Chiffres clés

• 51 % des fabricants touchés par un rançongiciel en 2025 ont payé une rançon moyenne de 1 million de dollars.
• Le secteur manufacturier est la cible principale des rançongiciels pour la quatrième année consécutive.
• Des attaques majeures en 2025 ont interrompu les opérations de Jaguar Land Rover et du groupe Asahi, entraînant des pertes de plusieurs milliards.
• Des vulnérabilités critiques affectent 75 % des fabricants, les exposant à des risques cyber majeurs.
• La course à l’adoption de l’IA dans les usines accroît la complexité - et élargit la surface d’attaque.

Le nouveau champ de bataille : les ateliers

Imaginez une chaîne de montage bourdonnante soudainement réduite au silence. Des bras robotiques suspendus en l’air, des tapis roulants figés, des ouvriers fixant des écrans noirs. Ce n’est pas une scène de film dystopique - c’est la réalité pour les industriels frappés par des cybercriminels utilisant des rançongiciels. En 2025, plus de la moitié des entreprises manufacturières dans le monde se sont retrouvées exclues de leurs propres systèmes, contraintes de payer une rançon numérique ou de risquer des pertes catastrophiques.

Le secteur manufacturier est devenu l’épicentre des hackers motivés par l’appât du gain. Leur cible ? La dépendance de l’industrie à la continuité des opérations - chaque minute d’arrêt coûte des millions. Selon Sophos, 51 % des fabricants touchés par un rançongiciel ont payé, les coûts de récupération dépassant souvent le montant de la rançon elle-même. Fait choquant, le coût moyen pour restaurer les opérations (hors rançon) avoisinait 1,3 million de dollars.

Pourquoi les usines sont-elles des cibles de choix ?

Les vulnérabilités des fabricants sont profondes. Beaucoup se précipitent pour se moderniser, mêlant des machines vieilles de plusieurs décennies à des technologies flambant neuves. Pourtant, l’expertise fait défaut et la cybersécurité accuse un retard. Sophos identifie trois causes principales de brèches : le manque de défenseurs qualifiés, des failles de sécurité cachées et une adoption lente de protections robustes.

Les vecteurs d’attaque évoluent sans cesse. En 2023, les mots de passe volés étaient la principale porte d’entrée. En 2024, les courriels de phishing ont pris la tête. En 2025, les hackers ont exploité des failles non corrigées dans les logiciels industriels - l’équivalent numérique d’une fenêtre laissée ouverte. Kaspersky estime qu’en dehors de l’Amérique du Nord, les attaques de rançongiciels bloquées auraient pu causer plus de 18 milliards de dollars de pertes si elles avaient abouti.

Des cas très médiatisés soulignent l’ampleur des enjeux. L’arrêt d’un mois de Jaguar Land Rover aurait coûté jusqu’à 2,4 milliards de dollars, tandis que la brèche du groupe Asahi a provoqué des pénuries de bière au Japon. À l’échelle mondiale, 75 % des fabricants présentent au moins une vulnérabilité critique, et le secteur industriel concentre désormais 42 % de toutes les attaques visant les technologies opérationnelles, selon les rapports de Trellix et Black Kite.

L’IA : une arme à double tranchant pour l’industrie

À mesure que les usines accélèrent leur automatisation, l’IA est à la fois une bénédiction et une malédiction. Les robots intelligents promettent plus d’efficacité, mais ajoutent aussi des couches de complexité. La frontière numérique entre l’informatique d’entreprise et les systèmes industriels s’estompe, offrant aux hackers de nouvelles portes d’entrée. Les régulateurs l’ont remarqué : en décembre, l’Agence américaine de cybersécurité et de sécurité des infrastructures a publié de nouvelles directives pour intégrer l’IA en toute sécurité dans les environnements industriels.

La course à la « fabrique intelligente » est lancée - Foxconn et Intrinsic (Alphabet) figurent parmi les géants qui investissent massivement - mais la course des cybercriminels pour exploiter chaque innovation l’est tout autant. À mesure que les systèmes d’IA apprennent à partir de vastes ensembles de données industrielles, le risque qu’une seule brèche expose des informations sensibles se multiplie.

WIKICROOK

• Rançongiciel : Un rançongiciel est un logiciel malveillant qui chiffre ou verrouille des données, exigeant une rançon pour en restaurer l’accès.
• Technologie opérationnelle (OT) : La technologie opérationnelle (OT) englobe les systèmes informatiques qui contrôlent les équipements et processus industriels, souvent plus vulnérables que les systèmes informatiques traditionnels.
• Vulnérabilité : Une vulnérabilité est une faiblesse dans un logiciel ou un système qu’un attaquant peut exploiter pour obtenir un accès non autorisé, voler des données ou causer des dommages.
• Hameçonnage : L’hameçonnage est un cybercrime où des attaquants envoient de faux messages pour inciter les utilisateurs à révéler des données sensibles ou à cliquer sur des liens malveillants.
• Surface d’attaque : La surface d’attaque désigne tous les points par lesquels un attaquant peut tenter d’accéder à un système ou d’en extraire des données.