Cyberattaque contre Jaguar Land Rover : six semaines de production mondiale à l'arrêt
2025-09-02 · Éditeur : Jaguar Land Rover · Domaine : Industrie 4.0 & 5.0
Fin août 2025, JLR coupe tous ses systèmes après une cyberattaque : usines à l'arrêt près de six semaines, garantie publique de 1,5 milliard de livres, coût estimé à 1,9 milliard pour l'économie britannique, peut-être le plus élevé de son histoire.
Ce qui change
- 2 septembre 2025 : JLR confirme avoir arrêté ses systèmes ; production et ventes gravement perturbées.
- Redémarrage progressif annoncé le 7 octobre, après près de six semaines d'arrêt.
- 28 septembre : garantie de l'État britannique (UK Export Finance) pour un prêt pouvant atteindre 1,5 milliard de livres.
- Coût pour l'économie britannique estimé à 1,9 milliard de livres ; jusqu'à 5 000 organisations touchées.
- JLR chiffre ses coûts directs à 196 millions de livres sur le trimestre.
### Ce qui change Le **2 septembre 2025**, Jaguar Land Rover annonce avoir été touché par une cyberattaque et avoir « arrêté de manière proactive » ses systèmes informatiques ; ses activités de production et de vente sont « gravement perturbées ». L'attaque, survenue fin août, paralyse toutes les usines du constructeur, premier employeur automobile britannique. ### Caractéristiques - **Arrêt** : près de six semaines sans production ; redémarrage progressif annoncé le **7 octobre 2025**, avec un dispositif de paiement anticipé des fournisseurs. Retour à la pleine production attendu en janvier 2026 selon le Guardian. - **Soutien public** : le **28 septembre 2025**, le gouvernement britannique accorde, via UK Export Finance, une garantie destinée à débloquer un prêt bancaire pouvant atteindre **1,5 milliard de livres**, pour soutenir la chaîne d'approvisionnement. - **Coût** : le Cyber Monitoring Centre estime le 22 octobre 2025 l'impact sur l'économie britannique à **1,9 milliard de livres**, avec jusqu'à 5 000 organisations touchées (événement systémique de catégorie 3 sur 5). JLR déclare **196 millions de livres** de coûts directs liés à l'incident sur le trimestre. - **Attribution** : en juin 2026, une enquête du New York Times, fondée sur des sources anonymes, attribue l'attaque à des pirates russes ; il ne s'agit pas d'une attribution officielle. ### Pourquoi c'est important Le cas JLR montre qu'une attaque sur l'informatique de gestion suffit à arrêter des usines entières : MES, logistique, commandes fournisseurs et systèmes de production sont interdépendants. La segmentation IT/OT, des plans de reprise testés et la capacité à produire en mode dégradé deviennent des sujets de continuité d'activité, pas seulement de sécurité informatique. ### À retenir Six semaines d'arrêt et près de 2 milliards de livres de pertes : la cyber-résilience est désormais un enjeu de production industrielle.
Liens
Tags : Cybersécurité OT, Automobile, Royaume-Uni, Chaîne d'approvisionnement, Résilience