États-Unis : les tribunaux des faillites ne peuvent plus envoyer leurs notifications après une cyberattaque chez leur prestataire

La justice fédérale américaine indique qu’un incident de cybersécurité chez BAE Systems, qui exploite pour elle le Bankruptcy Noticing Center, a mis ses sites hors ligne et interrompu l’envoi des notifications de faillite dans tout le pays. Rien n’a encore été communiqué sur un éventuel accès aux données.

Ce qui s’est passé

Le 15 octobre 2026, l’Administrative Office of the U.S. Courts, l’administration des juridictions fédérales américaines, a annoncé que les systèmes informatiques et les sites du Bankruptcy Noticing Center (BNC) avaient subi un incident de cybersécurité. Le BNC est exploité pour le compte de la justice fédérale par le prestataire BAE Systems, qui mène l’enquête et s’emploie à rétablir le service. Conséquence directe : la production et l’envoi des notifications de faillite sont à l’arrêt. Ce sont ces courriers et e-mails officiels qui informent créanciers et débiteurs de chaque étape d’une procédure.

Quatre services sont inaccessibles : bnc.uscourts.gov, bankruptcynotices.uscourts.gov, notices.uscourts.gov et le National Creditor Registration Service. Comme le BNC traite les notifications de tous les tribunaux des faillites, c’est l’ensemble du territoire qui est touché.

Ce que l’on sait de l’attaque

Ni la justice fédérale ni le prestataire n’ont précisé comment les attaquants sont entrés, ni si des données ont été dérobées. Selon The Record, BAE Systems affirme que l’incident se limite au système du BNC et qu’elle a pris des mesures immédiates ; la justice fédérale dit se coordonner avec le prestataire et les tribunaux concernés. Nous ne compléterons cet article que sur la foi de communications officielles.

Que faire maintenant

1. Recensez les services confiés à un prestataire dont dépendent vos obligations légales, votre facturation ou vos engagements clients, avec le délai qui s’applique s’ils s’arrêtent.
2. Rédigez une procédure de repli pour chacun : envoi manuel, canal alternatif, qui décide et qui prévient les clients.
3. Relisez vos contrats : délai de notification d’un incident, droit d’audit, journaux que vous pouvez obtenir, engagements de rétablissement.
4. Méfiez-vous des fausses notifications : pendant une panne, des escrocs imitent souvent les messages officiels manquants ; vérifiez toute demande de paiement par un canal connu.

Notre avis

Externaliser un service ne revient pas à externaliser l’obligation qu’il remplit. Pour chaque fournisseur critique, une entreprise doit savoir comment elle tiendrait une semaine sans lui, et avoir testé ce plan avant d’en avoir besoin.

Sources

• U.S. Courts — Cybersecurity Incident Disrupting Bankruptcy Court Operations
• The Record — Federal bankruptcy courts dealing with cyberattack outage

Comment nous choisissons, vérifions et rédigeons nos analyses →