Les Terminaux de Normandie, opérateur de manutention portuaire installé au Havre, font face à un incident informatique majeur qui perturbe lourdement leurs activités depuis le 13 octobre 2026. Les opérations de manutention ont été suspendues, la réception et la livraison des marchandises sont interrompues et les échanges informatiques avec les partenaires ne fonctionnent plus normalement. La direction reconnaît officiellement une perturbation de ses systèmes d’information, sans confirmer pour le moment l’origine malveillante de l’incident.
Des terminaux à l’arrêt et des conteneurs immobilisés
Situés au sein du port du Havre, l’un des principaux ports de commerce français, les Terminaux de Normandie assurent des opérations essentielles de manutention de conteneurs et de traitement des marchandises transportées par voie maritime.
Depuis la soirée du mardi 13 octobre, selon les informations rapportées par Le Courrier Cauchois, l’activité est fortement perturbée par un dysfonctionnement informatique. L’incident a pris une ampleur telle que les opérations habituelles ne peuvent plus être assurées.
Dans une communication adressée à ses partenaires et relayée publiquement, la direction des Terminaux de Normandie confirme une perturbation de ses systèmes d’information ayant entraîné une suspension temporaire des opérations de manutention.
Cette interruption concerne notamment le service aux navires, la réception des marchandises et leur livraison. Les systèmes informatiques nécessaires aux communications externes et aux échanges de données sont également affectés.
La fermeture du terminal confirmée par Balguerie Group
Le groupe français de transport et de logistique Balguerie a lui aussi communiqué sur la situation. Dans une publication diffusée le 16 octobre, l’entreprise indique que les Terminaux de Normandie ont subi un incident informatique majeur mercredi 14 octobre.
Selon Balguerie Group, le terminal est fermé et ne peut plus réceptionner ni traiter les conteneurs. Les activités à quai sont également affectées, tandis que les outils de communication externe et les systèmes d’échange de données demeurent indisponibles.
Cette situation fait craindre des retards dans la chaîne logistique, notamment pour les entreprises qui attendent la livraison de marchandises ou qui doivent expédier des conteneurs depuis Le Havre.
La surveillance des conteneurs frigorifiques reste assurée
Malgré l’arrêt des opérations, certaines fonctions essentielles continuent d’être assurées. La direction précise que le gardiennage des marchandises présentes sur le terminal est maintenu, tout comme la surveillance des conteneurs frigorifiques.
Ce point est particulièrement important pour les marchandises nécessitant une température contrôlée, notamment les produits alimentaires, pharmaceutiques ou d’autres cargaisons sensibles.
Les interlocuteurs du terminal restent également joignables par téléphone mobile, tandis que les équipes techniques travaillent au rétablissement des systèmes touchés.
Une cyberattaque à l’origine de la panne ?
La question d’une éventuelle cyberattaque se pose désormais. Le Courrier Cauchois rapporte que des travailleurs portuaires évoquent cette hypothèse, sans qu’elle ait été officiellement confirmée.
Pour le moment, aucune communication publique consultée ne permet d’établir si l’incident résulte d’une attaque informatique, d’une panne technique ou d’un autre dysfonctionnement. Aucun ransomware, aucune revendication de piratage directement liée aux Terminaux de Normandie et aucune fuite de données n’ont été établis dans les éléments examinés.
L’incident intervient toutefois dans un contexte de tensions cyber visant le secteur maritime français. Le 14 octobre, le M-CERT, centre de réponse aux incidents de cybersécurité du secteur maritime, a alerté les acteurs portuaires sur une campagne d’attaques DDoS attribuée au collectif prorusse NoName057(16).
Aucun élément public ne permet cependant de relier cette campagne à l’incident affectant les Terminaux de Normandie. Une attaque DDoS visant un service accessible sur Internet ne suffit pas, à elle seule, à expliquer l’indisponibilité des systèmes internes d’un terminal.
Au 16 octobre 2026, l’origine exacte de l’incident, son éventuel caractère malveillant et la date de reprise complète des opérations restent à préciser.