Analog Devices confirme l'intrusion, ne compte personne et ne dépose rien

Une confirmation sans le moindre chiffre

Analog Devices▲+0.43% — Analog Devices, up 0.43 percent today, le fabricant de puces analogiques du Massachusetts doté d'une capitalisation boursière de 200,95 milliards de dollars ², a confirmé que des personnes non autorisées ont accédé à ses systèmes internes, dans une communication révélée en premier par le média de cybersécurité Recorded Future News↗ ¹. Cette confirmation ne précise ni la date de l'intrusion, ni la méthode employée, ni le nombre d'enregistrements concernés, ni l'acteur suspecté ; elle ne dit rien non plus d'une éventuelle atteinte à la production ¹. ADI n'a pas davantage indiqué si l'incident franchit le seuil de matérialité de la SEC, ni si un régulateur en a été informé ¹.

Tous les chiffres viennent d'une loi d'État

Quatre jours plus tôt, le 7 octobre 2026, SecurityWeek↗ révélait qu'Advantest▼−0.23% — Advantest, down 0.23 percent today, le fabricant japonais d'équipements de test de puces utilisé par Intel▲+2.43% — Intel, up 2.43 percent today et Samsung, avait commencé à informer les personnes concernées que l'attaque par rançongiciel dont le groupe avait fait état en février avait bien dérobé des données personnelles : noms, dates de naissance, numéros de sécurité sociale et de passeport américains, dossiers médicaux et financiers ³. Tous les décomptes de cette information ont été imposés par les procureurs généraux des États américains : plus de 500 personnes en Californie, 14 dans le Massachusetts, 8 dans le Vermont — soit 522 au minimum huit mois après l'intrusion, et toujours aucun bilan global de l'entreprise ³. Dans la même vague d'octobre, Southern Company▼−2.09% — Southern Company, down 2.09 percent today a de son côté chiffré son incident à environ 400 000 comptes clients ⁴. Quant à CenterPoint▼−2.47% — CenterPoint, down 2.47 percent today, son dépôt au Texas fait état de plus d'un million de clients touchés↗ ⁵. Les lois sur la vie privée des États ont contraint un fabricant d'équipements de puces à dénombrer les Californiens ; aucun texte en vigueur n'oblige un fabricant de puces à dénombrer ses propres plans.

Sur EDGAR, aucune horloge ne tourne

La règle de cybersécurité adoptée par la SEC en 2023 accorde à une société cotée quatre jours ouvrés, à compter de son appréciation de matérialité, pour déposer un rapport d'incident sur le formulaire 8-K ¹. Or le dossier d'ADI sur EDGAR, consulté le 16 octobre↗, ne recense aucun 8-K depuis le 17 septembre ; les dépôts d'octobre se résument à des formulaires 4 d'initiés et à des avis de vente au titre de la Rule 144 ⁶. Soit l'appréciation de matérialité n'a pas encore été faite, soit elle a conclu que l'incident n'était pas significatif. Les deux lectures sont licites, et toutes deux laissent les investisseurs les mains vides. L'exposition ne se joue pas sur les livraisons du trimestre : les fabricants de puces détiennent des recettes de procédé, les schémas de leurs clients et des données de rendement dont la valeur court sur plusieurs années. Et les donneurs d'ordres de premier rang, dans l'automobile comme dans l'industrie, inspectent désormais l'historique d'intrusions d'un fournisseur avant de lui confier des référencements de longue durée (design wins), avec des délais contractuels de notification de 24 à 72 heures — qu'ADI n'a pas publiquement respectés ¹.

Le 28 octobre, des chiffres face au bruit

Advantest, dont la capitalisation atteint aujourd'hui environ 25 000 milliards de yens ⁷, publiera le 28 octobre les résultats de son trimestre clos en septembre ⁷. Sur le trimestre de juin, le groupe a dégagé un chiffre d'affaires de 367,47 milliards de yens, en hausse de 39,3 %, et un bénéfice net de 174,78 milliards de yens, en hausse de 93,8 % ⁷ ; sept analystes tablent sur un chiffre d'affaires de 429,55 milliards de yens pour septembre↗ ⁸. L'action a cédé le 15 octobre en même temps que le Nikkei, qui a perdu 4,9 % — sa troisième plus forte chute en points jamais enregistrée —, un jour où le ministère japonais des Finances assurait que les ministres du G7 et du G20 ne voyaient aucun risque pour la stabilité financière dans la tourmente sur les valeurs de l'IA ⁹. Si ADI inscrit un jour un décompte au dossier, ce dépôt — et non la confirmation — deviendra le premier fait négociable de son côté de l'histoire.