Cyberattaque sur l'ERP : quand le négoce s'arrête net

Un grossiste en matériel électrique ne vend pas seulement des produits : il orchestre des flux. Réception des marchandises, gestion des stocks multi-références, prise de commande au comptoir comme en ligne, préparation, expédition, facturation, encours clients. Tout cela transite par un système d'information central, généralement un ERP, parfois couplé à un site e-commerce B2B et à des connexions EDI avec les fournisseurs.

Cette dépendance numérique est une force en exploitation normale, et une vulnérabilité critique en cas d'attaque. Lorsqu'un rançongiciel chiffre les serveurs, ce n'est pas un poste de travail qui tombe, c'est l'ensemble du négoce qui se fige. Plus de consultation de stock, plus d'édition de bons de livraison, plus de facturation, plus d'accès aux tarifs négociés client par client. Les comptoirs s'arrêtent, les camions ne partent pas, les chantiers de vos clients prennent du retard.

Le secteur de la distribution est particulièrement visé parce qu'il combine trois caractéristiques appréciées des attaquants : une forte dépendance à la continuité informatique, des marges souvent serrées qui rendent chaque jour d'arrêt coûteux, et un niveau de maturité cyber parfois inégal selon la taille des structures. Un négoce paralysé est un négoce qui peut être tenté de payer pour reprendre vite son activité, ce qui en fait une cible attractive.

Le scénario type commence souvent par un courriel piégé ouvert par un collaborateur, ou par l'exploitation d'une faille sur un accès distant mal sécurisé. L'attaquant progresse discrètement dans le réseau, identifie les serveurs critiques et les sauvegardes, puis déclenche le chiffrement. Au matin, un message de rançon s'affiche sur les écrans.

Les conséquences se déploient sur plusieurs fronts simultanés :

• L'interruption d'activité : c'est le poste le plus lourd. Chaque jour sans ERP, ce sont des commandes non honorées, des ventes perdues et des clients qui se tournent vers la concurrence. La reprise complète prend souvent plusieurs jours, parfois davantage si les sauvegardes ont aussi été compromises.
• La fuite de données : les attaquants exfiltrent fréquemment les données avant de chiffrer, pour faire pression. Fichiers clients, conditions tarifaires confidentielles, données de paiement, informations sur les salariés : leur divulgation expose à des obligations RGPD et à une atteinte réputationnelle.
• La désorganisation logistique : sans système, l'inventaire devient incertain, les écarts de stock se multiplient et la confiance des fournisseurs comme des clients s'érode.

Au-delà du préjudice financier direct, c'est la crédibilité opérationnelle du négoce qui est mise à l'épreuve. Un client industriel dont le chantier s'arrête faute de livraison ne l'oublie pas.

L'assurance cyber a précisément été conçue pour ce type de crise. Elle se distingue d'une simple garantie informatique par son approche globale, à la fois technique, financière et juridique. Pour un grossiste, les volets déterminants sont les suivants.

La gestion de crise. Dès la détection de l'incident, l'assureur mobilise des experts en réponse à incident : analyse de l'attaque, confinement, restauration des systèmes, négociation éventuelle. Avoir une cellule de crise activable immédiatement change radicalement la rapidité de reprise.

La perte d'exploitation. C'est souvent la garantie la plus précieuse. Elle compense la baisse de chiffre d'affaires consécutive à l'interruption causée par l'attaque, le temps que l'activité reprenne son cours normal. Pour un négoce où chaque journée d'arrêt se chiffre en dizaines de milliers d'euros, cette couverture est structurante.

Les frais de restauration. Reconstruction des systèmes, récupération des données, sécurisation renforcée après incident : ces coûts techniques sont pris en charge.

Les obligations réglementaires. En cas de fuite de données personnelles, l'assurance couvre les frais de notification aux personnes concernées et à l'autorité de contrôle, l'accompagnement juridique et la gestion des réclamations. Elle peut aussi couvrir la responsabilité civile à l'égard des tiers dont les données ont été compromises.

Cette couverture vient utilement compléter la multirisque professionnelle, qui protège les biens physiques mais ne couvre pas le risque numérique.

L'assurance intervient après le choc ; la résilience se construit avant. Pour un négoce dépendant de son ERP, quelques mesures réduisent fortement la probabilité et l'impact d'une attaque.

Sauvegardez selon la règle des trois copies. Trois exemplaires des données, sur deux supports différents, dont une copie hors ligne ou déconnectée. C'est la parade la plus efficace contre le rançongiciel : si vos sauvegardes sont saines et isolées, vous pouvez restaurer sans payer.

Sécurisez les accès distants. Authentification à plusieurs facteurs sur les connexions au système d'information, suppression des accès dormants, cloisonnement du réseau. La plupart des intrusions exploitent un accès faiblement protégé.

Maintenez les systèmes à jour. Les correctifs de sécurité ferment des portes connues. Un ERP ou un serveur non mis à jour est une invitation.

Formez vos équipes. Le courriel piégé reste le vecteur d'entrée numéro un. Une équipe sensibilisée au phishing constitue une barrière humaine plus efficace que bien des outils.

Préparez un plan de continuité. Savoir comment passer en mode dégradé (prise de commande manuelle, expédition prioritaire), qui appeler, et dans quel ordre rétablir les systèmes, fait gagner un temps précieux. Tester ce plan, même sommairement, révèle les angles morts avant que l'attaque ne les exploite. La cyber-résilience n'est pas qu'une affaire de technique : c'est une discipline d'organisation.