Après l'Octobre noir : l'industrie est-elle prête pour la prochaine perturbation ?
Le mois d'octobre 2026 a été marqué par une série de cyberincidents majeurs, au point que certains ont qualifié cette période de « Octobre noir ». Si ces attaques ne relevaient pas d'une seule opération coordonnée, elles ont mis en évidence les failles des systèmes numériques sur lesquels s'appuient les entreprises du monde entier [1]. Leurs conséquences peuvent dépasser les systèmes informatiques et toucher la production, les équipements et les approvisionnements essentiels.
Selon une étude de Make UK, 30 % des industriels britanniques ont subi un cyberincident au cours de l'année précédente, directement ou par l'intermédiaire de leur chaîne d'approvisionnement. Pourtant, seule la moitié environ disposait de plans de réponse aux incidents [2]. Ces résultats soulignent la nécessité pour les industriels de se préparer aux perturbations, tant dans leurs systèmes numériques que dans leurs chaînes d'approvisionnement physiques.
Comment les cyberattaques perturbent les chaînes d'approvisionnement
En octobre, des cyberattaques ont touché les systèmes de réfrigération d'environ 700 supermarchés français, provoquant des pannes d'équipements et des pertes de denrées alimentaires. Certains des systèmes concernés utilisaient d'anciens contrôleurs qui ne recevaient plus de mises à jour de sécurité [3].
Le 2 novembre, d'autres attaques présumées ont été signalées en Suède, en Belgique, au Luxembourg et en Estonie, sans qu'aucun lien entre ces incidents n'ait été confirmé [4]. Même si ces attaques visaient la réfrigération dans la grande distribution, elles montrent comment des systèmes de contrôle compromis peuvent provoquer des perturbations physiques.
Les industriels sont exposés à des risques similaires par l'intermédiaire de leurs fournisseurs. En août 2026, le fabricant de technologies médicales Boston Scientific a subi un cyberincident qui a perturbé sa production, le traitement des commandes et la distribution, entraînant des interruptions de livraison [5].
Selon l'étude de Make UK, 31 % des industriels touchés par des cyberattaques visant leurs fournisseurs ont subi des retards de livraison à leurs clients [2].
Ces incidents s'ajoutent aux tensions existantes sur les chaînes d'approvisionnement. Une étude d'Aviva publiée en octobre 2026 indique que 84 % des PME industrielles et manufacturières britanniques interrogées ont subi des arrêts non planifiés au moins une fois par mois. Les perturbations de la chaîne d'approvisionnement en étaient la principale cause (22 %), devant les cyberincidents (17 %) [6].
La production reposant sur des équipements connectés et des fournisseurs externes, les industriels ont besoin de plans de reprise qui tiennent compte à la fois de la cybersécurité et de la disponibilité des composants.
Cinq mesures pour renforcer la résilience industrielle
Le National Cyber Security Centre (NCSC) britannique recommande d'identifier les systèmes critiques, d'évaluer les dépendances vis-à-vis des fournisseurs et de tester les procédures de reprise [7].
Les industriels peuvent renforcer leur préparation en se concentrant sur cinq domaines.
1. Identifier les équipements de production critiques
Tenez un inventaire précis des machines essentielles, des réseaux industriels, des automates programmables (API), des variateurs et des interfaces homme-machine (IHM).
Hiérarchisez les équipements en fonction de leur importance pour la production, des conséquences d'une panne et du temps nécessaire à leur remise en service.
2. Examiner les dépendances vis-à-vis des fournisseurs
Identifiez les fournisseurs responsables des composants critiques et mettez en place des sources d'approvisionnement alternatives lorsque c'est possible.
Gardez à portée de main les références des pièces essentielles, leurs caractéristiques techniques et les coordonnées des fournisseurs, au cas où les systèmes d'achat habituels deviendraient indisponibles.
Notre guide sur la gestion des composants d'automatisme dans une chaîne d'approvisionnement perturbée présente des moyens de réduire les risques d'approvisionnement.
3. Vérifier la disponibilité des pièces de rechange
Les pannes d'équipements pendant la phase de reprise peuvent prolonger les arrêts, en particulier lorsque les composants de remplacement sont obsolètes ou difficiles à trouver.
Examinez vos stocks de pièces de rechange, les délais de livraison et les exigences de compatibilité. Donnez la priorité aux composants dont la défaillance aurait le plus d'impact sur la production.
Une planification stratégique des pièces de rechange efficace aide les industriels à trouver le bon équilibre entre coûts de stockage et risques d'arrêt.
4. Évaluer les systèmes d'automatisme vieillissants
Les anciens systèmes de contrôle industriels peuvent ne plus recevoir de mises à jour de sécurité du fabricant, ce qui accroît les risques lorsqu'ils sont connectés à des réseaux plus étendus.
Vérifiez le statut de support de vos équipements et faites appel à des spécialistes qualifiés pour évaluer les mesures de sécurité, notamment les contrôles d'accès au réseau et les mises à niveau prévues.
Tenez compte de l'impact des composants d'automatisme obsolètes sur la planification de la maintenance et des remplacements.
5. Tester les procédures de reprise
Les plans de continuité d'activité doivent prévoir la survenue simultanée de plusieurs problèmes.
Testez des scénarios impliquant l'indisponibilité des systèmes d'achat, la défaillance de fournisseurs et des pannes d'équipements. Définissez les responsabilités, les moyens de communication alternatifs et les procédures de redémarrage de la production en toute sécurité.
Garantir la disponibilité des composants critiques
Les mesures de cybersécurité sont indispensables, mais les industriels doivent aussi se préparer aux pannes d'équipements et aux interruptions d'approvisionnement.
EU Automation fournit des composants d'automatisme neufs, reconditionnés et obsolètes issus de plus de 100 fabricants, aidant les entreprises à trouver des pièces parfois difficiles à obtenir par les canaux d'achat traditionnels.
Grâce à son réseau mondial de fournisseurs, EU Automation accompagne les équipes de maintenance et d'achats dans l'approvisionnement en automates programmables, variateurs, IHM et autres équipements de contrôle industriel critiques.
Si les composants de remplacement ne peuvent pas résoudre une cyberattaque, des accords d'approvisionnement fiables peuvent éviter que des pénuries de pièces ne prolongent les arrêts d'exploitation.
Se préparer aux perturbations à venir
L'Octobre noir a mis en lumière les risques auxquels sont exposés les industriels qui dépendent de systèmes connectés et de chaînes d'approvisionnement complexes. Grâce à des plans de reprise clairs et à des tests réguliers, ils peuvent réduire les arrêts et assurer la continuité de la production face aux imprévus.
Identifier les équipements critiques, examiner les accords avec les fournisseurs et préserver l'accès aux composants essentiels peut aider les entreprises à réagir plus efficacement en cas de perturbation.
Références
[1] Progressive Policy Institute (2026). Cybersecurity's "Black October". 29 October 2026.
[2] Make UK (2026). Cyber Security in Manufacturing. 10 August 2026.
