Quand la chaîne numérique de l'atelier tombe : prescriptions perdues, production à l'arrêt

L'image d'Épinal du fabricant de lunettes — l'artisan penché sur sa meuleuse manuelle — appartient au passé. L'atelier moderne est une chaîne numérique intégrée. La prescription arrive sous forme de fichier, les paramètres de taillage sont calculés par un logiciel, transmis à une meuleuse à commande numérique, et chaque dispositif est tracé informatiquement de la commande à la livraison.

Cette numérisation a apporté précision et productivité. Mais elle a aussi créé une dépendance critique : sans le système d'information, l'atelier ne tourne plus. Les machines les plus sophistiquées sont inertes si le logiciel qui les pilote est inaccessible, et les prescriptions stockées sous forme de fichiers deviennent illisibles si le serveur tombe.

Ce risque est souvent sous-estimé parce qu'il est invisible tant que tout fonctionne. On assure volontiers la meuleuse contre l'incendie ; on pense rarement à ce qui se passe si le logiciel de pilotage est corrompu, si le serveur de fichiers est chiffré par un rançongiciel, ou si une mauvaise manipulation efface une base de commandes. Pourtant, c'est ce maillon numérique qui conditionne aujourd'hui toute la production.

Déroulons un cas concret. Un matin, un poste de l'atelier affiche un message : les fichiers sont chiffrés, une rançon est exigée pour les déverrouiller. En quelques minutes, le serveur qui héberge les fichiers de prescription, l'historique des commandes et les paramètres de taillage est devenu inaccessible.

Les conséquences s'enchaînent vite :

• Les meuleuses numériques sont à l'arrêt faute de pouvoir recevoir les ordres de fabrication.
• Les prescriptions en cours sont illisibles : impossible de savoir quels verres tailler pour quels clients.
• L'historique des commandes est gelé : impossible de retrouver une fabrication antérieure pour un service après-vente ou une refabrication.
• La relation avec les prescripteurs se tend : les dispositifs attendus ne sortiront pas, les délais explosent.

Même sans payer la rançon, le coût est considérable : journées de production perdues, intervention d'experts pour restaurer les systèmes, reconstitution manuelle des commandes, et atteinte durable à la confiance des partenaires. Un atelier peut rester paralysé plusieurs jours, période pendant laquelle il ne produit ni ne facture, tout en continuant de payer ses charges.

La vraie perte d'un rançongiciel n'est pas la rançon, que l'on est rarement censé payer : c'est l'arrêt de production, la reconstruction du système et la rupture des engagements pris envers les prescripteurs.

Une assurance cyber intervient précisément ici : elle finance la gestion de crise, la remise en route des systèmes, l'expertise technique et, selon les garanties, les pertes d'exploitation liées à l'arrêt.

Un aspect du risque numérique est propre aux métiers de l'optique et souvent ignoré : les fichiers de prescription contiennent des données de santé. Une correction visuelle, associée à l'identité d'une personne, est une donnée sensible au sens de la réglementation sur la protection des données.

Cette qualification change tout. La perte ou la fuite de ces données n'est pas un simple incident technique : elle déclenche des obligations légales. En cas de violation susceptible d'engendrer un risque pour les personnes concernées, le fabricant peut être tenu de notifier l'autorité de protection des données et, dans certains cas, d'informer les personnes elles-mêmes. Le manquement à ces obligations expose à des sanctions.

Au risque réglementaire s'ajoute le risque réputationnel. Apprendre que les données visuelles de ses clients ont fuité ou ont été rendues inaccessibles entame durablement la confiance, auprès des particuliers comme des prescripteurs qui vous confient leurs patients. Pour un atelier dont la réputation de fiabilité est l'actif principal, c'est un coup sérieux.

La dimension « données » du risque cyber est donc double : disponibilité (les données sont-elles accessibles pour produire ?) et confidentialité (les données sont-elles protégées contre la fuite ?). Une assurance cyber sérieuse couvre ces deux versants, y compris l'accompagnement juridique pour gérer les obligations de notification.

Il est tentant de penser qu'une seule assurance couvre « l'informatique ». En réalité, trois risques distincts appellent trois réponses complémentaires, et les confondre laisse des trous de garantie.

• Le matériel : panne, casse ou vol d'un poste, d'un serveur ou d'une machine. C'est le domaine d'une assurance du matériel informatique, qui prend en charge le remplacement des équipements. Mais remplacer un serveur ne restaure pas les données qu'il contenait.
• Le logiciel et les données : corruption, chiffrement malveillant, perte de fichiers, intrusion. C'est le domaine de l'assurance cyber, qui finance la restauration, la gestion de crise et les conséquences d'une atteinte aux données.
• Les biens physiques de l'atelier : locaux, meuleuses, stock. C'est le domaine de la multirisque professionnelle.

Le piège classique : un atelier assure son matériel, subit un rançongiciel, et découvre que sa garantie matérielle ne couvre ni la restauration des données, ni l'arrêt de production, ni les obligations liées aux données de santé. Le matériel intact n'a servi à rien tant que les données étaient inaccessibles.

La bonne architecture combine ces protections selon votre exposition réelle. Un atelier fortement numérisé, qui pilote sa production par logiciel et stocke des prescriptions, a un besoin de couverture cyber bien plus marqué qu'un atelier resté largement manuel.

L'assurance cyber absorbe le choc, mais elle ne dispense pas d'une hygiène numérique de base — laquelle réduit fortement la probabilité et la gravité d'un incident, et conditionne souvent la couverture elle-même :

1. Sauvegardes régulières et déconnectées : une copie des prescriptions et des données de commande, stockée hors ligne ou hors site, est votre meilleure parade contre un rançongiciel. Si vous pouvez restaurer, vous ne payez pas et vous repartez vite.
2. Mises à jour des logiciels de pilotage et des systèmes : la plupart des intrusions exploitent des failles connues et corrigées.
3. Comptes nominatifs et mots de passe robustes : limiter qui accède à quoi réduit la surface d'attaque.
4. Sensibilisation de l'équipe : la majorité des attaques entrent par un courriel piégé ouvert sans méfiance.
5. Plan de reprise écrit : savoir, à froid, qui appeler et dans quel ordre restaurer la production fait gagner un temps décisif le jour de la crise.

Ces mesures, peu coûteuses, transforment un incident potentiellement fatal en interruption maîtrisée. Couplées à une assurance cyber adaptée, elles permettent à l'atelier de traverser une crise numérique sans y laisser sa production ni sa réputation. Pour situer ce risque parmi l'ensemble de vos expositions, consultez la fiche métier fabrication de lunettes et d'instruments d'optique.