ANALYSES
Jaguar Land Rover, 1,9 milliard de livres : cinq semaines d'arrêt sans police
Le 1er septembre 2025, une attaque a arrêté pendant cinq semaines les usines de Jaguar Land Rover, avec un coût estimé à 1,9 milliard de livres pour l'économie britannique et plus de 5 000 entreprises touchées. L'analyse : l'arrêt de production, la chaîne des fournisseurs, le coût de ne pas être assuré et questions pour les renouvellements.
Archives : reconstitution rédigée en novembre 2026
Thème du mois de septembre 2025 · par cybercoverinsurance
Le 1er septembre 2025, Jaguar Land Rover a détecté une cyberattaque et arrêté tous ses systèmes dans le monde. Les chaînes de montage au Royaume-Uni, en Slovaquie, au Brésil et en Inde se sont arrêtées pendant cinq semaines. Le Cyber Monitoring Centre a estimé le coût pour l'économie britannique à environ 1,9 milliard de livres, le plus élevé jamais enregistré dans le pays, avec plus de 5 000 entreprises touchées. Le gouvernement a garanti un prêt de 1,5 milliard. Selon la presse spécialisée en assurance, l'entreprise n'avait pas de police cyber en vigueur.
Pour qui porte le risque cyber, le cas est la référence pour deux thèmes : l'interruption dans l'industrie avec une longue chaîne de fournisseurs et le coût de ne pas être assuré. Il montre ce que vaut réellement un scénario d'arrêt de production de plusieurs semaines, et ce qui se passe quand personne ne l'a transféré.
Ce que l'on sait
L'attaque et l'arrêt. JLR a annoncé l'incident le 2 septembre 2025 : la première mesure a été d'arrêter tous les systèmes mondiaux. La production a repris par étapes à partir du 8 octobre. Au trimestre juillet-septembre, le chiffre d'affaires a baissé de 24 % à 4,9 milliards de livres, avec une perte avant impôts et éléments exceptionnels de 485 millions et 196 millions de coûts exceptionnels liés à l'attaque. JLR a mis en place un financement de 500 millions pour payer les fournisseurs éligibles dès la programmation de la production (JLR).
L'attribution. Le groupe qui se fait appeler Scattered Lapsus$ Hunters a revendiqué l'attaque. Il est décrit comme un groupe criminel composé surtout d'adolescents occidentaux (GovInfoSecurity).
Le coût pour l'économie. Le Cyber Monitoring Centre a estimé le coût pour l'économie britannique à environ 1,9 milliard de livres, dans une fourchette de 1,6 à 2,1 milliards, avec plus de 5 000 entreprises britanniques ayant déclaré des pertes. L'estimation pourrait augmenter si les systèmes qui pilotent les chaînes avaient été endommagés. En septembre, le gouvernement a garanti un prêt de 1,5 milliard de livres, remboursable sur cinq ans (GovInfoSecurity).
L'assurance. Selon Insurance Business, JLR négociait une police cyber par l'intermédiaire du courtier Lockton, mais le contrat n'était pas conclu au moment de l'attaque, et aucun assureur n'a supporté une partie du sinistre. Les coûts exceptionnels de l'incident atteignaient près de 260 millions de livres en février 2026 (Insurance Business).
Ce que l'on ne sait pas. La manière dont les attaquants sont entrés, la demande ou le paiement éventuel d'une rançon et l'endommagement éventuel des systèmes de production n'ont pas été rendus publics. JLR n'a pas confirmé publiquement l'état de sa couverture.
L'arrêt vaut plus que le système
Cinq semaines de chaînes à l'arrêt. Le volet informatique de l'incident se mesure en jours de restauration. Le volet économique se mesure en voitures non produites. Avec un chiffre d'affaires trimestriel compris entre 5 et 7 milliards de livres, chaque semaine d'arrêt pèse des centaines de millions. Les 196 millions de coûts exceptionnels du trimestre ne sont qu'une partie du sinistre : le reste se trouve dans la perte opérationnelle.
Le choix de tout arrêter. JLR a arrêté tous ses systèmes mondiaux en première mesure (JLR). C'est un choix prudent pour contenir l'attaque, mais il transforme un incident informatique en arrêt total. Pour qui porte le risque, le plan de réponse de l'assuré décide de la durée de l'interruption autant que l'attaque elle-même.
La reprise par étapes allonge la période d'indemnisation. La production a repris par étapes à partir du 8 octobre, et n'est revenue à des niveaux normaux que plus tard (JLR). Une période d'indemnisation calculée sur la restauration des systèmes, et non sur le retour aux volumes normaux, laisse sans couverture la fin du sinistre.
La chaîne des fournisseurs
Cinq mille entreprises touchées sans être attaquées. Selon le Cyber Monitoring Centre, plus de 5 000 entreprises britanniques ont déclaré des pertes (GovInfoSecurity). Pour les fournisseurs de composants qui dépendent de JLR, sans commandes il n'y a pas de recettes. Pour eux, le sinistre est une carence d'un client, non d'un prestataire informatique.
La police du fournisseur ne répond souvent pas. Les garanties de carence visent en général les prestataires informatiques de l'assuré, parfois des fournisseurs désignés. L'arrêt d'un grand client y entre rarement. Pour de nombreuses petites entreprises de la filière, le sinistre est probablement resté sans couverture, et JLR a mis en place un financement pour avancer les paiements aux fournisseurs.
Le client comme point de cumul. Un portefeuille de petites et moyennes entreprises industrielles peut être concentré sur quelques grands clients. Un événement comme JLR les touche toutes en même temps. La donnée sur les principaux clients des assurés est rarement collectée.
Le coût de ne pas être assuré
Le sinistre est resté au groupe et à l'État. Sans police, les coûts ont été absorbés par JLR, sa maison mère et, pour la liquidité, par un prêt garanti par le gouvernement. Ciaran Martin, président du comité technique du Cyber Monitoring Centre, a parlé d'un précédent malheureux (Insurance Business). Une intervention publique après une attaque peut réduire l'incitation à s'assurer.
La capacité existait, du moins en partie. Marks & Spencer, attaquée quelques mois plus tôt, pouvait réclamer jusqu'à 100 millions de livres à sa police pour un impact de 300 millions. Aucune police n'aurait couvert 1,9 milliard, mais une couverture de quelques centaines de millions aurait réduit la part conservée. Le cas JLR est la version extrême du même écart.
Une négociation non conclue est un risque. Selon Insurance Business, la police était en négociation. Pour les courtiers et les assureurs, les longs délais de négociation des couvertures des grands groupes laissent des fenêtres sans protection, à gérer par des couvertures provisoires ou la prorogation des polices existantes.
Ce qu'il faut apporter aux renouvellements
Impact pour les assureursÉlevé
Une attaque contre un constructeur automobile a arrêté la production pendant cinq semaines, avec un coût estimé à 1,9 milliard de livres pour l'économie britannique et plus de 5 000 entreprises touchées, sans police cyber en vigueur selon la presse.
Côté portefeuille, le cas JLR invite à cartographier les filières : combien d'assurés dépendent du même grand client ou de la même usine. Un scénario de cinq semaines d'arrêt chez un grand constructeur, avec des effets sur des centaines de petits fournisseurs, est un test utile pour les limites agrégées et les garanties de carence.