Mardi, 6 h, chez un transporteur de Lévis : 45 camions, une douzaine d'employés de bureau. Le répartiteur reçoit d'un client régulier un courriel de dernière minute : le chargement de pièces doit être livré à « notre nouvel entrepôt » de Brossard. L'adresse est crédible, la signature aussi. Le chauffeur livre.
Le lendemain, le vrai client appelle pour savoir où est sa marchandise. Le courriel venait d'un domaine presque identique au sien. Personne n'a piraté de camion ; il a suffi d'un message bien placé.
Le transport et la logistique cumulent les points faibles : des plateformes connectées, de l'argent et de la marchandise qui circulent sur la foi de courriels, et une pression constante sur les délais. Voici où sont les risques, et quoi faire en priorité.
En bref
- Selon le Centre canadien pour la cybersécurité, les incidents de rançongiciel qu'il a observés dans le secteur canadien des transports ont augmenté de 122 % entre 2022 et 2023.
- Les comptes de télématique, de GPS et de DCE donnent la position de vos camions et cargaisons : protégez-les comme votre accès bancaire.
- La plupart des fraudes passent par le courriel et les bourses de fret : changement d'adresse de livraison, faux transporteur, fausses coordonnées bancaires.
- La géolocalisation des chauffeurs est encadrée par la Loi 25 : il faut les informer au préalable.
Pourquoi le transport est une cible de choix
Le transport attire les cybercriminels parce que chaque heure d'arrêt coûte cher et que les décisions se prennent vite, souvent sur un simple courriel. Selon l'Évaluation des cybermenaces nationales 2025-2026 du Centre canadien pour la cybersécurité, les incidents de rançongiciel observés par le Centre dans le secteur des transports au Canada ont augmenté de 122 % entre 2022 et 2023. Le Centre y qualifie le rançongiciel de principale menace cybercriminelle pour les infrastructures essentielles.
Une PME de transport ajoute ses propres facteurs de risque : de nombreux intermédiaires (expéditeurs, courtiers en fret, sous-traitants, entrepôts), du personnel mobile qui travaille sur cellulaire, et des systèmes branchés les uns sur les autres. Un accès volé à un endroit ouvre souvent la porte ailleurs.
Télématique, GPS et DCE : des comptes à protéger comme la banque
Un compte de plateforme de télématique donne accès en temps réel à la position de vos camions et de vos cargaisons ; entre de mauvaises mains, c'est une carte au trésor pour les voleurs de marchandise. Selon les fonctions offertes, il permet aussi de consulter l'historique des chauffeurs, de modifier des réglages ou d'envoyer des commandes aux véhicules.
Les dispositifs de consignation électroniques (DCE) ajoutent une couche. Selon Transports Canada, l'application des règles qui exigent des DCE certifiés pour les transporteurs par camion et par autobus sous réglementation fédérale a commencé en janvier 2023, et ces appareils doivent être certifiés par un organisme tiers. Cette certification vise la conformité au règlement sur les heures de service ; elle ne remplace pas la sécurité des comptes de vos répartiteurs.
Les faiblesses les plus courantes :
- un seul identifiant partagé par toute l'équipe de répartition ;
- aucune authentification multifacteur sur le portail de la flotte ;
- d'anciens employés et d'anciens sous-traitants encore actifs ;
- des intégrations avec le logiciel de gestion du transport dont personne ne connaît les clés ;
- des applications de flotte installées sur les cellulaires personnels des chauffeurs.
Ces plateformes recueillent aussi des renseignements personnels. Au Québec, la Loi 25 exige d'informer au préalable une personne lorsqu'on recueille ses renseignements avec une technologie capable de la localiser ou d'effectuer un profilage, y compris pour analyser le rendement au travail (art. 8.1). La notation de la conduite entre dans cette catégorie. Validez votre avis aux chauffeurs avec votre conseiller juridique.
La fraude par courriel à la répartition et à la facturation
La plupart des fraudes qui visent les transporteurs passent par le courriel et les bourses de fret, pas par le piratage des camions. Dans un article d'Insurance Business publié en juillet 2026, des enquêteurs d'Équité Association décrivent des vols où le fraudeur usurpe l'identité d'un transporteur établi pour obtenir un chargement, puis le détourne : le voleur ne touche jamais au camion.
| Scénario | Signal d'alarme | Bonne parade |
|---|---|---|
| Changement d'adresse de livraison par courriel | Demande de dernière minute, domaine presque identique | Rappeler l'expéditeur au numéro au dossier avant de modifier le connaissement |
| Sous-traitant qui offre un prix sous le marché | Nom connu, mais coordonnées récentes et ton pressé | Vérifier son inscription auprès de l'autorité qui l'a inscrit (au Québec, la Commission des transports du Québec) et l'appeler au numéro officiel |
| Nouvelles coordonnées bancaires d'un sous-traitant | Courriel, nouveau compte, urgence | Rappel à un numéro connu et double approbation |
| Facture de réparation « corrigée » | Montant ou compte différent de l'habitude | Rapprochement avec le bon de commande |
| Demande urgente du « président » à la comptabilité | Hors des heures, confidentialité exigée | Aucune exception à la procédure de paiement |
Les trois derniers scénarios relèvent de la fraude au changement de coordonnées bancaires, qui touche toutes les industries. La parade tient en une règle : aucun paiement ni changement d'adresse sans confirmation par téléphone à un numéro déjà connu.
Cartes de carburant : de petits montants qui s'additionnent
La fraude aux cartes de carburant combine presque toujours un numéro de carte et un NIP obtenus par vol, par clonage à la pompe ou par hameçonnage du portail du fournisseur. Chaque transaction semble banale ; c'est l'accumulation qui fait mal.
Les mesures efficaces sont simples :
- un NIP par chauffeur plutôt que par camion, jamais écrit dans la cabine ;
- des limites par transaction, par jour et par type de produit ;
- les alertes du fournisseur activées et lues ;
- un rapprochement des achats avec le kilométrage et la position GPS du camion ;
- l'authentification multifacteur sur le portail de gestion des cartes ;
- l'annulation de la carte le jour même du départ d'un chauffeur.
Entrepôts : quand l'informatique opérationnelle s'arrête, les quais aussi
Dans un entrepôt moderne, le système de gestion d'entrepôt, les lecteurs de codes-barres, les portes de quai, les convoyeurs et la réfrigération dépendent du réseau ; un rançongiciel qui l'atteint peut immobiliser les quais. C'est de l'informatique opérationnelle, avec les mêmes enjeux que dans une usine.
Séparez le réseau de l'entrepôt de celui des bureaux, contrôlez les accès à distance des intégrateurs et des frigoristes, changez les mots de passe par défaut des équipements, et gardez une procédure papier pour les connaissements et les listes de prélèvement. Notre article sur la cybersécurité des manufacturiers et l'OT détaille la segmentation.
Si un chargement ou un paiement a déjà été détourné
Quand la marchandise ou l'argent a été détourné, les premières heures décident de ce qui peut être récupéré. Dans l'ordre :
- Si de l'argent est sorti, appelez votre banque pour demander le rappel ou le blocage du virement.
- Si un chargement a été détourné, avisez l'expéditeur, votre assureur et la police, avec les détails du camion, de la remorque et de la livraison.
- Sécurisez la boîte ou le compte compromis : nouveau mot de passe, sessions fermées, règles de transfert supprimées.
- Conservez les courriels frauduleux et signalez la fraude au Centre antifraude du Canada.
La checklist du transporteur
Notre équipe utilise cette liste comme point de départ avec les entreprises de transport :
- Authentification multifacteur sur le courriel, le logiciel de gestion du transport, la télématique, le portail des cartes de carburant, la banque et les bourses de fret. Voyez notre guide pour choisir la bonne méthode.
- Un compte nominatif par répartiteur ; plus aucun mot de passe partagé.
- Une revue des accès chaque trimestre, anciens employés, sous-traitants et intégrations compris.
- Une procédure de rappel pour tout changement d'adresse de livraison ou de coordonnées bancaires.
- DMARC configuré sur votre domaine de courriel.
- Des limites et des alertes sur les cartes de carburant.
- Un réseau d'entrepôt séparé du réseau de bureau.
- Des sauvegardes hors ligne du logiciel de gestion du transport et de la comptabilité, et une procédure papier pour la répartition.
- Un avis écrit aux chauffeurs sur la géolocalisation et l'usage de leurs données.
Notre équipe peut passer en revue vos comptes, vos procédures de paiement et votre réseau d'entrepôt dans le cadre d'un audit de cybersécurité. Un expert peut aussi venir vous rencontrer sur place, à votre terminal.
Questions fréquentes
Quels sont les risques si le compte de télématique de ma flotte est piraté ?+
Un attaquant voit en temps réel la position de vos camions et de vos cargaisons, ce qui facilite le vol de marchandise. Il peut aussi consulter l'historique des chauffeurs et, selon les fonctions de la plateforme, modifier des réglages ou envoyer des commandes. Protégez ce compte comme votre accès bancaire : un identifiant par personne, authentification multifacteur et revue régulière des accès.
Doit-on informer les chauffeurs que les camions sont géolocalisés ?+
Au Québec, la Loi 25 exige d'informer au préalable une personne lorsqu'on recueille ses renseignements avec une technologie capable de la localiser ou d'effectuer un profilage, ce qui inclut l'analyse du rendement au travail (art. 8.1). La géolocalisation des véhicules et la notation de la conduite sont donc concernées. Validez la portée exacte de cette obligation, et ses aspects de relations de travail, avec votre conseiller juridique.
Comment éviter le vol de chargement par un faux transporteur ?+
Vérifiez chaque nouveau sous-traitant auprès de l'autorité qui l'a inscrit et appelez-le au numéro officiel, pas à celui du courriel ou de la bourse de fret. Méfiez-vous des prix sous le marché, des coordonnées récentes et de l'urgence. Confirmez par téléphone tout changement d'adresse de livraison avant de modifier le connaissement.
Comment se protéger de la fraude par carte de carburant ?+
Attribuez un NIP par chauffeur plutôt que par camion, et interdisez de l'écrire dans la cabine. Fixez des limites par transaction et par jour, activez les alertes du fournisseur et rapprochez les achats du kilométrage et de la position GPS du camion. Annulez la carte dès qu'un chauffeur quitte l'entreprise.
Sources
- 1.Centre canadien pour la cybersécurité : Évaluation des cybermenaces nationales 2025-2026
- 2.Transports Canada : Questions et réponses sur les dispositifs de consignation électroniques (DCE)
- 3.Insurance Business Canada : In the fast-growing cargo theft world, the thief never touches the truck (juillet 2026, en anglais)
- 4.LégisQuébec : Loi sur la protection des renseignements personnels dans le secteur privé (P-39.1)