Des experts commentent la cyberattaque qui a provoqué la panne du site Web de Christie’s lors d’une grande semaine de ventes aux enchères

Les avis sont partagés quant à l’ampleur des perturbations que la fermeture pourrait entraîner. Information partagée par Artnet News .

Ce n’est pas une bonne semaine pour une maison de vente aux enchères lorsqu’il y a une perturbation technologique, mais c’est exactement ce à quoi Christie’s est confrontée alors qu’elle prépare ses importantes ventes aux enchères d’art moderne et d’impressionnisme à New York. Depuis jeudi, le site web de la maison affiche un message indiquant qu’il est en panne, ainsi que les numéros de téléphone permettant de joindre les différents bureaux. Bien que la maison n’ait parlé que d’une panne de son site web, beaucoup pensent qu’il s’agit d’une cyberattaque. Un message est apparu sur l’application de la maison, indiquant qu’elle était en panne pour «maintenance de routine».

Les grandes ventes du soir qui se dérouleront cette semaine au Rockefeller Centre devraient atteindre 640 millions de dollars. La maison a confirmé dans un communiqué que les ventes de New York se dérouleront comme prévu malgré un incident de sécurité technologique».

«Les clients pourront enchérir en personne, par téléphone, par correspondance et en ligne via Christie’s LIVE», a déclaré l’auctioneer.

Le lot le plus important est une peinture de Bryce Marden, qui pourrait atteindre 50 millions de dollars. Le tableau fait partie de la vente du 21e siècle, qui atteindra au moins 104 millions de dollars mardi, y compris Basquiat, estimé à 30 millions de dollars. Le même soir, la maison proposera 26 œuvres de la collection de Rosa de la Cruz, mécène de Miami, pour 37 millions de dollars.

La vente du 20e siècle de jeudi soir pourrait atteindre 500 millions de dollars, avec en tête un Van Gogh estimé à 35 millions de dollars, ainsi que des œuvres de David Hockney, Pablo Picasso et Andy Warhol, qui font autorité en matière de ventes aux enchères. Les ventes de jour de divers matériaux auront lieu vendredi et samedi.

Huit ventes aux enchères seront maintenues, selon Guillaume Cerutti, directeur général, bien que la vente au cadran soit reportée. Ces ventes très médiatisées représentent environ la moitié du chiffre d’affaires annuel de la maison. La maison a fait appel aux services de Shorthand, une société de conception de sites web qui met en ligne des catalogues de vente, mais le site n’organise pas de ventes aux enchères et ne prend pas d’inscriptions. Shorthand compte parmi ses clients Dow Jones, Honda, Nikkei et TripAdvisor, selon le site web de la société.

«Christie’s a mis en place des protocoles et des pratiques bien établis qui sont régulièrement revus pour gérer ce type d’incidents», a déclaré Christie’s dans un communiqué envoyé par courriel. «Notre équipe de direction, en collaboration avec une équipe d’experts technologiques internes et externes, prend toutes les mesures nécessaires pour résoudre ce problème le plus rapidement possible. Christie’s a fermé à l’avance certains de ses systèmes, dont Christies.com, afin de faciliter la tâche de son personnel informatique. Nous en avons informé nos clients et continuons à les tenir au courant. Nous nous efforçons de minimiser les perturbations de leurs activités.

«Nos expositions de prévente ont été très animées, avec un grand enthousiasme de la part de nos clients, et nous attendons avec impatience les ventes aux enchères de cette semaine», a déclaré la maison dans un communiqué.

Il n’a pas été possible de déterminer immédiatement si seul le site web public a été touché ou si les informations des clients ont été mises en danger. Christie’s n’a pas répondu immédiatement à un courriel demandant des précisions.

«Vous pouvez consulter mon site web et trouver des informations sur mon entreprise, sur moi et sur ce que nous faisons, mais ce n’est pas là que mon entreprise vit», a déclaré Megan Fox Kelly, conseillère artistique, à propos de la différence entre les deux types de piratage. «Je ne peux vraiment pas imaginer que des données précieuses puissent être exposées. C’est une entreprise trop sophistiquée. Mais ce n’est pas moins dévastateur lorsqu’un site publicitaire tombe en panne une semaine avant les soldes de printemps. Ils doivent maintenant se reconstruire pour trouver un moyen d’organiser ces ventes de manière efficace».

Dans le même temps, un observateur se demande si la perception n’est pas pire que la réalité.

«Si j’étais l’un de leurs clients, je m’inquiéterais de la sécurité de mes informations», a déclaré Erin Thompson, professeur de criminalité artistique au John Jay College de New York. «Chaque personne qui s’inscrit pour enchérir doit fournir des informations sur sa carte de crédit ou son compte bancaire. En outre, il existe une chaîne d’histoire de la propriété de l’art que les gens ne veulent pas divulguer pour diverses raisons».

Elle s’attend également à ce qu’il y ait de sérieuses répercussions sur les ventes elles-mêmes ou sur la maison dans les semaines à venir si les consignateurs ne sont pas satisfaits des résultats.

«Je ne serais pas surprise que des personnes retirent leurs œuvres de la vente ou intentent un procès parce que les conditions de la vente ne correspondent pas à ce qui a été promis», a déclaré Mme Thompson. «Beaucoup de choses dépendront des détails des contrats. Il serait intéressant de voir comment la question sera résolue devant les tribunaux. L’interférence commerciale résultant d’une cyberattaque n’a pas une histoire judiciaire très riche.

Les avocats d’Art’s sont sceptiques quant à l’aboutissement d’une telle plainte.

«En tant qu’avocat ayant plaidé et défendu des maisons de vente aux enchères, je pense qu’il serait difficile de le prouver, même si Christie’s fait de son mieux», a déclaré l’avocat John Cahill. «Tout le monde ne peut pas être heureux lors d’une vente aux enchères, mais je pense qu’il sera difficile de prouver que certaines personnes n’ont pas pu enchérir.

Un autre expert juridique, s’exprimant officieusement, a déclaré : «La plupart des contrats ne permettent pas de telles réclamations : «La plupart des contrats n’autorisent pas de telles demandes de dommages-intérêts indirects. Comment pouvez-vous calculer ce qui aurait pu se passer si une telle chose ne s’était pas produite?»

La faille de Christie’s a également été découverte l’année dernière lorsque ZenTrust Partners a découvert que n’importe quel utilisateur de navigateur pouvait trouver l’emplacement exact d’œuvres d’art appartenant à certains des plus grands collectionneurs du monde. Environ 10 % des images contenaient des coordonnées GPS indiquant l’emplacement des œuvres d’art, et il a fallu plusieurs semaines à la maison pour remédier à la situation après avoir été informée par ZenTrust.

Si la situation est certainement gênante pour la maison, certains experts estiment qu’il y a peut-être une lueur d’espoir : pour les acheteurs, qui pourront conclure des affaires grâce à l’incertitude, à un moment où le marché est déjà en déclin.

On ne sait pas exactement quel sera l’impact sur les ventes si les clients ne peuvent pas faire d’offres en ligne. Lors d’une conférence téléphonique avec des journalistes en juillet 2023, M. Cerutti a indiqué que près de 80 % des offres de toutes les ventes aux enchères sont désormais faites en ligne, un chiffre qui a fortement augmenté depuis 2019, lorsque le chiffre était de 45 %, avant que la pandémie de Covid-19 n’interrompe temporairement les ventes en personne. La maison n’a pas précisé si des enchères en ligne pourraient avoir lieu lors des prochaines ventes, et n’a pas immédiatement répondu à une question sur le pourcentage d’enchères lors des grandes ventes du soir qui passent par ce canal.

L’année dernière, Christie’s a enregistré un chiffre d’affaires total de 6,2 milliards de dollars, en baisse par rapport aux 8,4 milliards de dollars de 2022, sa meilleure année. La majeure partie de ce montant provient des ventes aux enchères, qui ont atteint 5,03 milliards de dollars, contre 7,2 milliards de dollars l’année dernière.

La maison de vente aux enchères n’est pas la seule à être confrontée à des perturbations numériques. Des cyberattaques ont récemment mis hors service d’importants établissements médicaux ; des organisations à but non lucratif telles que la British Library et divers musées américains ont également été attaquées, ce qui a entraîné des pannes de site web.

Les experts réagissent à l’incertitude de différentes manières.

Un consultant en art new-yorkais a admis être «choqué» que la maison n’ait pas reporté la vente, et a suggéré que certains consignateurs pourraient retirer des œuvres.

D’autres ne sont pas sûrs que les conséquences soient si graves.

«Cela pourrait ralentir la vente aux enchères», a déclaré le consultant new-yorkais Todd Levine à la correspondante d’Artnet News, Katya Kazakina. «Les gens seront contrariés. Cela pourrait conduire à la possibilité d’un accord ici ou là. Cela ne met pas les gens dans un état d’esprit super confiant et optimiste. C’est juste une autre chose qui a mal tourné. Il se passe déjà beaucoup de choses dans le monde. Les élections présidentielles approchent. Et une grande maison de vente aux enchères n’a pas pu sortir ses catalogues pendant trois jours. Ce n’est pas rien.

Un expert compatit avec la maison.

«C’est le pire cauchemar de tout chef d’entreprise : une telle situation à un moment crucial», déclare Christine Tierney, marchande d’art et consultante à New York. «Je soutiens l’équipe de Christie’s dans cette affaire. Je leur tire mon chapeau pour avoir trouvé une solution de rechange. Je reçois toujours des courriels de leur part, des rapports de condition et tout ce dont j’ai besoin.

Bien sûr, depuis des générations, les maisons de vente aux enchères s’appuient sur les appels téléphoniques individuels et les enchères personnelles, et il se peut qu’elles reviennent à ces méthodes ancestrales.

Mais M. Tierney estime également que cet épisode réaffirme les dangers de la technologie dont nous sommes tous si dépendants.

«Nous conservons toujours un classeur de transactions sur papier, explique-t-elle. «Voilà pourquoi.