Ransomware dans l'atelier : quand vos fichiers CAO et vos programmes CN valent plus que vos machines
Un atelier de moulisterie tourne sur ses données : CAO, FAO, programmes CN. Ce qu'un ransomware détruit vraiment, et comment s'assurer.
- Sans serveur CAO/FAO, vos centres d'usinage sont des sculptures : l'arrêt de production est immédiat, même si aucune machine n'est touchée.
- Les plans clients détenus sous accord de confidentialité font du mouliste une cible à double détente : chiffrement + menace de divulgation.
- L'assurance cyber couvre la perte d'exploitation, la reconstitution des données et votre responsabilité en cas de fuite de plans confidentiels.
- Une sauvegarde déconnectée testée réduit le sinistre de plusieurs semaines à quelques jours — et conditionne souvent l'assurabilité.
L'atelier moderne est une usine de données avant d'être une usine d'acier
Regardez ce qui fait réellement tourner votre production : les modèles 3D sous SolidWorks ou TopSolid, les gammes FAO, les programmes ISO de vos centres 5 axes et de vos machines d'électroérosion, les fichiers de mesure MMT, les historiques de modifications de chaque outillage. Un moule en cours représente 200 à 600 heures d'études et de programmation accumulées dans des fichiers.
Scénario reconstitué à partir de sinistres réels du secteur mécanique : un vendredi soir, un ransomware entre par un poste de devis (pièce jointe piégée) et chiffre en quelques heures le serveur de fichiers, les postes FAO et — point critique — le NAS de sauvegarde resté connecté au réseau. Lundi matin : les machines sont intactes, mais plus aucun programme ne peut être chargé, plus aucun plan consulté.
- Rançon demandée : 45 000 € en cryptomonnaie, avec menace de publication des données ;
- 3 moules en cours pour l'automobile, jalons PPAP à 6 semaines ;
- 14 jours d'arrêt quasi total de l'usinage, malgré un parc machines en parfait état.
La double peine du mouliste : les plans des autres
Ce qui distingue votre métier d'un commerce classique face au ransomware, c'est la nature de ce que contient votre serveur : les plans et modèles 3D de vos clients, couverts par des accords de confidentialité. Géométries de pièces non encore commercialisées, innovations produit, données techniques d'équipementiers automobile ou médical.
Les groupes de rançongiciels pratiquent systématiquement la double extorsion : exfiltration avant chiffrement, puis menace de publication. Pour vous, cela signifie :
- Une responsabilité contractuelle : la plupart des NDA industriels prévoient des obligations de sécurisation et parfois des pénalités forfaitaires en cas de divulgation ;
- Une obligation de notification : prévenir chaque client concerné, exercice commercialement redoutable ;
- Un risque de déréférencement : les donneurs d'ordre automobile auditent la cybersécurité de leurs fournisseurs (questionnaires TISAX ou équivalents) ; un incident mal géré peut coûter le référencement.
Dans notre scénario, la vraie négociation n'a pas porté sur la rançon : elle a porté sur la façon d'annoncer à un équipementier que ses plans étaient dans la nature.
Chiffrer le sinistre : 128 000 € sans payer la rançon
Le mouliste de notre scénario n'a pas payé. Voici tout de même sa facture :
| Poste | Montant |
|---|---|
| Intervention forensique et reconstruction du SI (prestataire spécialisé) | 28 500 € |
| Reprogrammation FAO des 3 moules en cours (sous-traitance + heures internes) | 34 200 € |
| Perte d'exploitation (14 jours, atelier à 15 % de capacité) | 52 800 € |
| Accompagnement juridique, notification clients et CNIL | 8 100 € |
| Pénalités de retard négociées avec le client automobile | 4 400 € |
| Total | 128 000 € |
Une assurance cyber dimensionnée pour un atelier industriel prend en charge l'essentiel de ces postes : la perte d'exploitation consécutive à l'indisponibilité du système, les frais de reconstitution des données, la gestion de crise (forensic, juridique, communication) et le volet responsabilité civile si les données confidentielles de vos clients fuitent. Vérifiez deux points souvent négligés : la couverture des systèmes industriels et machines à commande numérique (parfois exclus au titre des « systèmes de production ») et le délai de carence de la perte d'exploitation (préférez 12 heures à 72 heures).
Les 5 mesures qui divisent le sinistre par dix
L'assureur cyber conditionne de plus en plus sa garantie — et sa prime — à des prérequis techniques. Bonne nouvelle : ce sont exactement les mesures qui réduisent le sinistre.
- Sauvegarde 3-2-1 avec une copie déconnectée : trois copies, deux supports, une hors ligne ou immuable. C'est LE facteur qui a transformé des sinistres de 6 semaines en incidents de 4 jours. Testez la restauration deux fois par an, chronomètre en main.
- Segmenter le réseau atelier : les commandes numériques (souvent sous Windows anciens non patchables) doivent vivre dans un VLAN isolé, sans accès Internet direct. Un ransomware sur le poste de devis ne doit pas pouvoir toucher la baie d'usinage.
- MFA sur les accès distants : la télémaintenance des machines par les constructeurs et l'accès VPN des programmeurs sont les deux portes d'entrée classiques. Authentification multifacteur partout, comptes fournisseurs désactivés hors intervention.
- Chiffrer et tracer les plans clients : arborescence par client avec droits restreints, journalisation des accès. En cas de fuite, prouver que seul un périmètre limité a été exposé change la discussion avec le donneur d'ordre.
- Un plan de crise d'une page : qui débranche quoi, qui appelle l'assureur (la hotline cyber intervient en heures, pas en jours), qui parle aux clients. Affiché, connu, testé.
Le questionnaire de souscription cyber est aussi un audit gratuit : les questions posées par l'assureur dessinent exactement la liste de vos vulnérabilités actuelles.
Questions fréquentes
Oui. Les directeurs de commande tournent souvent sous des versions de Windows anciennes, non corrigées, et sont de plus en plus connectés pour la télémaintenance et le transfert de programmes. Elles doivent être isolées dans un segment réseau dédié, et leur couverture vérifiée dans le contrat cyber, car certaines polices excluent les systèmes industriels.
Certains contrats le prévoient sous conditions strictes (accord préalable de l'assureur, vérification des sanctions internationales), mais la doctrine française décourage le paiement et la loi LOPMI conditionne toute indemnisation à un dépôt de plainte sous 72 heures. La vraie valeur de la police est ailleurs : forensic, reconstitution, perte d'exploitation et responsabilité.
Précisément pour cela. Les attaques sont automatisées et frappent d'abord les structures les moins défendues ; les PME industrielles sous-traitantes sont aussi visées comme porte d'entrée vers leurs donneurs d'ordre. La détention de plans confidentiels de grands comptes augmente votre valeur aux yeux des attaquants, pas votre taille.
Oui : la plupart des accords de confidentialité industriels comportent une obligation de moyens renforcée sur la sécurisation des données, parfois assortie de pénalités. Le volet responsabilité civile de l'assurance cyber couvre les réclamations de tiers consécutives à une violation de données, y compris les données techniques confidentielles.
Souscrivez votre assurance pro en 2 minutes
Toutes nos protections pour votre activité de Mouliste (fabrication de moules et modèles) — attestation immédiate, sans engagement.
* Tarifs indicatifs « à partir de », selon votre profil, votre activité et les garanties choisies. · Voir la fiche Mouliste (fabrication de moules et modèles) →
Article rédigé et vérifié par l'équipe Insurio — Tutassûr, courtier en assurance immatriculé à l'ORIAS sous le n° 22001730. Information à caractère général ne se substituant pas aux conditions de votre contrat.