Curator a mis hors service les sites de ses clients à cause d'une erreur humaine : bénéfice net en baisse de 49 %

L'intégrateur russe en cybersécurité Curator (entité juridique « Eïtch-Èl-Èl ») a connu une panne des ressources web de ses clients. Une erreur humaine est avancée comme cause. Les comptes 2025 de l'entreprise affichent un chiffre d'affaires en hausse de 17 % à 2,22 Md de roubles, pour un bénéfice net en baisse de 49 % à 298,7 M de roubles.

Pour une entreprise qui vend de la fiabilité à ses clients, un tel incident est plus douloureux qu'une panne informatique ordinaire. Le critère de qualité est simple : la protection ne doit pas devenir elle-même une cause d'interruption de service.

Ce que l'on sait de l'incident

Le fragment disponible de l'article de TAdviser en dit peu : la panne a touché les ressources web des clients de Curator, et la cause première avancée est une erreur humaine. Le nombre de clients affectés, la durée de l'interruption, l'opération qui a mal tourné et l'éventuelle existence de compensations ne sont pas précisés dans les données disponibles. Nous ne formulerons pas d'hypothèses sur la mécanique technique. Tant que l'entreprise n'a pas publié d'analyse, toute version reste de la conjecture.

La formulation est toutefois révélatrice. « Erreur humaine » signifie généralement que le processus ne prévoyait pas de garde-fou contre une action erronée : pas de vérification par une seconde personne, pas de déploiement progressif, pas de retour arrière rapide.

Finances : le chiffre d'affaires monte, le bénéfice s'effondre

D'après les comptes, dont TAdviser a eu connaissance le 29 mai 2026, le tableau de 2025 est le suivant :

• chiffre d'affaires : 2,22 Md de roubles contre 1,89 Md en 2024 (+17 %, environ +330 M de roubles) ;
• bénéfice net : 298,7 M de roubles contre 583,6 M (−49 %, environ 285 M de roubles en moins) ;
• résultat des ventes : 270,3 M de roubles contre 580,4 M (−53 %, environ 310 M de roubles en moins) ;
• marge brute : baisse de 33 % ;
• marge nette estimée : environ 13,5 % contre environ 30,9 % un an plus tôt.

Quand le chiffre d'affaires progresse de 17 % et que la marge brute recule d'un tiers, le coût de revient a nettement plus augmenté que les ventes. Ce qu'il inclut exactement (achat de licences et de matériel destinés à la revente, salaires des ingénieurs, sous-traitance) ne ressort pas des données disponibles. Le résultat des ventes a davantage reculé que la marge brute : les charges commerciales et administratives n'ont donc pas diminué non plus.

Rien ne permet de relier les résultats financiers de 2025 à la panne d'octobre. Ce sont des périodes différentes et l'article ne montre aucun lien de causalité entre elles. Mais ensemble, ces deux faits dessinent une entreprise dont l'activité croît vite, tout en perdant de la marge.

Ce que doivent vérifier les clients de services de cybersécurité

Tout prestataire ayant accès à votre périmètre, à votre DNS, à votre WAF ou à vos répartiteurs de charge est un point de défaillance potentiel. Le minimum pratique :

• Exigez dans le contrat et le SLA des conditions sur les changements : qui valide les interventions sur votre infrastructure, et comment, et s'il existe des fenêtres de maintenance.
• Demandez si le prestataire applique un déploiement progressif et un retour arrière obligatoire pour les changements touchant des services en production.
• Préparez à l'avance un contournement : la possibilité de sortir rapidement le site d'un service de protection externe ou de basculer le DNS sans le concours du prestataire.
• Fixez la responsabilité et les compensations en cas d'interruption imputable au prestataire, et pas seulement pour l'indisponibilité du service lui-même.
• Exigez un postmortem après l'incident : cause, chronologie, mesures contre toute récidive.

La question principale posée à Curator n'est plus de savoir s'il y a eu une erreur, mais ce que l'entreprise changera dans ses processus pour qu'une seule erreur ne puisse pas paralyser plusieurs clients à la fois. Une analyse publique serait ce qui pèserait le plus sur la confiance du marché.