Jaguar Land Rover maintient ses usines à l’arrêt pendant plusieurs semaines après une cyberattaque

Ce qui s’est passé

Fin août 2025 Jaguar Land Rover a détecté une cyberattaque et arrêté ses systèmes à titre préventif, ce qui a interrompu la production dans ses usines du Royaume-Uni. L’arrêt s’est prolongé pendant plusieurs semaines et la reprise s’est faite progressivement à partir d’octobre.

Les répercussions ont touché la chaîne d’approvisionnement: de nombreux fournisseurs dépendaient des commandes du constructeur. Le gouvernement britannique est allé jusqu’à soutenir une garantie de prêt pour soulager la situation financière du groupe et de sa chaîne d’approvisionnement.

Pourquoi cela concerne l’industrie de Catalogne

Dans une usine, les systèmes de gestion, la planification, la logistique et la production sont interconnectés. Lorsque l’environnement IT est arrêté pour contenir une attaque, l’usine peut se retrouver sans ordres de fabrication alors même que les machines fonctionnent.

Pour un fournisseur du secteur automobile ou de la construction de machines, le risque est double: un incident chez lui et un incident chez son principal client.

Les points à vérifier dans une usine

Mesures qui réduisent l’ampleur et la durée d’un arrêt:

• Séparer le réseau de production (OT) du réseau d’entreprise et contrôler les points de passage entre les deux.
• Savoir quels processus peuvent continuer en mode manuel et pendant combien de temps.
• Disposer de sauvegardes restaurables de l’ERP et du MES en dehors de l’environnement principal.
• Connaître les dépendances vis-à-vis des clients et fournisseurs clés en cas d’arrêt de leur activité.

Questions fréquentes

¿Pourquoi la production s’est-elle arrêtée alors que l’attaque était informatique?

Parce que la production dépend des systèmes IT pour la planification, la réception des pièces et l’enregistrement des commandes; leur mise à l’arrêt pour contenir l’attaque a privé l’usine de son support opérationnel.

¿Une PME industrielle est-elle exposée au même risque?

La taille change, mais le mécanisme reste le même: un réseau non segmenté et l’absence de sauvegardes restaurables multiplient la durée de l’arrêt.

¿Par où commencer?

Par un inventaire des systèmes de production et des systèmes bureautiques, une segmentation entre les deux et un test réel de restauration du système de gestion.