# Combien de temps les attaquants restent-ils dans un réseau avant d'être découverts ?

Généralement de quelques jours à quelques semaines, parfois bien plus. Le rapport M-Trends 2026 de Mandiant situe la durée médiane de présence (dwell time), c'est-à-dire le temps entre le début d'une intrusion et sa découverte, à 14 jours pour les incidents examinés en 2025. Une médiane cache une longue traîne : la moitié de ces intrusions a duré davantage. Cette durée est courte quand l'attaquant fait du bruit, comme avec un rançongiciel, et longue quand il cherche un accès discret ou le vol de données ; les intrusions découvertes par un tiers ont en général duré plus longtemps que celles qu'une entreprise trouve elle-même. Ce qui la raccourcit, c'est l'observation des comportements et pas seulement des signatures : des contacts réguliers avec un nouveau serveur extérieur, un balayage, de nouvelles sessions entre hôtes. NetSenX les détecte dans chaque offre, Free comprise, sur les segments qu'il surveille.

FAQ: [Ai-je été piraté ?](https://netsenx.com/fr/faq/signs) · https://netsenx.com/fr/faq/how-long-do-attackers-stay-in-a-network-before-they-are-found

## À lire ensuite

- https://netsenx.com/fr/is-someone-inside-your-network
- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing

## Questions liées

- [À quels signes voit-on que mon ordinateur est surveillé sur le réseau du bureau ?](https://netsenx.com/fr/faq/signs-a-computer-is-being-monitored-on-the-office-network)
- [Peut-on détecter que quelqu'un écoute le trafic sur notre réseau ?](https://netsenx.com/fr/faq/can-you-detect-someone-sniffing-traffic-on-the-network)
- [Un pirate présent sur notre réseau peut-il voler les données de tous nos ordinateurs et serveurs ?](https://netsenx.com/fr/faq/can-a-hacker-on-our-network-steal-data-from-every-computer)
- [Comment un attaquant passe-t-il de notre adresse IP publique à nos machines internes ?](https://netsenx.com/fr/faq/how-does-an-attacker-get-from-our-public-ip-to-internal-machines)
- [Les imprimantes, caméras et autres appareils du bureau sont-ils une porte d'entrée pour les attaquants ?](https://netsenx.com/fr/faq/are-printers-and-cameras-a-way-in-for-attackers)