Historiquement, la cybersécurité a été d’abord une préoccupation des grandes entreprises à portée internationale, inquiètes de la protection de leurs flux de données et de leurs secrets industriels ou commerciaux. Sensibles au contexte mondial dans lequel elles évoluent, elles ont été les premières à prendre des mesures pour se prémunir contre les cyberattaques. Aussi, les politiques régaliennes de sécurisation cyber se sont-elles essentiellement concentrées sur ces grands acteurs économiques et sur les entités critiques, laissant les plus petites structures – TPE/PME/ETI, collectivités et établissements de santé – très largement démunies et exposées aux dangers.