Veille
7 minutesCyberattaque ZEGO :six semaines d'arrêt de production
Une cyberattaque ne touche pas seulement l'informatique. Elle peut arrêter la production, retarder les livraisons et mettre la trésorerie sous pression.
Une cyberattaque ne bloque pas seulement des ordinateurs.
Elle peut bloquer les commandes, la production, la livraison, la facturation, puis la trésorerie. C’est souvent là que le sujet devient concret pour une PME : non pas au moment où un serveur tombe, mais au moment où l’entreprise ne peut plus travailler normalement.
L’exemple récent de ZEGO Textilveredelungszentrum GmbH le montre clairement.
Ce que l'on sait
Un incident informatique devenu un problème d'activité.
ZEGO Textilveredelungszentrum GmbH est une entreprise allemande basée à Aschaffenburg. Sa page entreprise présente une activité de personnalisation textile, de logistique et de préparation de commandes, avec une fondation en 1990, environ 60 collaborateurs et 6'000 m² de surface de production et de stockage.
Dans une communication publiée sur son propre site, ZEGO indique avoir déposé une demande d'insolvabilité. L'entreprise relie cette décision à l'incident du 29 mars 2026, qui aurait provoqué près de six semaines d'arrêt de production et des charges économiques importantes.
Le point important, pour une PME, n'est pas le nom de l'entreprise touchée. C'est la chaîne de conséquences : informatique indisponible, production ralentie ou arrêtée, clients à gérer, facturation retardée, trésorerie fragilisée.
Limite nécessaire
Ne pas inventer ce que l'on ne sait pas.
Nous ne connaissons pas les causes techniques de l'incident. Nous ne savons pas comment l'attaque a commencé, quels systèmes ont été touchés, ni quelles protections étaient déjà en place.
Nous ne savons pas non plus si les sauvegardes étaient disponibles, si elles ont pu être restaurées, ou si le problème principal venait d'une dépendance métier, d'un outil de production, d'un système de commande ou d'une combinaison de plusieurs facteurs.
Il serait donc incorrect d'utiliser ce cas pour désigner une faute précise. En revanche, il est légitime d'en tirer une question utile : si votre infrastructure s'arrêtait lundi matin, combien de temps faudrait-il pour reprendre l'activité essentielle ?
La question dirigeant
Combien de temps avant de produire, livrer et facturer à nouveau ?
Beaucoup d'entreprises pensent être protégées parce qu'elles ont des sauvegardes. C'est nécessaire. Ce n'est pas suffisant pour garantir une reprise d'activité.
Données
Que faut-il récupérer en premier ?
Toutes les données n'ont pas la même urgence. Les commandes ouvertes, les dossiers clients, les salaires, les fichiers de production ou la comptabilité ne se traitent pas au même niveau.
Systèmes
Quels outils font tourner l'activité ?
Un outil secondaire peut attendre. Un logiciel qui pilote la production, les caisses, les rendez-vous ou la facturation bloque directement l'entreprise s'il reste indisponible.
Décision
Qui arbitre en situation de crise ?
Le jour de l'incident, les décisions doivent être claires : quoi couper, quoi préserver, qui appeler, quoi communiquer, et quel niveau de reprise accepter temporairement.
À vérifier avant
Cinq pratiques qui réduisent l'impact d'un incident.
1. Tester les restaurations, pas seulement les sauvegardes
Une sauvegarde doit être restaurée régulièrement sur un cas concret. Il ne suffit pas de voir une ligne verte dans une console. Il faut savoir ce qui revient, en combien de temps, avec quelles dépendances et avec quelles pertes acceptables.
2. Identifier les systèmes qui font tourner l'entreprise
Le bon plan de reprise commence par le métier. Pour une entreprise de production, l'ordre des priorités peut être très différent de celui d'une fiduciaire, d'un cabinet médical ou d'un commerce.
3. Séparer les accès sensibles
Un compte utilisé tous les jours ne devrait pas donner accès à tout. Les accès d'administration, les accès aux sauvegardes et les accès aux services critiques doivent être traités comme des clés sensibles.
4. Préparer une procédure courte et lisible
Le jour de l'incident, personne ne lit un classeur de 80 pages. Il faut une procédure courte : qui appeler, quoi couper, quoi préserver, qui décide, qui communique, quels systèmes redémarrer en premier.
5. Vérifier les dépendances externes
Une PME dépend souvent de plusieurs acteurs : prestataire informatique, hébergeur, fournisseur métier, éditeur logiciel, opérateur télécom. En situation de crise, ces dépendances deviennent visibles. Mieux vaut les connaître avant.
Le point de vue OCEA
Le sujet n'est pas la peur. C'est la clarté.
L'exemple de ZEGO est marquant parce qu'il relie directement cyberattaque, arrêt de production et pression financière. Pour une PME, la bonne réponse n'est pas de dramatiser. La bonne réponse est de vérifier les points faibles avant qu'un incident ne les révèle brutalement.
Un état des lieux cybersécurité sert précisément à cela : savoir ce qui est protégé, ce qui ne l'est pas, ce qui peut attendre, et ce qui doit être corrigé en priorité.
La sécurité informatique ne devrait pas être une croyance. Elle devrait être une décision claire.
Prochaine étape
Si vos systèmes s'arrêtent lundi matin, que redémarrez-vous en premier ?
Un état des lieux permet de vérifier les sauvegardes, les accès sensibles et les priorités de reprise, dans un langage utile à la direction. Sans engagement.