Quand la production cesse : leçons tirées des cyberattaques contre le secteur manufacturier en 2026

C'est la récupération, et non l'attaque elle-même, qui détermine le coût d'une interruption de service.

Les cyberattaques visant le secteur manufacturier ont de nouveau fait les manchettes cette année, et cette tendance est difficile à ignorer. En juillet 2026, Coca-Cola a indiqué dans un document déposé auprès de la SEC qu'une attaque par rançongiciel avait interrompu la production de Fairlife, sa marque de produits laitiers, et que ses activités aux États-Unis étaient temporairement suspendues [1]. L'année précédente, une cyberattaque avait paralysé la production de Jaguar Land Rover le 1er septembre pendant cinq semaines et causé d'importants retards dans sa chaîne d'approvisionnement [2]. Le Centre de surveillance de la cybersécurité du Royaume-Uni a estimé l'impact financier entre 1,6 et 2,1 milliards de livres sterling, le chiffre de 1,9 milliard étant le plus probable [3].

Il ne s'agit pas d'événements isolés. Selon une étude de Black Kite relayée par SecurityWeek, les attaques de logiciels rançonneurs visant les entreprises manufacturières ont augmenté de 40 % au début de 2026 [4]. Dragos a recensé 1 140 incidents de rançongiciel touchant des organisations industrielles au deuxième trimestre de 2026, soit une hausse de 12 % par rapport au premier trimestre, le secteur manufacturier étant le plus touché avec 747 incidents (65 %) [5].

Derrière ces chiffres, quelques leçons se dégagent régulièrement.

Leçon 1 : Les attaquants n’ont pas besoin d’atteindre le sol de l’usine pour l’arrêter.

De nombreuses interruptions de service cette année ont commencé du côté des entreprises. En effet, Dragos n'a constaté aucun cas au deuxième trimestre de 2026 où des opérateurs de rançongiciel ont manipulé directement un système de contrôle. Lorsque des perturbations ont eu lieu, elles sont survenues après le chiffrement ou l'arrêt préventif des systèmes informatiques d'entreprise [5]. La frontière entre l'informatique et les systèmes d'exploitation est floue. OT Ça importe moins que la plupart des plans ne le supposent.

Leçon 2 : La récupération est plus longue que l’attaque.

La production peut s'arrêter en quelques heures. La remettre en marche prend beaucoup plus de temps. Les lignes de production de Jaguar Land Rover sont restées à l'arrêt pendant environ cinq semaines [2], et les répercussions se sont fait sentir chez des milliers de fournisseurs. Plus le retour à un fonctionnement normal est long, plus le coût d'un incident est élevé.

Leçon 3 : Une sauvegarde n’est utile que si elle correspond à la version en cours d’exécution.

Au moment de la restauration, la première question est simple : avons-nous une copie propre et à jour de chaque programme et configuration ? Pour de nombreuses installations, la réponse honnête est « probablement ». Selon une enquête menée par AMDT auprès des utilisateurs d’Octoplant, environ 40 % restaurent un programme à partir d’une sauvegarde au moins une fois par mois [6]. Cependant, une étude commandée par AMDT et réalisée par Statista a révélé que seulement 36 % des entreprises industrielles américaines sauvegardent leurs appareils chaque semaine [7].

Nous l'avons constaté de visu avec un système de traitement des bagages qui ne pouvait pas être hors service plus de 10 minutes. Les gens avec accès à distance modifiaient son code pendant la nuit. Si un contrôleur tombait en panne le lendemain matin, le système de secours devait correspondre exactement au système en fonctionnement. Autrement, une interruption de 10 minutes pouvait se transformer en plusieurs heures.

Leçon 4 : La visibilité détermine l'ampleur de la réponse.

Lorsque les équipes n'ont pas de visibilité sur les systèmes en fonctionnement et les modifications apportées, il leur est impossible de circonscrire un problème. Les arrêts préventifs, tels que ceux décrits par Dragos [5], surviennent souvent faute de pouvoir confirmer la sécurité des systèmes. Plus la visibilité sur chaque appareil et chaque modification est claire, plus la réaction sera rapide et ciblée.

Ce que les plantes résilientes font différemment

Les fabricants qui se rétablissent le plus rapidement n'ajoutent pas nécessairement plus d'outils. Ils intègrent la sauvegarde et la restauration à leurs opérations quotidiennes, avec des sauvegardes automatiques pour chaque appareil et fournisseur, un historique précis des modifications apportées et de leur date, et un plan éprouvé pour revenir à un état stable.

Ce livre blanc examine de plus près où se cachent généralement les risques d'indisponibilité et ce que font les fabricants pour se rétablir plus rapidement en cas de problème.

Sources

[1] Help Net Security, « Une attaque de rançongiciel interrompt la production de lait Fairlife de Coca-Cola aux États-Unis », 17 juillet 2026, https://www.helpnetsecurity.com/2026/07/17/coca-cola-fairlife-ransomware-attack/

[2] The Guardian, « Le piratage de Jaguar Land Rover est la cyberattaque la plus coûteuse de l’histoire du Royaume-Uni, selon les analystes », octobre 2025, republié par le Maryland Coordination and Analysis Center, https://mcac.maryland.gov/2025/10/jaguar-land-rover-hack-is-costliest-cyber-attack-in-uk-history-say-analysts/
[3] ITPro, « L’ancien directeur du NCSC affirme que l’attaque contre Jaguar Land Rover a été « l’événement cybernétique le plus dommageable financièrement jamais survenu au Royaume-Uni » », https://www.itpro.com/security/cyber-attacks/jaguar-land-rover-cyber-attack-financial-impact-cyber-monitoring-centre
[4] SecurityWeek, « Les attaques de rançongiciels contre les fabricants explosent à mesure que les risques liés à la chaîne d'approvisionnement augmentent », 17 septembre 2026, https://www.securityweek.com/ransomware-attacks-on-manufacturers-surge-as-supply-chain-risk-grows/
[5] Dragos, « Analyse des rançongiciels industriels pour le deuxième trimestre de 2026 », https://www.dragos.com/blog/dragos-industrial-ransomware-analysis-q2-2026
[6] AUVESY-MDT (AMDT), communiqué de presse de l'exercice 2023, https://auvesy-mdt.com/fileadmin/Basis/Media/PDF/press-financial-year-2023.pdf
[7] Octoplant et Statista, États-Unis OT Rapport sur le paysage de la sécurité, https://insource.solutions/ot-security-data-manufacturers/

Télécharger le livre blanc

Remplissez le formulaire ci-dessous pour télécharger le livre blanc et découvrir comment les fabricants reprennent leur production plus rapidement.

Obtenez le livre blanc