--- title: "Analog Devices confirme l'intrusion, ne compte personne et ne dépose rien" description: "En octobre, les courriers de notification d'Advantest ont dénombré 522 personnes dans trois États américains. Quatre jours plus tard, Analog Devices confirmait une intrusion — sans date, sans décompte et sans dépôt d'incident sur EDGAR. C'est l'ampleur, et elle seule, qui permet aux marchés de chiffrer le dommage." publisher: "The Inference" section: "Silicon" published: 2026-10-16T13:02:51.371Z modified: 2026-10-16T13:02:51.371Z canonical: https://theinference.org/article/analog-devices-confirmed-a-breach-counted-no-one-and-filed-nothing/fr language: fr keywords: "Cybersecurity, Semiconductors, Analog Devices, Advantest, Disclosure, SEC" --- # Analog Devices confirme l'intrusion, ne compte personne et ne dépose rien > En octobre, les courriers de notification d'Advantest ont dénombré 522 personnes dans trois États américains. Quatre jours plus tard, Analog Devices confirmait une intrusion — sans date, sans décompte et sans dépôt d'incident sur EDGAR. C'est l'ampleur, et elle seule, qui permet aux marchés de chiffrer le dommage. ## Une confirmation sans le moindre chiffre [Analog Devices](https://theinference.org/markets/companies/analog-devices), le fabricant de puces analogiques du Massachusetts doté d'une capitalisation boursière de 200,95 milliards de dollars [2], a confirmé que des personnes non autorisées ont accédé à ses systèmes internes, dans une communication [révélée en premier par le média de cybersécurité Recorded Future News](https://www.ciomonitor.com/articles/analog-devices-confirms-data-breach-joins-list-of-targeted-chipmakers-1701f232) [1]. Cette confirmation ne précise ni la date de l'intrusion, ni la méthode employée, ni le nombre d'enregistrements concernés, ni l'acteur suspecté ; elle ne dit rien non plus d'une éventuelle atteinte à la production [1]. ADI n'a pas davantage indiqué si l'incident franchit le seuil de matérialité de la SEC, ni si un régulateur en a été informé [1]. ## Tous les chiffres viennent d'une loi d'État Quatre jours plus tôt, le 7 octobre 2026, [SecurityWeek](https://www.securityweek.com/advantest-discloses-data-breach-months-after-ransomware-attack/) révélait qu'[Advantest](https://theinference.org/markets/companies/advantest), le fabricant japonais d'équipements de test de puces utilisé par [Intel](https://theinference.org/markets/companies/intel) et Samsung, avait commencé à informer les personnes concernées que l'attaque par rançongiciel dont le groupe avait fait état en février avait bien dérobé des données personnelles : noms, dates de naissance, numéros de sécurité sociale et de passeport américains, dossiers médicaux et financiers [3]. Tous les décomptes de cette information ont été imposés par les procureurs généraux des États américains : plus de 500 personnes en Californie, 14 dans le Massachusetts, 8 dans le Vermont — soit 522 au minimum huit mois après l'intrusion, et toujours aucun bilan global de l'entreprise [3]. Dans la même vague d'octobre, [Southern Company](https://theinference.org/markets/companies/southern-company) a de son côté chiffré son incident à environ 400 000 comptes clients [4]. Quant à [CenterPoint](https://theinference.org/markets/companies/centerpoint-energy), [son dépôt au Texas fait état de plus d'un million de clients touchés](https://www.msn.com/en-us/news/other/more-than-1-million-customers-impacted-by-centerpoint-energy-data-breach-ag-report-filing-shows/ar-AA2efmul) [5]. Les lois sur la vie privée des États ont contraint un fabricant d'équipements de puces à dénombrer les Californiens ; aucun texte en vigueur n'oblige un fabricant de puces à dénombrer ses propres plans. *Chart: **Le décompte n'existe que là où la loi d'un État l'impose** Diagramme en barres des notifications de violation de données envoyées par Advantest État par État : Californie 500 ou plus, Massachusetts 14, Vermont 8.* *Personnes qu'Advantest a commencé à informer au titre des lois d'État sur la notification des violations de données, selon le compte rendu du 7 octobre 2026. Le décompte californien est affiché à son minimum communiqué de 500 ; les trois États totalisent au moins 522 et l'entreprise n'a toujours pas publié de bilan global. Source : SecurityWeek. [3]* ## Sur EDGAR, aucune horloge ne tourne La règle de cybersécurité adoptée par la SEC en 2023 accorde à une société cotée quatre jours ouvrés, à compter de son appréciation de matérialité, pour déposer un rapport d'incident sur le formulaire 8-K [1]. Or [le dossier d'ADI sur EDGAR, consulté le 16 octobre](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0000006281&type=&dateb=&owner=include&count=20), ne recense aucun 8-K depuis le 17 septembre ; les dépôts d'octobre se résument à des [formulaires 4 d'initiés et à des avis de vente au titre de la Rule 144](https://theinference.org/article/analog-devices-insiders-sold-99-million-in-a-year-and-never-bought-a-share) [6]. Soit l'appréciation de matérialité n'a pas encore été faite, soit elle a conclu que l'incident n'était pas significatif. Les deux lectures sont licites, et toutes deux laissent les investisseurs les mains vides. L'exposition ne se joue pas sur les livraisons du trimestre : les fabricants de puces détiennent des recettes de procédé, les schémas de leurs clients et des données de rendement dont la valeur court sur plusieurs années. Et les donneurs d'ordres de premier rang, dans l'automobile comme dans l'industrie, inspectent désormais l'historique d'intrusions d'un fournisseur avant de lui confier des référencements de longue durée (design wins), avec des délais contractuels de notification de 24 à 72 heures — qu'ADI n'a pas publiquement respectés [1]. ## Le 28 octobre, des chiffres face au bruit Advantest, dont la capitalisation atteint aujourd'hui environ 25 000 milliards de yens [7], publiera le 28 octobre les résultats de son trimestre clos en septembre [7]. Sur le trimestre de juin, le groupe a dégagé un chiffre d'affaires de 367,47 milliards de yens, en hausse de 39,3 %, et un bénéfice net de 174,78 milliards de yens, en hausse de 93,8 % [7] ; [sept analystes tablent sur un chiffre d'affaires de 429,55 milliards de yens pour septembre](https://www.ad-hoc-news.de/boerse/news/corporate-news/analysten-erwarten-429-55-milliarden-jpy-umsatz-fuer-die-advantest-aktie/70326495) [8]. L'action a cédé le 15 octobre en même temps que le Nikkei, qui a perdu 4,9 % — sa troisième plus forte chute en points jamais enregistrée —, un jour où le ministère japonais des Finances assurait que les ministres du G7 et du G20 ne voyaient aucun risque pour la stabilité financière dans la tourmente sur les valeurs de l'IA [9]. Si ADI inscrit un jour un décompte au dossier, ce dépôt — et non la confirmation — deviendra le premier fait négociable de son côté de l'histoire. *Chart: **Chez Advantest, le chiffre d'affaires n'a cessé de grimper pendant l'année de l'intrusion** Graphique en courbes montrant le chiffre d'affaires trimestriel d'Advantest passer de 262,96 milliards de yens à un consensus de 429,55 milliards de yens sur trois trimestres.* *Chiffre d'affaires trimestriel d'Advantest, en milliards de yens. Les chiffres de septembre 2025 et de juin 2026 sont des résultats publiés ; celui de septembre 2026 est le consensus de sept analystes, et non un chiffre communiqué par l'entreprise. Sources : ad-hoc-news.de ; données finanzen.ch via ad-hoc-news.de. [7][8]* ## Takeaway Analog Devices a confirmé la présence d'intrus dans ses systèmes, sans citer de date, de décompte ni d'appréciation de matérialité, et EDGAR ne recense aucun 8-K depuis le 17 septembre ; tant qu'aucun dépôt ni courrier de procureur général d'État ne vient mettre un chiffre sur le dommage, les investisseurs l'évaluent à zéro. ## Sources 1. [CIO Monitor, "Analog Devices Confirms Data Breach Amid Chip Industry Attacks", 16 October 2026](https://www.ciomonitor.com/articles/analog-devices-confirms-data-breach-joins-list-of-targeted-chipmakers-1701f232) 2. [Benzinga, "$100 Invested In Analog Devices 10 Years Ago Would Be Worth This Much Today", 16 October 2026](https://www.benzinga.com/news/26/10/62385776/100-invested-analog-devices-10-years-ago-would-be-worth-much-today) 3. [SecurityWeek, "Advantest Discloses Data Breach Months After Ransomware Attack", 7 October 2026](https://www.securityweek.com/advantest-discloses-data-breach-months-after-ransomware-attack/) 4. [SecurityWeek, "Georgia Power, Alabama Power Data Breach Hits 400,000 Accounts", 7 October 2026](https://www.securityweek.com/georgia-power-alabama-power-data-breach-hits-400000-accounts/) 5. [ABC13 Houston (via MSN), "More than 1 million customers impacted by CenterPoint Energy data breach, AG report filing shows", 14 October 2026](https://www.msn.com/en-us/news/other/more-than-1-million-customers-impacted-by-centerpoint-energy-data-breach-ag-report-filing-shows/ar-AA2efmul) 6. [SEC EDGAR, Analog Devices Inc filing index (CIK 0000006281), read 16 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0000006281&type=&dateb=&owner=include&count=20) 7. [ad-hoc-news.de, "Advantest announces treasury stock disposal while Advantest stock is valued at JPY 25.0 trillion", 16 October 2026](https://www.ad-hoc-news.de/boerse/news/corporate-news/advantest-announces-treasury-stock-disposal-while-advantest-stock-is-valued-at-jpy-25-0-trillion/70337431) 8. [ad-hoc-news.de (finanzen.ch data), "Analysten erwarten 429,55 Milliarden JPY Umsatz für die Advantest-Aktie", 16 October 2026](https://www.ad-hoc-news.de/boerse/news/corporate-news/analysten-erwarten-429-55-milliarden-jpy-umsatz-fuer-die-advantest-aktie/70326495) 9. [Crypto Briefing, "Japan MoF official says G7 and G20 see no financial instability risk from AI sell-off", 15 October 2026](https://cryptobriefing.com/japan-mof-g7-g20-ai-selloff/) --- Analog Devices confirme l'intrusion, ne compte personne et ne dépose rien — The Inference. Canonical: https://theinference.org/article/analog-devices-confirmed-a-breach-counted-no-one-and-filed-nothing/fr