Cyberattaque via un prestataire : Egide arrête une partie de son usine

Ce qu'Egide a communiqué

Egide fabrique des boîtiers hermétiques et des solutions d'interconnexion destinés à protéger des composants électroniques sensibles. La société est cotée sur Euronext Growth Paris. Dans son communiqué du 9 octobre, elle indique que l'incident a été détecté chez un prestataire informatique externe et qu'il pourrait avoir affecté certains systèmes du site de Bollène.

Par précaution, l'activité du site a été partiellement interrompue. Egide précise que ses équipes techniques ont contenu l'incident, que des experts externes en cybersécurité ont été mobilisés et que les travaux de restauration menés par le prestataire étaient encore en cours au moment de la publication. Les investigations doivent déterminer la nature et l'étendue des données éventuellement concernées. L'entreprise a informé les autorités, dont la CNIL, et déposé plainte. Elle n'a communiqué ni calendrier de reprise, ni chiffrage de l'impact.

Selon son communiqué du 27 juillet, le groupe a réalisé un chiffre d'affaires consolidé de 15,2 M€ au premier semestre 2026, dont 10,03 M€ pour l'entité française Egide SA. Ses résultats semestriels sont attendus le 19 octobre. AeroTime rappelle le 14 octobre que les pièces d'Egide équipent notamment des capteurs de moteurs d'avions, des radars et des systèmes d'imagerie thermique.

Un incident entré par la sous-traitance informatique

Egide ne nomme pas le prestataire concerné et ne qualifie pas le type de compromission. Aucune revendication n'a été rendue publique à ce stade. Le fait marquant est ailleurs : l'entreprise n'a pas été attaquée directement. L'incident a été détecté chez un tiers à qui elle avait confié une partie de son informatique, et cette dépendance a suffi à ralentir une usine.

C'est une configuration courante dans l'industrie de taille intermédiaire, où l'hébergement, l'infogérance et la sauvegarde sont confiés à des partenaires souvent plus petits que leurs clients.

Pourquoi c'est important

Beaucoup de PME et d'ETI industrielles ont externalisé l'hébergement et la maintenance de leur système de gestion : ERP en SaaS, infogérance du serveur applicatif, sauvegardes déportées chez un partenaire. Le cas Egide rappelle que le niveau de sécurité réel d'une entreprise se mesure aussi chez ses prestataires, et que l'indisponibilité d'un tiers suffit à suspendre une production, sans qu'aucun poste interne n'ait été compromis. La directive NIS2 impose précisément aux entités concernées de gérer le risque lié à leurs fournisseurs et sous-traitants, mais sa transposition en droit français, repoussée à plusieurs reprises, n'est toujours pas votée. Les entreprises avancent donc sans cadre national définitif, alors que l'exposition, elle, est déjà effective.

Ce que ça change pour votre projet ERP

Si votre ERP est hébergé ou maintenu par un tiers, trois vérifications s'imposent. Le contrat d'abord : délai de notification en cas d'incident survenu chez le prestataire, engagement de remise en service, perte de données maximale admise, droit d'audit. Ces clauses se négocient avant la signature, pas pendant la crise ; notre guide sur la négociation d'un contrat ERP détaille les points à exiger. Les sauvegardes ensuite : assurez-vous qu'une copie reste hors de portée du prestataire et qu'une restauration complète a été testée, pas seulement planifiée. Le mode dégradé enfin : vos équipes doivent savoir expédier, réceptionner et tracer des lots pendant plusieurs jours sans ERP. Ces sujets relèvent de la cybersécurité de l'ERP et se traitent dès la phase de choix, au même titre que les fonctionnalités.