Quand un rançongiciel arrête la ligne de filetage : le risque cyber de l'usine du poisson

On imagine la transformation du poisson comme un univers de bacs, de couteaux et de chambres froides. C'est exact, mais derrière le geste se cache une infrastructure numérique dense. Un ERP gère les commandes, les achats de matière première, les stocks et la facturation. Des automates et systèmes de supervision pilotent les lignes de filetage, les saumoirs, les tunnels de surgélation, les ensacheuses. Des logiciels de traçabilité impriment les étiquettes de lots, enregistrent les températures, conservent les preuves sanitaires.

Cette dépendance est une force d'efficacité au quotidien — et une vulnérabilité le jour où elle tombe. Les industries agroalimentaires sont devenues des cibles de choix pour les attaquants, précisément parce que leur tolérance à l'arrêt est très faible : on ne met pas une ligne de production sur pause un mois en attendant de négocier. Cette urgence est exactement ce sur quoi parient les groupes de rançongiciels.

Le scénario type est connu : une pièce jointe piégée ouverte par un salarié, des identifiants volés, et en quelques heures les serveurs sont chiffrés, accompagnés d'une demande de rançon. Pour une usine du poisson, les conséquences se cumulent d'une manière particulièrement brutale.

Dans la plupart des secteurs, un système d'information bloqué signifie des opérations retardées, rattrapables une fois l'incident résolu. Dans la transformation du poisson, le temps a une dimension supplémentaire : la matière première pourrit.

Si l'ERP est chiffré, vous ne savez plus précisément quelles commandes préparer ni où en sont vos stocks. Si les automates sont figés, la ligne s'arrête. Si le système de traçabilité est inaccessible, vous ne pouvez plus éditer d'étiquettes de lots conformes — donc plus expédier légalement. Pendant ce temps, le saumon réceptionné ce matin, les filets en cours de transformation, les lots prêts mais non expédiés continuent de vieillir. Chaque heure d'arrêt informatique se traduit en perte physique de denrées, en commandes non honorées et en clients qui se reportent ailleurs.

C'est ce qui rend le risque cyber, dans cette industrie, à la fois immatériel dans sa cause et très matériel dans ses effets. La perte d'exploitation consécutive à une cyberattaque — l'interruption d'activité d'origine cyber — peut dépasser de loin le montant de la rançon réclamée. C'est précisément ce que vise une assurance cyber : indemniser la perte d'exploitation liée à l'incident, là où une multirisque classique, conçue pour les dommages matériels comme l'incendie ou le dégât des eaux, ne couvre pas un blocage informatique.

Un angle souvent ignoré mérite d'être souligné : une cyberattaque ne menace pas seulement votre production, elle peut compromettre votre conformité sanitaire. Les données de traçabilité — lots, températures, autocontrôles, liens fournisseurs et clients — sont au cœur de votre obligation réglementaire. Si elles sont chiffrées, corrompues ou rendues inaccessibles par un rançongiciel, plusieurs problèmes surgissent.

D'abord, vous pouvez être dans l'incapacité d'expédier des produits avec une traçabilité valide, ce qui bloque la commercialisation même si le poisson est sain. Ensuite, en cas d'incident sanitaire survenant pendant ou après l'attaque, vous risquez de ne pas pouvoir cibler les lots concernés faute d'accès aux données, ce qui élargirait dramatiquement un éventuel retrait-rappel. Enfin, la perte ou la fuite de données peut elle-même engager votre responsabilité, notamment si des données personnelles de clients ou de salariés sont exposées.

L'assurance cyber intègre généralement la prise en charge de la restauration des données et systèmes, l'intervention d'experts en réponse à incident, ainsi que la gestion des obligations liées à une violation de données. Pour une industrie où la donnée de traçabilité a une valeur sanitaire et juridique, cette dimension n'est pas un luxe : c'est la condition pour reprendre une activité légale après l'attaque.

Une assurance cyber est conçue pour répondre précisément à ce type de crise, là où les contrats traditionnels s'arrêtent. Ses garanties typiques recouvrent :

• La réponse à incident : mobilisation d'experts en cybersécurité, juristes et communicants dès la détection, pour contenir l'attaque et organiser la reprise.
• La restauration des systèmes et données : remise en état de l'ERP, des serveurs, des sauvegardes, des logiciels de traçabilité.
• La perte d'exploitation cyber : indemnisation de la marge perdue pendant l'interruption d'activité d'origine informatique.
• La gestion d'une violation de données : obligations d'information, frais associés, responsabilité envers les tiers dont les données auraient fuité.
• La cyber-extorsion : accompagnement face à une demande de rançon, dans le cadre prévu par le contrat.

Mais l'assurance ne remplace pas la prévention, elle la complète. Quelques mesures réduisent fortement l'exposition : sauvegardes régulières et déconnectées du réseau (pour ne pas être chiffrées avec le reste), mises à jour des systèmes et automates, cloisonnement entre bureautique et systèmes industriels, authentification renforcée sur les accès distants, et sensibilisation des salariés au hameçonnage. Pensez aussi à la couverture de votre matériel informatique et de vos automates contre les dommages physiques, complémentaire de la cyber qui traite l'immatériel. Pour situer le risque numérique parmi l'ensemble des expositions de votre activité, la fiche industrie de poissons met en perspective les garanties à combiner. À l'ère de l'usine connectée, la cybersécurité n'est plus l'affaire du service informatique seul : c'est un risque industriel à part entière.