#3 Stress Test « Hiver 2025-26 – Cyber-Blackout & Vague Polaire » – résumé
De décembre 2025 à février 2026, deux chocs se superposent :
Cyber-attaque massive attribuée à un groupe russophone
– 3 déc. : infections simultanées des SCADA d’EDF, ENEDIS et de six régies d’eau potable (Lyon, Bordeaux…).
– Coupures tournantes d’électricité 6 h/j et d’eau 4 h/j dans 40 % des départements.
– Réseaux 4G saturés ; plusieurs datacentres hors service faute de refroidissement.
Vague polaire exceptionnelle
– 9 déc.–20 janv. : températures −15 °C à −20 °C (records 1985) ; chutes de neige bloquant N / A6 / A7.
– Demande électrique crête (+25 GW) alors que la production est déjà affaiblie ; gaz spot > 110 €/MWh.
– Transports routiers paralysés > 48 h, aéroports fermés épisodiquement.
📊 Impacts clés pour les PME/TPE
⚡ Énergie & eau : arrêt usine ≤ 6 h/j ; groupes électrogènes et cuves d’eau obligatoires.
💻 IT/cyber : accès SaaS intermittents, e-commerce indisponible 15 % du temps.
🥶 Process thermosensibles : congélation canalisations, pertes matières premières (+12 %).
🚚 Logistique : livraisons bloquées 2-3 jours ; surcoûts transport +20 %.
💰 Finances : facture gaz ×3, location groupe élec, BFR pour stock tampon ; trésorerie < 20 jours.
👥 RH : absences pour gardes d’enfants + routes enneigées ; productivité −25 %.
⚠️ Conclusion : Sans :
- Plan cyber-résilience (PRA 24 h, backups hors-ligne, micro-segmentation OT),
- Autonomie énergie/eau 48 h (groupe 30 kVA + cuve 10 m³),
- Stocks critiques et routes d’hiver alternatives,
le double choc cyber-blackout + vague polaire peut mettre une petite entreprise en cessation de paiements en moins d’un trimestre.