M&S : le mode manuel bute sur l'incertitude de la mode

Un rebond salué, une phrase restée en marge

À la date du 7 novembre 2026, la chronologie est établie. Après des défaillances du paiement sans contact et du retrait en magasin à Pâques 2025, Marks & Spencer annonce le 22 avril gérer un incident cyber, selon Reuters. Le 25 avril, le distributeur britannique cesse de prendre les commandes de mode et de maison en ligne. Ses comptes de novembre 2025 précisent que la riposte a exigé de déconnecter les systèmes de gestion d'entrepôt, et que des processus manuels ont pris le relais pour maintenir la prévision, la commande et le réapprovisionnement. Les magasins restent ouverts. Les commandes en ligne reprennent le 10 juin 2025, après quarante-six jours, selon Reuters, et le retrait en magasin le 11 août, selon The Register.

Le 21 mai 2025, M&S estime l'impact à environ 300 millions de livres sur le bénéfice opérationnel de l'exercice 2025/26, avant atténuation par la maîtrise des coûts, l'assurance et des mesures commerciales. C'est une estimation d'impact sur le résultat, non un coût décaissé. Les comptes semestriels du 5 novembre 2025 donnent les montants constatés : 101,6 millions de livres de coûts directement liés à l'incident, isolés en éléments non courants (charges exclues du résultat ajusté), et 100 millions de livres de produits d'assurance. Le bénéfice ajusté avant impôt tombe alors à 184,1 millions de livres, contre 413,1 millions un an plus tôt.

Le 4 novembre 2026, il remonte à 403,2 millions, pour des ventes en hausse de 16,2 %, à 9,26 milliards de livres. L'alimentaire dégage 288,6 millions de livres de résultat opérationnel ajusté, soit une marge de 5,6 %, supérieure aux 5,1 % d'avant l'attaque. Le pôle mode, maison et beauté gagne 150,5 millions, avec une marge de 7,5 %. Deux ans plus tôt, il gagnait 243,4 millions, à 12,0 %.

Reuters présente un bénéfice qui rebondit pendant que l'habillement freine la reprise, et cite les analystes de Bernstein saluant « the extraordinary strength of the food business » (la force extraordinaire de l'activité alimentaire). The Guardian a d'abord titré sur la durée, plus d'un an pour se remettre, avant de recentrer son article sur les critiques du dirigeant contre le budget britannique. Le directeur général, Stuart Machin, y reconnaît que l'effet de l'attaque « lasted longer than we expected » (a duré plus longtemps que prévu), tout en le déclarant derrière l'entreprise.

La phrase décisive figure pourtant dans le communiqué, qui attribue la disponibilité limitée de la mode au « longer than expected impact of manual ordering processes » (impact plus long que prévu des processus de commande manuels). En prêt-à-porter féminin, précise M&S, des ruptures sur des lignes et des tailles essentielles ont freiné les ventes. Selon The Guardian, des produits courants comme le denim et la maille ont manqué pendant l'été. L'entreprise cite loyalement d'autres causes : un été très chaud qui a déplacé la demande vers le site, un marché de l'habillement en recul de 5,5 % sur deux ans, une offre trop orientée vers les nouveautés de tendance.

Deux métiers, une même panne, deux durées de sortie

Dans l'alimentaire, le mode manuel a coûté cher, mais brièvement. Dès mai 2025, M&S y signalait des pertes et des coûts logistiques dus aux processus manuels. Au premier semestre 2025/26, la marge tombe de 5,1 % à 2,0 %, surtout à cause des démarques (baisses de prix pour écouler) et des pertes nées de l'allocation manuelle des stocks, choisie pour protéger la disponibilité. Dès septembre 2025, les pertes reviennent près de leur niveau habituel, et le communiqué de novembre déclare l'activité « largely recovered » (en grande partie rétablie).

Dans la mode, la même déconnexion produit un effet plus long. En novembre 2025, M&S explique que la complexité des systèmes a ralenti le retour d'un flux de stock fluide. En janvier 2026, selon The Irish Times, les ventes d'habillement en magasin reculent encore à Noël, en partie à cause de difficultés de stock liées à l'attaque. Les comptes annuels de mai 2026 font état, pour le pôle mode, maison et beauté, d'un résultat ajusté en recul de 55,4 %, à 213,4 millions, en évoquant l'impact durable de l'incident sur la disponibilité et l'écoulement en soldes d'un excédent saisonnier. Trop de saisonnier d'un côté, pas assez d'essentiel de l'autre : la signature d'un réapprovisionnement qui a perdu son information.

Un détail rend la comparaison plus parlante. En mai 2025, le nouveau système de prévision et de commande de l'alimentaire était entièrement déployé, tandis que la mode devait encore mettre en place sa plateforme de planification. Le métier qui s'est rétabli le plus vite avait donc perdu l'outil le plus abouti. La différence tient moins à la sophistication de l'outil qu'à ce que chaque métier devait savoir pour commander juste sans lui. La chronique « Le BPA tenait au réseau », publiée sur ce site le 20 octobre 2026, montrait comment une panne se transmet aux prévisions financières. Le cas M&S pose la question de la sortie : pourquoi un même repli manuel se referme en quelques mois dans un métier et pèse encore dix-huit mois plus tard dans l'autre.

Le mode manuel ne coûte pas le même prix à toutes les tâches

Concept : l'organisation comme système de traitement de l'information (Jay R. Galbraith, 1974)

Dans « Organization Design: An Information Processing View » (Interfaces, vol. 4, n° 3, mai 1974), Jay R. Galbraith définit l'incertitude de la tâche comme l'écart entre l'information nécessaire pour l'accomplir et celle dont l'organisation dispose déjà. Plus cette incertitude est forte, plus la quantité d'information à traiter pendant l'exécution est grande, pour un niveau de performance donné. Pour tenir, l'organisation peut réduire son besoin d'information par des ressources tampons (stocks, délais, budgets relâchés) ou des tâches autonomes, ou accroître sa capacité de traitement par des systèmes d'information verticaux ou des relations latérales. Celle qui n'en choisit aucune subit d'office la première, sous la forme d'une performance dégradée.

Lue avec Galbraith, une cyberattaque qui impose la déconnexion des systèmes ampute l'organisation de sa troisième stratégie, le système d'information vertical. Prévisions, propositions de commande, allocations par magasin disparaissent. Il reste les règles, la hiérarchie et les tampons. Le mode manuel n'est rien d'autre que cette configuration réduite, et sa tenue dépend de l'écart entre ce qu'elle sait encore traiter et ce que la tâche exige.

Dans l'alimentaire, cet écart est faible. La demande d'un produit frais varie peu d'une semaine à l'autre, les cycles de commande sont courts, et une erreur se corrige à la livraison suivante. Le reste se compense par des tampons, exactement comme le décrit M&S : allouer plus que nécessaire et accepter des pertes. Le coût est visible dans la marge, mais borné dans le temps.

Dans la mode, l'écart change d'ordre de grandeur. Chaque référence se décline en coloris et en tailles, les quantités d'une saison se décident avant qu'elle commence, et une erreur ne se corrige pas à la livraison suivante. Selon The Guardian, M&S avait expliqué que ses acheteurs avaient dû estimer la demande et commander auprès des fournisseurs sans leurs outils ni leurs informations détaillées habituels. C'est la situation que décrit Galbraith : une tâche incertaine privée de sa capacité de traitement. Le tampon y fonctionne mal, car un surplus dans la mauvaise taille ne sert pas la cliente qui cherche la taille manquante. L'auteur en tire une interprétation : les décisions prises à la main restent inscrites dans les stocks et les engagements fournisseurs tant que dure le cycle qu'elles ont lancé. La restauration des systèmes rétablit la capacité de décider, pas la qualité des décisions déjà prises.

C'est l'envers du récit du rebond. Saluer la « résilience » de l'alimentaire comme une qualité de gestion de crise, et lire le retard de la mode comme une faiblesse d'exécution, revient à comparer deux tâches qui n'avaient pas besoin de la même quantité d'information.

Norsk Hydro, 2019 : la fonderie tient, l'atelier sur mesure s'arrête

Le précédent le plus éclairant est celui de Norsk Hydro. Le 19 mars 2019, le producteur norvégien d'aluminium est frappé par un rançongiciel (logiciel qui chiffre les données pour exiger une rançon), identifié comme LockerGoga par l'Idaho National Laboratory. Hydro isole ses usines et bascule autant que possible en opérations manuelles. Son premier point de situation dessine une hiérarchie. Les usines de métal primaire en Norvège tournent normalement, « with higher degree of manual operations » (avec davantage d'opérations manuelles). Dans les produits extrudés (profilés obtenus par filage du métal), l'impossibilité de se connecter aux systèmes de production provoque des arrêts temporaires.

Le 26 mars, l'énergie, l'alumine, le métal primaire et les produits laminés tournent normalement, les extrudés produisent à 70 à 80 % de leur niveau habituel, et l'unité de systèmes pour le bâtiment reste presque à l'arrêt. Hydro estime l'impact de cette première semaine à 300 à 350 millions de couronnes, pour l'essentiel dans les produits extrudés. Le rapport trimestriel du 5 juin 2019 confirme que l'impact reste concentré dans ce métier, et anticipe 200 à 250 millions de couronnes supplémentaires au deuxième trimestre.

Une électrolyse d'aluminium est un procédé continu, aux paramètres stables, que des opérateurs savent conduire selon des règles. L'extrusion et les systèmes pour le bâtiment travaillent sur des commandes variées, dont les spécifications vivent dans les systèmes de production. Privée de ces systèmes, la première tâche perd peu d'information, la seconde presque toute. Seule l'unité de mesure diffère : l'écart de résilience se lit chez Hydro en jours d'arrêt, chez M&S en saisons de stock.

Partout où un même système sert des tâches inégalement incertaines, le repli manuel les sépare

Sans nom d'entreprise, le mécanisme se formule ainsi. Quand une organisation perd ses systèmes, le coût du repli manuel dépend moins de la gravité de l'attaque que de la quantité d'information que chaque activité doit traiter pour décider juste. Les activités routinières se replient sur des règles et des tampons, à un coût visible et court. Les activités incertaines n'ont pas de repli équivalent, et l'information perdue survit à la restauration aussi longtemps que le cycle des décisions prises à l'aveugle.

Il se reproduit lorsque plusieurs conditions se cumulent : des activités à faible et à forte incertitude sur un même socle informatique, des décisions longues et peu réversibles dans les secondes (collections, achats saisonniers, projets), un plan de continuité (dispositif prévu pour maintenir l'activité en crise) aux objectifs de reprise uniformes, et un pilotage de sortie de crise qui mesure la restauration des systèmes plutôt que la qualité des engagements pris pendant le mode manuel.

Les signes en sont observables. Les exercices de continuité testent la restauration technique, rarement la capacité d'un acheteur ou d'un planificateur à décider sans ses outils. L'activité qui se remet la première est citée en modèle, sans que soit posée la question de ce qu'elle avait à décider. Un hôpital dont la facturation repart vite mais dont la programmation des blocs reste désorganisée, ou un industriel dont la série reprend avant le sur-mesure, relèvent de la même lecture.

Grille de lecture

1. Pour chaque activité, quelle part des décisions de commande, de production ou de planification repose sur un calcul que personne ne sait refaire à la main ?
2. Quel délai sépare une décision prise en mode manuel du moment où son erreur devient visible : la livraison suivante, la saison, la fin du projet ?
3. Le plan de continuité distingue-t-il les activités selon la quantité d'information qu'elles traitent, ou applique-t-il un même objectif de reprise à toutes ?
4. Après un incident, quel indicateur suit les stocks et les engagements décidés pendant le mode manuel, au-delà de la date de restauration des systèmes ?

Ce que diront Noël et les résultats annuels de mai 2027

Le mode manuel a tenu l'alimentaire et a buté sur l'incertitude de la mode. M&S affirme désormais que la disponibilité est rétablie et que le second semestre sera meilleur que le premier. Si le mécanisme décrit ici est le bon, l'incident devrait disparaître des explications du pôle mode une fois écoulée une saison entièrement commandée avec les outils restaurés, l'automne-hiver 2026. Le communiqué de ventes de Noël, attendu début janvier 2027, ne devrait plus invoquer de difficultés de stock liées à l'attaque, et les résultats annuels de mai 2027 devraient montrer une marge du pôle mode supérieure à 7,5 % au second semestre. Si la mode reste en retard sans que l'incident soit encore cité, l'écart relèvera d'autres causes, le marché ou l'offre, et l'incertitude de la tâche n'en expliquera qu'une part.

---

Note méthodologique

Les faits reposent sur les communiqués de résultats de Marks & Spencer (mai 2025, novembre 2025, mai 2026, novembre 2026), les documents de Norsk Hydro de mars à juin 2019 et la presse de référence (Reuters, The Guardian, The Register, The Irish Times). Le lien entre commandes manuelles et disponibilité de la mode est assumé, car M&S l'a reconnu publiquement. Le prolongement de l'effet par le cycle des décisions saisonnières est une interprétation de l'auteur. Le recul du marché de l'habillement retenu est celui du communiqué (5,5 % sur deux ans, données Worldpanel), et non les 11 % évoqués oralement par Stuart Machin selon The Guardian, dont le périmètre n'est pas précisé. Les faits sont arrêtés au 7 novembre 2026. L'auteur a retenu Galbraith (1974), cadre non encore employé comme cadre central sur ce site. Recherche de sources, croisement des données et structuration du raisonnement s'appuient sur une assistance par intelligence artificielle. Le choix de l'angle et du cadre théorique, la vérification des sources, les arbitrages et l'établissement du texte final relèvent de l'auteur.

image générée par IA (ChatGPT Images 2.5)

Sources

Documents des organisations

Marks and Spencer Group plc, « Full Year Results for the 52 Weeks Ended 29 March 2025 », 21 mai 2025, https://corporate.marksandspencer.com/newsroom/press-releases/full-year-results-52-weeks-ended-29-march-2025

Marks and Spencer Group plc, « Interim Results for the 26 Weeks Ended 27 September 2025 », 5 novembre 2025, https://corporate.marksandspencer.com/sites/marksandspencer/files/2025-11/marks-and-spencer-hy-2526-rns.pdf

Marks and Spencer Group plc, « Preliminary Results for the 52 Weeks Ended 28 March 2026 », 20 mai 2026, https://corporate.marksandspencer.com/sites/marksandspencer/files/2026-05/fy26-rns.pdf

Marks and Spencer Group plc, « Interim Results for the 26 Weeks Ended 26 September 2026 », 4 novembre 2026, https://corporate.marksandspencer.com/newsroom/press-releases/interim-results-26-weeks-ended-26-september-2026

Presse de référence

James Davey et Paul Sandle, « After 46-Day Cyberattack Pause, British Retailer M&S Resumes Online Orders », Reuters, 10 juin 2025, https://www.insurancejournal.com/news/international/2025/06/10/826904.htm

Connor Jones, « UK retail giant M&S restores Click & Collect months after cyber attack, some services still down », The Register, 11 août 2025, https://www.theregister.com/security/2025/08/11/ms-restores-click-collect-minor-services-remain-down/920483

« M&S' Christmas food sales thrive but fashion falters », The Irish Times, 8 janvier 2026, https://www.irishtimes.com/business/2026/01/08/ms-christmas-food-sales-thrive-but-fashion-falters/

James Davey, « M&S profit rebounds from cyberattack but clothing drags on recovery », Reuters, 4 novembre 2026, https://live.euronext.com/en/financial-news/ms-profit-rebounds-cyberattack-clothing-drags-recovery

Sarah Butler, « M&S boss bemoans last week's budget as 'whole lot of nothing' » (titre initial : « M&S takes more than a year to recover from cyber-attack as profits bounce back to £355m »), The Guardian, 4 novembre 2026, https://www.theguardian.com/business/2026/nov/04/m-and-s-recover-from-cyber-attack-profits-bounce-back

Cadre théorique

Jay R. Galbraith, « Organization Design: An Information Processing View », Interfaces, vol. 4, n° 3, 1er mai 1974, p. 28-36, https://doi.org/10.1287/inte.4.3.28

Parallèle historique

Norsk Hydro ASA, « Update: Hydro subject to cyber attack », 19 mars 2019, https://www.hydro.com/en/global/media/news/2019/update-hydro-subject-to-cyber-attack/

Norsk Hydro ASA, « Update on cyber attack March 26 », 26 mars 2019, https://www.hydro.com/en/global/media/news/2019/update-on-cyber-attack-march-26/

Norsk Hydro ASA, « First quarter 2019 Report », 5 juin 2019, https://www.hydro.com/globalassets/06-investors/reports-and-presentations/quarterly-reports/2019/q1nv64jz/report-q1-2019.pdf

Norsk Hydro ASA, « Cyber-attack on Hydro », page consultée le 7 novembre 2026, https://www.hydro.com/en/global/media/on-the-agenda/cyber-attack/

Idaho National Laboratory, « Precursor Analysis Report: LockerGoga Ransomware » (INL/RPT-22-69758), page consultée le 7 novembre 2026, https://cyote.inl.gov/content/uploads/24/2025/12/CyOTE-Case-Study_Norsk-Hydro.pdf

Chroniques publiées sur elegartech.fr

« Le BPA tenait au réseau : la cyberattaque comme révélateur », 20 octobre 2026, https://elegartech.fr/articles/le-bpa-tenait-au-reseau-la-cyberattaque-comme-revelateur