Quand un rançongiciel gèle vos commandes : le grossiste paralysé qui ne peut plus livrer

Le commerce de gros en droguerie a longtemps été une affaire de quais, de palettes et de tournées. Il l'est encore — mais derrière chaque palette, il y a désormais une chaîne numérique qui pilote tout. Votre ERP gère le stock et la facturation. Votre EDI échange automatiquement les commandes avec vos gros clients et certains fournisseurs. Votre portail B2B permet aux revendeurs de commander en ligne. Vos fiches de données de sécurité sont archivées numériquement. Votre fichier clients et fournisseurs vit dans une base de données.

Cette numérisation est une force au quotidien, mais elle crée une dépendance critique. Le jour où ce système tombe, ce n'est pas un désagrément informatique : c'est l'activité entière qui s'arrête. Un grossiste ne peut pas, comme autrefois, basculer sur le papier et le téléphone du jour au lendemain pour gérer des milliers de références et des centaines de commandes.

Or les PME du négoce sont devenues des cibles privilégiées. Elles disposent de données et de flux financiers intéressants, mais rarement du niveau de protection d'un grand groupe. Le rançongiciel ne vise plus seulement les multinationales : il frappe massivement les entreprises intermédiaires, justement parce qu'elles paient pour récupérer leur outil de travail.

Voici comment cela se déroule. Un préparateur ouvre, un vendredi soir, une pièce jointe piégée dans un faux mail fournisseur. Le week-end, le programme malveillant se propage silencieusement. Lundi matin, le constat tombe : tous les fichiers sont chiffrés, un message réclame une rançon, l'ERP est inaccessible.

Les conséquences s'enchaînent dans la matinée :

• Plus de commandes : le portail B2B est hors service, l'EDI ne reçoit plus rien, les clients ne peuvent plus passer commande.
• Plus de préparation : impossible de connaître l'état du stock, les emplacements, les références. Les préparateurs sont à l'arrêt.
• Plus de livraison ni de facturation : les bons de livraison et les factures sont bloqués, la trésorerie se grippe.
• Fuite de données : les attaquants annoncent avoir exfiltré le fichier clients et fournisseurs avant de chiffrer, et menacent de le publier — c'est la double extorsion.

En une matinée, un grossiste parfaitement sain bascule à l'aveugle. Chaque jour d'arrêt coûte du chiffre d'affaires, et chaque jour qui passe pousse les clients pressés vers la concurrence. La question n'est plus « comment réparer l'ordinateur », mais « comment survivre à l'arrêt ».

Le coût réel d'une cyberattaque dépasse de loin la rançon, que l'on ne recommande d'ailleurs jamais de payer. Trois postes s'additionnent :

1. La remise en route technique. Il faut investiguer l'origine de l'attaque, nettoyer les systèmes, restaurer les données depuis les sauvegardes — quand elles existent et n'ont pas été chiffrées elles aussi —, reconstruire l'ERP et le portail. Cela mobilise des experts en cybersécurité dont les interventions d'urgence coûtent cher.

2. La perte d'exploitation informatique. Comme pour un incendie, l'activité s'arrête, mais ici sans murs détruits. La marge perdue pendant les jours, parfois les semaines, de paralysie est une perte sèche, pendant que les charges continuent de courir.

3. Les conséquences RGPD et réputationnelles. Le fichier clients et fournisseurs exfiltré contient des données personnelles : vous devez notifier l'incident à l'autorité de protection des données, parfois informer chaque personne concernée, et vous exposez à des sanctions. S'ajoute la perte de confiance : un client dont les coordonnées et conditions commerciales ont fuité hésitera à vous les reconfier.

Une assurance cyber couvre précisément ces trois lignes : elle finance la réponse à incident et la restauration, indemnise la perte d'exploitation informatique, et prend en charge la gestion de crise, les obligations RGPD et l'accompagnement juridique et de communication.

Souscrire une assurance cyber sans rien changer à ses pratiques, c'est rouler vite sans ceinture en comptant sur l'airbag. La couverture absorbe le choc, mais l'hygiène numérique réduit la probabilité et la gravité de l'attaque :

• Sauvegardes isolées et testées : la sauvegarde régulière, déconnectée du réseau et vérifiée, est la meilleure parade au rançongiciel. Si vous pouvez restaurer, vous ne payez pas.
• Mises à jour et antivirus à jour sur tous les postes, y compris ceux des préparateurs et commerciaux.
• Double authentification sur l'ERP, la messagerie, le portail et les accès distants.
• Sensibilisation des équipes : l'immense majorité des attaques entre par un mail piégé. Apprendre à vos salariés à repérer un faux mail fournisseur est l'un des meilleurs investissements de sécurité.
• Cloisonnement des accès : chacun n'accède qu'à ce dont il a besoin, ce qui limite la propagation.

Au-delà du système d'information, le poste de travail compte aussi : ordinateurs, serveurs, lecteurs de codes-barres et terminaux mobiles de l'entrepôt sont à la fois des outils vitaux et des points d'entrée. Une assurance du matériel informatique protège ces équipements contre la casse, le vol et les dommages, en complément de la couverture cyber qui, elle, traite l'attaque logique et ses conséquences. Pour replacer ce risque dans l'ensemble des expositions de votre métier, consultez la fiche commerce de gros de droguerie.