher une alerte rapide. Ainsi, plus la détection est précoce, plus l’attaque a de chances d’être absorbée sans interruption visible.

Source : Cloudflare Reports 18.2 Million Network-Layer DDoS Attacks in Q3, Up 38%