Quand un rançongiciel fige l'entrepôt : le grossiste otage du numérique

Un grossiste en boissons se vit comme un métier de palettes et de camions, pas de serveurs. C'est une illusion d'optique. Derrière chaque expédition se cache une colonne vertébrale numérique sans laquelle plus rien ne sort de l'entrepôt.

Trois systèmes en forment le cœur :

• Le logiciel de gestion d'entrepôt (WMS) et l'ERP, qui pilotent le stock, les emplacements, la préparation des commandes et la facturation.
• Les flux EDI qui relient automatiquement vos clients — centrales d'achat, enseignes de la grande distribution, réseaux CHR — à votre système : ce sont eux qui injectent les commandes et synchronisent les livraisons.
• Les déclarations dématérialisées vis-à-vis de l'administration : suivi de l'entrepôt suspensif, documents d'accompagnement électroniques, télédéclarations liées aux accises.

Le paradoxe du grossiste moderne : sa marchandise est physique, mais sa capacité à la vendre est entièrement numérique.

Le jour où cette infrastructure tombe, l'entrepôt est plein, les camions sont là, les caristes aussi — et pourtant rien ne peut partir. C'est exactement le scénario qu'une cyberattaque vient déclencher.

La grande méprise sur le risque cyber, c'est de l'associer au vol de données ou au piratage de comptes bancaires. Pour un grossiste, le danger est plus brutal et plus concret : le blocage de l'activité. Un rançongiciel chiffre vos serveurs, votre WMS devient illisible, vos données de stock sont inaccessibles, et la chaîne s'arrête net.

Déroulons un scénario réaliste. Un lundi matin, les écrans affichent une demande de rançon. Conséquences en cascade :

1. La préparation des commandes s'arrête. Sans WMS, impossible de savoir où est quoi, ni de générer les bons de préparation. Les caristes sont à l'arrêt.
2. Les flux EDI sont coupés. Les commandes de vos clients n'entrent plus, vos confirmations de livraison ne partent plus. Vos donneurs d'ordres voient un fournisseur silencieux.
3. Les déclarations dématérialisées sont impossibles. Vous ne pouvez plus émettre les documents d'accompagnement électroniques requis pour faire circuler l'alcool sous suspension.
4. La facturation est gelée. Plus de facturation, c'est plus d'encaissement, donc une tension immédiate sur la trésorerie.

La marchandise n'a pas bougé d'un centimètre, mais votre entreprise est paralysée. C'est précisément ce risque d'interruption que l'assurance cyber est conçue pour absorber.

Le préjudice d'une cyberattaque chez un grossiste se compte sur trois fronts qui se cumulent, et qu'une assurance de dommages matériels classique ne couvre pas.

Le poste le plus redoutable est souvent le deuxième. Un grossiste qui livre des enseignes de la grande distribution opère sous des contrats où le service de rupture et le retard se paient cash : une rupture linéaire prolongée peut déclencher des pénalités lourdes, voire un déréférencement. L'attaque informatique se transforme alors en crise commerciale durable, bien après la remise en route technique.

Beaucoup de dirigeants pensent être couverts parce qu'ils ont une bonne multirisque professionnelle. La nuance est essentielle : la MRP protège le matériel et le stock physique — l'entrepôt, les bouteilles, les véhicules, le mobilier. Elle n'est pas conçue pour un sinistre où rien de physique n'est endommagé mais où le système d'information est paralysé.

L'assurance cyber intervient précisément sur ce terrain immatériel :

• la prise en charge de la remise en route : intervention d'experts, restauration des données, sécurisation du système ;
• la perte d'exploitation consécutive à l'attaque : indemnisation du chiffre d'affaires perdu pendant l'immobilisation ;
• la gestion de crise : cellule d'urgence, conseil juridique, accompagnement dans les obligations réglementaires si des données personnelles sont compromises ;
• la responsabilité éventuelle envers les tiers dont les données auraient été affectées.

Le matériel informatique lui-même — serveurs, postes, équipements de l'entrepôt — relève d'une logique distincte, celle de l'assurance du matériel informatique, qui couvre la casse, le vol ou la panne des machines. La cyber, elle, couvre l'attaque et ses conséquences sur l'activité. Confondre les deux, c'est croire être protégé là où on ne l'est pas.

Aucune assurance ne remplace l'hygiène numérique, et les assureurs cyber l'exigent d'ailleurs de plus en plus comme condition de garantie. Pour un grossiste dont l'activité dépend de quelques systèmes critiques, quelques mesures peu coûteuses changent radicalement le niveau de risque.

• Sauvegardes régulières et isolées. Une copie de votre WMS et de vos données de stock, déconnectée du réseau, permet de redémarrer sans payer de rançon. C'est la mesure la plus rentable.
• Mises à jour et correctifs. Les rançongiciels exploitent des failles connues : un système à jour ferme la majorité des portes d'entrée.
• Authentification renforcée. L'accès aux outils sensibles et aux flux EDI doit être protégé par une double authentification, surtout pour les connexions à distance.
• Sensibilisation des équipes. La plupart des intrusions commencent par un courriel piégé ouvert par un collaborateur pressé. Former, c'est prévenir à la source.

Ces réflexes réduisent la probabilité d'attaque et facilitent la prise en charge le jour où elle survient malgré tout. Pour articuler protection physique, matériel et risque numérique selon votre profil, partez de votre fiche assurance pour le commerce de gros de boissons alcoolisées et confrontez chaque dépendance critique de votre entrepôt à une garantie réelle.