Votre ERP négoce est en rançon : quand le stock, les commandes et les virements sont pris en otage

On imagine le commerce de gros de matériaux comme un métier de palettes et de chariots. Il l'est. Mais derrière le dépôt, c'est un système d'information dense qui fait tourner l'entreprise. ERP de gestion commerciale, logiciel de stock en temps réel, échanges EDI avec les fournisseurs et les grandes enseignes du bâtiment, catalogue et comptes clients en ligne, terminaux mobiles des caristes, télémétrie des engins : tout est connecté.

Cette numérisation a démultiplié la productivité — et la surface d'attaque. Un négoce qui ne peut plus accéder à son ERP ne sait plus ce qu'il a en stock, ce qu'il doit livrer, ni ce qu'il a facturé. Le comptoir s'arrête, les préparations de commandes se figent, les livraisons sont suspendues. L'entreprise tourne pourtant avec des marges souvent serrées et des volumes élevés : chaque jour d'arrêt se chiffre vite.

Les cybercriminels le savent. Les PME et ETI de la distribution sont devenues des cibles privilégiées précisément parce qu'elles sont très dépendantes de leur informatique, souvent moins protégées que les grands groupes, et disposent d'une trésorerie qui circule en gros volumes — donc attractive pour la fraude.

Le scénario le plus redouté est l'attaque par rançongiciel. Un collaborateur ouvre une pièce jointe piégée ou clique sur un lien dans un faux e-mail fournisseur. En quelques heures, un logiciel malveillant chiffre les serveurs : l'ERP, la base de stock, la comptabilité, les sauvegardes mal isolées. Tout devient illisible. Un message exige une rançon pour restituer les données.

Les conséquences pour un négoce sont immédiates et en cascade :

• Arrêt de la facturation et de la prise de commande : impossible d'éditer un bon de livraison ou une facture.
• Perte de visibilité sur le stock : on ne sait plus ce qui est disponible, réservé ou à réapprovisionner.
• Gel des échanges EDI : les commandes fournisseurs et les flux avec les enseignes s'interrompent.
• Atteinte aux données personnelles des clients et salariés, avec obligation de notification et risque de sanction.

La remise en route ne se mesure pas en heures mais souvent en jours, voire en semaines : investigation, restauration des sauvegardes, reconstruction des systèmes, sécurisation. Pendant ce temps, l'activité tourne au ralenti ou à l'arrêt. C'est exactement ce que prend en charge une assurance cyber : elle finance l'expertise technique de remédiation, la gestion de crise, la notification réglementaire, et indemnise les pertes d'exploitation liées à l'interruption.

Payer la rançon ne garantit jamais la restitution des données et alimente le système criminel. La vraie réponse est la prévention (sauvegardes isolées et testées, mises à jour, sensibilisation) doublée d'un contrat cyber qui finance la sortie de crise.

Le rançongiciel paralyse ; la fraude, elle, détourne directement votre argent. Le négoce de matériaux est particulièrement exposé à la fraude au faux fournisseur, aussi appelée fraude au changement de RIB, en raison du nombre et du montant des virements qu'il émet vers ses fournisseurs.

Le scénario est rodé. Un escroc, après avoir étudié vos relations commerciales (parfois en piratant une boîte mail), se fait passer pour l'un de vos fournisseurs habituels. Il envoie un courriel parfaitement crédible annonçant un changement de coordonnées bancaires et demande que les prochains règlements soient effectués sur le nouveau compte. Le service comptable, habitué à payer ce fournisseur, met à jour le RIB et procède au virement. L'argent — souvent plusieurs dizaines de milliers d'euros — part vers un compte frauduleux, généralement à l'étranger, et devient quasi irrécupérable.

Une variante, la fraude au président, consiste à se faire passer pour le dirigeant et à exiger un virement urgent et confidentiel. Dans les deux cas, la faille n'est pas seulement technique : elle est humaine et organisationnelle. La parade tient à une procédure stricte : double validation de tout changement de RIB, rappel du fournisseur sur un numéro connu (jamais celui de l'e-mail), seuils de virement nécessitant un second contrôle. Une assurance cyber comprend généralement des garanties contre la fraude et le détournement et accompagne l'entreprise dans la réaction immédiate.

Face à ces menaces, la bonne posture n'est ni le déni (« ça n'arrive qu'aux grands groupes ») ni la résignation. C'est une combinaison de prévention et de transfert de risque, calibrée sur votre dépendance réelle à l'informatique.

Côté prévention, quelques mesures réduisent massivement l'exposition : sauvegardes régulières, isolées et testées pour pouvoir redémarrer sans payer de rançon ; mises à jour de sécurité systématiques ; authentification renforcée sur les accès sensibles ; sensibilisation des équipes comptables et commerciales au phishing et à la fraude au RIB ; procédure formalisée de validation des virements. Ces réflexes ne coûtent presque rien et bloquent l'immense majorité des attaques opportunistes.

Côté transfert, l'assurance cyber est le filet de sécurité indispensable. Elle apporte une cellule de crise activable 24h/24, finance les experts en investigation et restauration, prend en charge les pertes d'exploitation, gère vos obligations de notification, et couvre certaines pertes financières liées à la fraude. Au-delà du système d'information, n'oubliez pas que votre parc informatique physique — serveurs, postes, terminaux mobiles des caristes — représente aussi une valeur : une assurance du matériel informatique protège ces équipements contre la casse et le vol. Pour situer ces protections dans l'ensemble de vos besoins, la fiche commerce de gros de matériaux de construction dresse le panorama complet.