Ransomware sur l'ERP : quand un fabricant de condiments ne peut plus prouver ses lots… ni expédier
Quand un ransomware efface la traçabilité des lots, l'expédition s'arrête net. Le risque cyber méconnu des ateliers agroalimentaires.
- Le règlement CE 178/2002 impose la traçabilité « un pas en avant, un pas en arrière » : sans registre des lots, l'expédition devient juridiquement impossible.
- Un ransomware qui chiffre l'ERP, la GPAO et l'étiquetage arrête la production même si les machines fonctionnent parfaitement.
- Scénario reconstitué : 11 jours d'arrêt, environ 130 000 € de pertes pour une PME de condiments.
- L'assurance cyber couvre gestion de crise, restauration des données et pertes d'exploitation — mais exige des sauvegardes sérieuses.
La traçabilité n'est pas un outil qualité : c'est une condition légale de vente
Tout fabricant de condiments connaît la règle du « un pas en avant, un pas en arrière » posée par l'article 18 du règlement CE 178/2002 : à tout moment, vous devez pouvoir identifier de qui vient chaque ingrédient et à qui chaque lot a été livré. Cette obligation conditionne la capacité de retrait rapide en cas d'alerte sanitaire.
Ce qu'on mesure moins, c'est que cette exigence a discrètement changé de support. Il y a quinze ans, elle vivait dans des classeurs. Aujourd'hui, elle vit dans l'ERP, la GPAO et le logiciel d'étiquetage : numéros de lot générés automatiquement, DLUO calculées, liens lot fournisseur / lot fabriqué / bon de livraison. Si ce système devient inaccessible, vous ne perdez pas seulement du confort administratif : vous perdez le droit pratique d'expédier, car vous ne pouvez plus ni générer un numéro de lot rattaché, ni prouver la composition d'un produit en cas de contrôle ou de rappel.
Scénario : l'ERP chiffré un vendredi soir
Une PME de 18 salariés, spécialisée dans les sauces et marinades pour GMS et industriels, reçoit une facture piégée sur la boîte comptabilité. Le ransomware se déploie dans la nuit de vendredi : ERP, serveur de fichiers, poste d'étiquetage et sauvegardes connectées en réseau sont chiffrés. Lundi matin, les lignes tournent, les cuves sont pleines, mais rien ne peut sortir.
- Jours 1 à 3 : diagnostic, dépôt de plainte, notification CNIL (données clients et RH touchées) ;
- Jours 4 à 8 : reconstruction des serveurs, ressaisie des ordres de fabrication depuis les bons papier ;
- Jours 9 à 11 : revalidation de la chaîne de traçabilité et reprise progressive des expéditions.
Bilan : 11 jours sans expédition, environ 90 000 € de marge brute perdue, 25 000 € de frais informatiques et d'accompagnement de crise, 15 000 € de pénalités logistiques — près de 130 000 € au total, sans qu'aucune rançon n'ait été payée.
Pourquoi « expédier quand même » n'est pas une option
La tentation existe : sortir les palettes avec des étiquettes provisoires et régulariser plus tard. C'est la pire décision possible, pour trois raisons.
- Juridique : livrer sans traçabilité fiable constitue un manquement direct au règlement 178/2002, opposable en cas de contrôle DDPP et aggravant en cas d'incident sanitaire ultérieur.
- Commerciale : les plateformes de la grande distribution refusent les livraisons dont les données lot/DLUO ne remontent pas en EDI ; la marchandise repart à vos frais.
- Assurantielle et sanitaire : si un défaut est découvert plus tard, l'impossibilité de cibler le lot en cause force un rappel élargi à toute la production de la période, multipliant le coût par cinq ou dix. Vos certifications IFS/BRC, qui reposent sur des exercices de traçabilité en moins de 4 heures, sont également en jeu.
Autrement dit, l'arrêt d'expédition n'est pas un excès de prudence : c'est la seule façon de contenir le sinistre.
Ce qu'une assurance cyber apporte réellement à un atelier agroalimentaire
Pour ce profil d'entreprise, une assurance cyber bien construite intervient sur quatre plans : la gestion de crise (experts en réponse à incident, assistance juridique, notification CNIL), la reconstitution du système et des données, les pertes d'exploitation consécutives à l'indisponibilité du SI — le poste dominant dans notre scénario — et, selon les contrats, la cyber-extorsion.
En contrepartie, les assureurs exigent des prérequis désormais non négociables : sauvegardes déconnectées ou immuables testées régulièrement, double authentification sur la messagerie et les accès distants, et séparation entre le réseau bureautique et les postes de pilotage de production. Ajoutez-y un réflexe très concret propre au métier : conserver une procédure de traçabilité dégradée sur papier (registre de lots manuel pré-numéroté) validée par votre responsable qualité. C'est elle qui transforme 11 jours d'arrêt en 3. Pour une vision complète des risques du métier, consultez notre fiche fabricant de condiments, sauces et épices.
Questions fréquentes
Si vos numéros de lot, vos DLUO ou vos bons de livraison sortent d'un logiciel, oui. Le critère n'est pas la taille de votre parc informatique, mais votre capacité à prouver la traçabilité et à expédier si ce logiciel disparaît du jour au lendemain.
Oui, via la garantie pertes d'exploitation cyber, qui indemnise la marge brute perdue pendant l'indisponibilité du système et les frais supplémentaires de reprise. C'est généralement le poste le plus important du sinistre, loin devant les frais informatiques.
Non. Le paiement ne garantit ni la restitution ni l'intégrité des données de lots, et il peut compliquer la position juridique de l'entreprise. La bonne stratégie repose sur des sauvegardes hors ligne testées et une procédure de traçabilité papier de secours.
Indirectement, oui. Ces référentiels exigent de reconstituer la traçabilité d'un lot en quelques heures lors des audits. Une incapacité prolongée, ou une reprise d'activité sans traçabilité fiable, peut conduire à une suspension du certificat et à la perte de clients industriels.
Souscrivez votre assurance pro en 2 minutes
Toutes nos protections pour votre activité de Fabricant de condiments, sauces et épices — attestation immédiate, sans engagement.
* Tarifs indicatifs « à partir de », selon votre profil, votre activité et les garanties choisies. · Voir la fiche Fabricant de condiments, sauces et épices →
Article rédigé et vérifié par l'équipe Insurio — Tutassûr, courtier en assurance immatriculé à l'ORIAS sous le n° 22001730. Information à caractère général ne se substituant pas aux conditions de votre contrat.