À la mi-août, Uber Freight a révélé un incident de cybersécurité impliquant un accès non autorisé à une partie de ses systèmes et de ses données. Quelques jours plus tôt, Ceva Logistics, une filiale de CMA CGM, avait signalé une violation de données touchant de nombreuses entreprises et exposant les informations personnelles de leurs clients.

Quelques semaines auparavant, la marque de produits laitiers Fairlife, appartenant à Coca-Cola, a été victime d'une attaque par ransomware, ce qui l'a poussée à suspendre temporairement ses activités aux États-Unis. Les inquiétudes concernant les piratages de la chaîne d'approvisionnement ne cessent de croître.

« À mesure que nous faisons des choses de plus en plus intelligentes avec ces ordinateurs et qu'ils deviennent de plus en plus le cerveau d'un système autonome », a déclaré à Business Insider Said Ouissal, fondateur et PDG de ZEDEDA, une entreprise de logiciels d'informatique en périphérie.

Les entrepôts et les usines adoptent des technologies d'IA telles que des traceurs sur les camions et les chariots élévateurs, des caméras et des capteurs de température à l'intérieur des installations, des ordinateurs portables, des tablettes et des systèmes GPS. Ce faisant, ils deviennent plus vulnérables aux incidents de cybersécurité, affirme Bart Bullard, directeur de la technologie de Source Logistics, un prestataire d'entreposage, de logistique et de transport.

C'est un cercle vicieux : les technologies mêmes que les opérateurs de la chaîne d'approvisionnement utilisent pour rester compétitifs constituent également des « vecteurs d'entrée » permettant aux piratages d'accéder aux systèmes de l'entreprise, explique Bart Bullard. Alors que les dirigeants de la chaîne d'approvisionnement sont aux prises avec ce défi de plus en plus courant, ils constatent également que l'IA peut faire partie de la solution, ajoute Said Ouissal.

Qu'est-ce qui est en jeu lors d'une cyberattaque de la chaîne d'approvisionnement ? Lorsqu'une violation de données se produit, les entreprises arrêtent leurs systèmes jusqu'à ce qu'elles puissent identifier la source du problème. Cela peut prendre en moyenne 247 jours, selon un rapport d'IBM publié cette année.

Les attaques contre la chaîne d'approvisionnement sont particulièrement problématiques car une violation de données qui suspend les activités peut perturber le calendrier de toute la chaîne logistique. La production est retardée et les produits risquent d'expirer, indique Bart Bullard.

C'est ce qui s'est produit lorsque Jaguar Land Rover a été frappé par une cyberattaque l'automne dernier. La production a été interrompue pendant six semaines.

Pendant cet arrêt, des fournisseurs ont perdu du travail et de petites entreprises ont fait faillite, déclare Liz James, consultante en gestion de la sécurité au cabinet de cybersécurité NCC Group. Des attaques se produisent également au sein de la chaîne d'approvisionnement logicielle, souligne Said Ouissal.

Un acteur malveillant pirate un logiciel, qui est ensuite distribué à plusieurs entreprises exploitant des robots. Le résultat est un logiciel malveillant s'exécutant sur les robots.

Ce type d'attaque a été révélé le mois dernier par CloudSEK et Hudson Rock. Les groupes ont révélé qu'une attaque contre la chaîne d'approvisionnement logicielle avait empoisonné l'outil open source LiteLLM en mars 2026.

La violation de données a exposé des clés cloud, des identifiants et des téraoctets de données dans plus de 2 500 organisations. Empêcher les cyberattaques et y répondre grâce à l'IA.

Lutter contre les cyberattaques dans la chaîne d'approvisionnement nécessite à la fois de les prévenir et d'y répondre, souvent avec l'aide d'outils compatibles avec l'IA, ainsi que par la formation du personnel et la définition d'attentes, explique Said Ouissal. Les entreprises utilisent l'IA pour analyser les logiciels et détecter les vulnérabilités cachées que les humains n'ont pas remarquées.

Les outils d'IA sont programmés pour détecter les anomalies qui s'écartent des schéramas standard. En cas de problème inopiné, l'entreprise peut immédiatement déployer un correctif pour empêcher les pirates d'exploiter les failles.

Bob Krohn, associé et coresponsable de la pratique manufacturière au cabinet de conseil ISG, souligne l'importance de former les employés aux meilleures pratiques de cybersécurité, de la direction générale et des superviseurs en col blanc jusqu'à l'atelier de fabrication. Les travailleurs devraient être formés à repérer les escroqueries par hameçonnage, et les employés disposant d'un accès critique au système devraient utiliser des gestionnaires de mots de passe, indique Bart Bullard.

« Tout le monde dans une entreprise doit se tourner vers une réflexion axée sur la sécurité de l'IA », déclare Bart Bullard. Il ajoute qu'il est de plus en plus difficile de détecter les attaques à mesure que les vidéos truquées et les appels vocaux par usurpation d'identité deviennent plus sophistiqués et que l'IA imite les comportements de manière plus convaincante.

Les indices habituels d'une escroquerie par hameçonnage, comme une grammaire bizarre et des mots mal orthographiés, disparaissent grâce à l'aide de l'IA, précise Bart Bullard. Les cyberattaques dans la chaîne d'approvisionnement modifient également la façon dont les entreprises abordent les contrats et les audits de fournisseurs, indique Liz James.

Il y a vingt ans, de nombreuses entreprises avaient l'habitude d'acheter les mêmes pièces auprès des mêmes fournisseurs pendant des décennies, selon Bob Krohn. Désormais, les entreprises ont tendance à diversifier leurs fournisseurs pour gérer des risques tels que les droits de douane.

Chaque fois qu'elles travaillent avec une autre entreprise, elles doivent prendre en compte de nouvelles cybermenaces, car ces entités peuvent consulter les données commerciales et les niveaux de stocks, souligne Bob Krohn.

Bien que des pare-feu existent, il subsiste des failles qu'un acteur malveillant peut exploiter. « Vous vous exposez au cyberrisque de manière exponentielle », déclare Bob Krohn.

Il ajoute : « Choisissez soigneusement vos partenaires de la chaîne d'approvisionnement. Assurez-vous qu'ils accordent la même importance aux politiques de cybersécurité que vous. » Cela dit, toutes les attaques ne peuvent pas être prévenues de manière proactive.

« Tous nos clients de la direction générale reconnaissent qu'ils vont se faire pirater », affirme Bob Krohn. C'est pourquoi les dirigeants s'attachent à mettre en place des plans pour répondre à une cyberattaque.

Lutter contre les cyberattaques à l'aide de l'IA est essentiel, car les pirates informatiques utilisant l'IA peuvent explorer le code logiciel à la recherche de vulnérabilités beaucoup plus rapidement qu'un humain, déclare Bart Bullard. « Lutter contre l'IA avec l'IA est la seule véritable issue », conclut Bart Bullard.