Chez Jaguar Land Rover, le coût durable d'une cyberattaque

Un programme de départs volontaires confirmé

Jaguar Land Rover, ou JLR, a confirmé l'ouverture d'un programme de départs volontaires destiné aux salariés et aux équipes de direction. Selon la BBC, l'entreprise a indiqué avoir prévenu ses collaborateurs et ses partenaires syndicaux. Elle n'a alors pas confirmé publiquement le nombre de postes concernés.

Le chiffre de quatre mille postes circule toutefois dans plusieurs médias. CNBC le présente comme une réduction mondiale d'environ dix pour cent des effectifs sur deux ans, en attribuant cette annonce à JLR et à son directeur général PB Balaji. La prudence reste nécessaire : le programme annoncé est volontaire et son ampleur finale n'est pas établie dans les informations lues.

Le constructeur veut réaliser environ 1,7 milliard de livres d'économies sur deux ans. Dans sa communication rapportée par les médias, JLR évoque des conditions de marché mondiales en évolution, la simplification de son organisation, l'efficacité et la résilience.

La production arrêtée pendant plusieurs semaines

Le lien avec la cybersécurité remonte à septembre 2025. La BBC rapporte qu'une cyberattaque a entraîné l'arrêt de l'ensemble de la production de JLR pendant plusieurs semaines. Aucun véhicule ne sortait alors des chaînes. L'épisode a provoqué une baisse de 27 % de la production globale, selon cette même source.

Ce fait est important car une attaque informatique ne se limite pas nécessairement à une indisponibilité d'ordinateurs ou d'un site web. Dans une industrie connectée, elle peut interrompre les approvisionnements, les outils de planification, la fabrication, puis les revenus. L'arrêt des usines devient alors une crise opérationnelle, pas seulement un incident informatique.

Une attaque parmi plusieurs pressions

Il serait faux d'attribuer les départs volontaires à la seule cyberattaque. JLR et les médias citent aussi une concurrence internationale forte, notamment des constructeurs chinois, les droits de douane américains et la transition technologique du secteur automobile. La décision actuelle est donc une restructuration liée à plusieurs facteurs.

C'est précisément ce qui rend l'affaire plus instructive qu'un simple chiffre. Une cyberattaque peut affaiblir une organisation sans être l'unique cause de ses difficultés. Elle arrive dans une situation déjà tendue, ajoute une interruption coûteuse, puis réduit la marge de manœuvre des dirigeants, des salariés et des fournisseurs. Dans les mois suivants, ses effets se mêlent à ceux du marché et deviennent plus difficiles à isoler.

Les chiffres de coût ne sont pas parfaitement homogènes selon les sources. La BBC évoque une estimation de 1,9 milliard de livres pour la cyberattaque et la perte de fabrication qui a suivi. Malay Mail, reprenant l'AFP, mentionne 196 millions de livres pour l'arrêt de production. Ils ne semblent pas mesurer exactement le même périmètre. Nous ne les additionnons donc pas et ne les présentons pas comme un bilan unique.

Ce que cette affaire rappelle aux entreprises

L'enseignement n'est pas qu'une entreprise peut éliminer tout risque. Il est qu'elle doit savoir continuer, ou redémarrer, quand un élément numérique indispensable tombe. Pour une usine comme pour une PME, il faut identifier les dépendances qui bloquent immédiatement l'activité : accès aux comptes, outils de production, messagerie, téléphonie, facturation ou prestataires externes.

Un exercice utile consiste à se demander ce qui se passe le premier jour sans ces outils : qui décide, quels fournisseurs doivent être prévenus, comment les commandes sont suivies et quelles opérations peuvent fonctionner autrement. Cette préparation ne remplace pas la sécurité technique, mais elle évite qu'un incident informatique se transforme automatiquement en arrêt complet de l'activité.

Ce que nous ne pouvons pas vérifier

Nous n'avons pas trouvé de communiqué JLR détaillant publiquement, dans les sources lues, le nombre définitif de départs volontaires ni la part exacte de la cyberattaque dans la décision actuelle. Le montant total du dommage lié à l'incident n'est pas non plus présenté de façon identique par toutes les sources.

Nous ne pouvons donc pas établir un lien de causalité chiffré entre l'attaque de 2025 et chaque suppression de poste envisagée. Le fait confirmé est l'ouverture d'un programme de départs volontaires dans un contexte où JLR cite plusieurs difficultés, après une cyberattaque qui avait arrêté sa production pendant plusieurs semaines.

Sources : BBC News ↗ · CNBC ↗ · Malay Mail / AFP ↗

Article rédigé et vérifié par Cyberfaille, avec assistance IA. Un doute, une correction ? écrivez-nous.