Introduction Les attaques contre la chaîne d’approvisionnement (supply chain attacks) représentent une menace particulièrement insidieuse : au lieu de cibler directement une entreprise, les cybercriminels s’attaquent à un fournisseur, un éditeur de logiciel ou un prestataire tiers pour infiltrer ensuite des dizaines, voire des centaines d’organisations à travers un seul…