Géométries CAO, fiches posturales, acomptes : le patrimoine numérique du cadreur face au piratage

On imagine le patrimoine d'un cadreur en acier, en titane, en outillage. En réalité, la valeur la plus difficile à reconstituer est numérique : la bibliothèque de géométries affinée commande après commande, les gabarits et fichiers CAO, les fiches d'étude posturale, l'historique des échanges avec chaque client.

Perdez le stock de tubes : vous recommandez chez le fournisseur sous quinzaine. Perdez quinze ans de géométries : chaque nouvelle commande repart de zéro, et l'argument commercial du sur-mesure documenté disparaît. Trois portes d'entrée exposent ce capital :

• la boîte mail, par laquelle transitent devis, factures d'acompte et coordonnées bancaires ;
• le poste CAO, rarement sauvegardé de façon rigoureuse ;
• le site de commande en ligne avec formulaire de côtes et paiement d'acompte.

Un cadreur reçoit un mail imitant son hébergeur et saisit son mot de passe sur une fausse page. Le pirate n'agit pas tout de suite : il observe la messagerie pendant trois semaines, repère le rythme des commandes et le modèle de facture d'acompte (30 % à la commande).

Puis il envoie, depuis la vraie adresse de l'atelier, trois factures d'acompte à trois clients en attente — avec un IBAN modifié. Résultat : 7 400 € détournés avant que le premier client ne s'étonne de l'absence de confirmation.

Les trois clients estiment, de bonne foi, avoir payé leur acompte. Et la jurisprudence retient de plus en plus la négligence de l'entreprise dont la messagerie compromise a servi à la fraude.

Le cadreur se retrouve donc à devoir choisir : refabriquer sans acompte, ou perdre trois commandes et sa réputation sur les forums spécialisés où vit sa clientèle.

Une étude posturale sérieuse consigne bien plus qu'un entrejambe : taille, poids, souplesse, antécédents de douleurs lombaires ou cervicales, parfois une pathologie qui motive la géométrie adaptée. Juridiquement, ce sont des données personnelles, et certaines mentions touchent à la santé.

En cas de fuite — messagerie pillée, poste CAO exfiltré —, le RGPD impose des obligations concrètes, même à un artisan seul :

• notification à la CNIL sous 72 heures si la violation présente un risque pour les personnes ;
• information individuelle des clients concernés lorsque le risque est élevé ;
• documentation de l'incident dans un registre des violations.

Le coût réel n'est pas tant l'amende, rare pour un artisan, que la gestion de crise : identifier les données touchées, rédiger les notifications, répondre aux clients inquiets — un travail d'expert facturé plusieurs milliers d'euros.

Beaucoup d'artisans se croient protégés parce qu'un disque dur externe dort dans un tiroir. C'est une bonne pratique — mais elle ne règle qu'un problème sur quatre. Face à un rançongiciel qui chiffre le poste CAO ou à une messagerie compromise, la sauvegarde ne couvre ni :

• les fonds détournés par fraude au faux RIB ;
• les frais d'investigation et de remise en état du système (souvent 3 000 à 8 000 € pour une TPE) ;
• les obligations RGPD de notification et d'accompagnement des clients ;
• la perte d'exploitation numérique pendant les jours où ni devis, ni CAO, ni facturation ne fonctionnent.

La sauvegarde restaure des fichiers. Elle ne restaure ni la trésorerie, ni la conformité, ni la confiance des clients.

Pour un cadreur, un contrat cyber utile doit réunir quatre briques : l'assistance 24/7 avec des experts qui prennent la main dès l'incident, la prise en charge des frais de restauration des systèmes et données, l'accompagnement RGPD (notifications CNIL et clients), et — point de vigilance majeur — la garantie fraude aux virements et faux RIB.

Ce dernier point est le piège contractuel du marché : dans de nombreux contrats d'entrée de gamme, la fraude par ingénierie sociale est une option, pas une garantie de base. Or c'est précisément le scénario le plus probable pour un artisan qui encaisse des acomptes par virement.

Comparez les garanties réellement incluses sur notre page assurance cyber, et retrouvez tous les risques du métier sur la fiche fabricant artisanal de vélos (cadreur).