cybersécurité
Assurance cyber logistique et entrepôts : ce que vous devez savoir
Dans un entrepôt, la marchandise est physiquement présente et informatiquement introuvable dès que le système de gestion s'arrête. Trente mille emplacements, des milliers de références, des palettes qui se ressemblent : c'est le WMS, et lui seul, qui sait ce qui est où, à quel client cela appartient et dans quel ordre le sortir. Un blocage informatique n'endommage donc rien, il rend l'entrepôt aveugle. Les camions se présentent quand même à quai, les commandes continuent d'arriver, et vos donneurs d'ordre mesurent votre taux de service à l'heure près.
Pourquoi un exploitant logistique a besoin d'une assurance cybersécurité
Trois conséquences s'enchaînent, et la première n'est pas la plus coûteuse. Il y a d'abord l'arrêt : réceptions suspendues, préparation basculée sur listes papier, expéditions ralenties, camions immobilisés à quai — attente que les transporteurs vous refacturent. Vient ensuite la reprise, plus longue que l'arrêt lui-même. Il faut redresser un stock qui a bougé pendant que rien n'était tracé, donc réinventorier des zones entières et arbitrer les écarts avec chaque donneur d'ordre, qui produit ses propres avis d'expédition. Vient enfin le contractuel. Vous ne travaillez pas pour un client mais pour cinq, chacun avec son taux de service, sa clause de pénalité et son droit d'audit. Un même incident déclenche cinq réclamations simultanées, et la question d'un client qui prépare son appel d'offres l'année suivante. Le coût d'une attaque en logistique se lit là, bien plus que sur la facture du prestataire informatique.
Ce que couvre l'assurance cybersécurité pour votre activité
Blocage du WMS et redémarrage des flux
La garantie finance l'investigation, la reconstruction des serveurs, la restauration des sauvegardes, puis le travail spécifique à la logistique : réinventaire des zones concernées, resynchronisation des interfaces avec les systèmes de vos clients et des transporteurs, ressaisie des mouvements traités sur papier. Ce dernier poste se compte en journées d'intérimaires supplémentaires. Si votre site est mécanisé — convoyeurs, trieur, transstockeurs, chariots automatisés — la remise en service passe aussi par l'intégrateur, dont l'intervention se planifie et se facture au prix de l'urgence.
Pertes d'exploitation et pénalités de service
C'est l'extension déterminante, et elle n'est pas incluse d'office. Elle couvre la marge perdue pendant l'indisponibilité et les frais engagés pour limiter la casse : renfort d'intérim, heures de nuit, sous-traitance d'une partie des expéditions, transport express pour tenir une livraison. Les pénalités contractuelles dues à vos donneurs d'ordre relèvent d'une extension distincte, souvent plafonnée : faites-la nommer explicitement. Trois chiffres commandent tout : le délai de carence, la durée maximale d'indemnisation et la base de calcul de la marge. Une carence de quarante-huit heures vide la garantie de sens sur une plateforme en flux tendu.
Données confiées par vos donneurs d'ordre
Un exploitant logistique traite les fichiers de commandes de ses clients : noms et adresses des destinataires finaux, parfois coordonnées téléphoniques et contenu des colis. Ces données ne sont pas les vôtres. Vous les traitez pour le compte du donneur d'ordre, ce qui vous impose de l'informer sans délai en cas de violation, à charge pour lui de notifier l'autorité de contrôle. S'y ajoutent vos propres données sensibles : niveaux de stock, valeurs assurées, plans de site, tournées. La garantie couvre l'analyse de la fuite, les notifications et la défense face aux réclamations.
Ce que la cyber ne couvre pas, et la cellule de crise
La marchandise elle-même reste hors du champ. Un écart d'inventaire, une palette introuvable, un colis expédié au mauvais destinataire relèvent de votre responsabilité d'entrepositaire et des plafonds fixés dans vos contrats de prestation, pas de la garantie cyber. L'incendie et le dégât des eaux restent du ressort de la multirisque. Ce que la cyber apporte en plus de l'argent, c'est une cellule joignable en continu qui mobilise l'expert technique, le juriste et l'appui de communication. Sur un site multi-clients, savoir quoi dire à cinq donneurs d'ordre dès la première matinée pèse autant que l'indemnité.
Exemple de sinistre
Deux jours sans WMS sur une plateforme multi-clients
Un rançongiciel chiffre les serveurs d'une plateforme de 25 000 m² travaillant pour quatre donneurs d'ordre. Le WMS est indisponible deux jours ; les réceptions sont refusées, les préparations passent sur des listes imprimées la veille. La reprise demande cinq jours de plus : réinventaire de trois allées, resynchronisation des interfaces clients, ressaisie des mouvements. Deux donneurs d'ordre appliquent leur clause de taux de service. Le contrat cyber finance l'intervention d'urgence, la reconstruction, l'intérim de renfort et une partie des pénalités : environ 55 000 €, après une carence de vingt-quatre heures.
Obligations et bon à savoir
Aucun texte n'impose une garantie cyber à un exploitant logistique. Vos contrats, eux, imposent presque toujours autre chose : un taux de service, un plan de continuité et de reprise d'activité, un délai d'information en cas d'incident, parfois un droit d'audit du donneur d'ordre sur votre sécurité informatique. Ces clauses sont votre vraie obligation, et elles décident du niveau de garantie utile. S'y ajoute votre position au regard des données : traitant les fichiers de vos clients pour leur compte, vous devez les informer sans délai de toute violation. Côté assureur, quatre points structurent l'acceptation : une sauvegarde du WMS hors ligne et restaurée pour de vrai lors d'un test daté ; l'authentification renforcée sur la messagerie et tous les accès distants ; la séparation entre bureautique, WMS et pilotage des équipements mécanisés ; le recensement des comptes ouverts à vos intégrateurs et éditeurs pour la télémaintenance.
FAQ
Les pénalités dues à un donneur d'ordre sont-elles couvertes ?
Parfois, et jamais d'office. Les pénalités contractuelles font l'objet d'une extension distincte de la perte d'exploitation, souvent assortie d'un sous-plafond. Comme les clauses de taux de service sont la règle en logistique, c'est un point à traiter avant la signature : communiquez à votre assureur le mode de calcul réel de vos pénalités, client par client. Une garantie calibrée sur un plafond théorique et une pénalité calculée à la ligne de commande n'ont pas grand-chose en commun.
Mon WMS est géré par un éditeur externe : qui répond de quoi ?
L'éditeur répond de son infrastructure et du service qu'il s'est engagé à rendre, avec des pénalités contractuelles généralement modestes au regard de votre perte réelle. Vous, vous répondez de vos postes, de vos comptes et de vos accès distants — la porte d'entrée la plus fréquente. Vérifiez explicitement que votre contrat cyber couvre un incident survenu chez votre hébergeur ou votre éditeur : certaines formules l'excluent. L'assureur exercera ensuite son recours.
Le vol de données de traçabilité est-il un risque à part ?
Oui, pour une raison qui tient à votre position. Les flux que vous tracez appartiennent à vos donneurs d'ordre : volumes, saisonnalité, destinataires finaux, parfois valeur des marchandises. Leur fuite est un préjudice pour eux avant d'en être un pour vous, et vos contrats de prestation vous imposent en général de les informer immédiatement. S'y ajoutent les données personnelles des destinataires, avec les obligations de notification qui les accompagnent. La garantie prend en charge cette gestion.
Un écart d'inventaire découvert après l'attaque est-il indemnisé ?
Pas par la garantie cyber, qui couvre l'incident informatique et ses conséquences d'exploitation, pas la marchandise. Une palette manquante à l'issue du réinventaire relève de votre responsabilité d'entrepositaire vis-à-vis du client, dans la limite des plafonds fixés à votre contrat de prestation. En revanche, le coût du réinventaire lui-même — heures supplémentaires, intérim de renfort, immobilisation d'allées — entre bien dans les frais consécutifs pris en charge. La distinction mérite d'être posée avant l'incident.
Un entrepôt mécanisé est-il plus exposé qu'un site manuel ?
Plus exposé et plus long à redémarrer. Un site manuel bascule en mode papier, dégradé mais fonctionnel ; un site équipé de convoyeurs, d'un trieur ou de transstockeurs s'arrête complètement quand le système de pilotage tombe. Les assureurs regardent alors deux choses : la séparation entre le réseau bureautique et celui des équipements, et les accès de télémaintenance ouverts à vos intégrateurs. Ce sont des comptes puissants, souvent permanents et parfois partagés entre plusieurs techniciens.