Des pirates ont pris le contrôle des systèmes frigorifiques Danfoss pendant la nuit et forcé des cycles de dégivrage qui ont fait grimper les températures à 50°C ; le parquet de Paris a ouvert une enquête pour cybercriminalité pendant que les enseignes jetaient des tonnes de nourriture.
Publié le 13 octobre 2026 · 04:31 GMT
Des centaines de supermarchés français ont ouvert lundi matin 12 octobre 2026 sur une scène de gaspillage et de désordre. Les responsables arrivés tôt ont été accueillis par une vague d'air chaud sortant des vitrines et des congélateurs. Viande, produits laitiers, légumes et surgelés gisaient ruinés après des heures passées à des températures atteignant 50 degrés Celsius. La cause n'était ni une panne de courant ni une défaillance matérielle. C'était une cyberattaque.
Des pirates avaient pris le contrôle du logiciel qui régule les températures frigorifiques et forcé les systèmes en mode dégivrage continu pendant la nuit de dimanche à lundi. Ce qui fonctionne normalement par courtes périodes pour dégivrer a tourné pendant des heures, résistances enclenchées, transformant les congélateurs en armoires chauffantes. De petits incendies ont été signalés par endroits ; une photographie de BFM TV montrait un congélateur d'un rayon glaces affichant 26,5 degrés.
L'attaque était coordonnée et d'ampleur nationale. Elle a visé les systèmes de gestion frigorifique fournis par l'ingénieriste danois Danfoss — et elle a frappé simultanément plusieurs des plus grandes enseignes alimentaires du pays.
Les chiffres se stabilisent encore, mais ils dessinent un impact large. Les Mousquetaires, propriétaire d'Intermarché et de Netto, signalent entre 150 et 300 magasins touchés, avec des réfrigérateurs montés à 50 degrés pendant six heures dans la nuit de dimanche à lundi ; toute la nourriture affectée a été jetée pour éviter tout risque sanitaire. Coopérative U a indiqué que plus de 100 de ses supermarchés avaient été ciblés. Carrefour a signalé 80 de ses 6 000 magasins impactés. Monoprix a fait état d'environ 5 pour cent de ses quelque 490 points de vente concernés. E.Leclerc a dit que plusieurs de ses magasins avaient été touchés. Les estimations convergent vers 500 magasins sur les quelque 15 000 que compte la France.
La vulnérabilité est connue. Danfoss a indiqué que les unités de froid concernées étaient des modèles anciens dont le logiciel de sécurité ne pouvait pas être mis à jour face à un risque déjà identifié par l'entreprise. L'attaque a exploité des contrôleurs frigorifiques connectés — des équipements à longue durée de vie, aux micrologiciels obsolètes et à la connectivité réseau ajoutée bien après la fabrication du matériel.
La réponse institutionnelle a été rapide. Le parquet de Paris a confirmé une enquête sur une « cyberattaque de grande ampleur affectant les réfrigérateurs de plusieurs grandes enseignes alimentaires en France », évoquant des pertes alimentaires et des incendies. Le Premier ministre Sébastien Lecornu a ordonné à l'ANSSI, l'Agence nationale de la sécurité des systèmes d'information, d'enquêter ; son cabinet a indiqué que la France se coordonnait avec ses homologues européens car d'autres pays pourraient aussi être affectés, et qu'elle évaluait si d'autres entreprises françaises étaient exposées.
Personne n'a été nommé. Aucun groupe n'a revendiqué l'attaque, et aucune attribution officielle n'a été publiée. Les attaquants ont accédé aux contrôleurs connectés et activé des cycles de dégivrage prolongés — mais la voie d'accès, identifiants volés, faille non corrigée, compromission de la chaîne d'approvisionnement ou complicité interne, n'est pas publique.
La facture totale est également inconnue. Le PDG d'Intermarché Thierry Cotillard a déclaré à BFM TV que cette attaque « sans précédent » représenterait des pertes de « dizaines de millions d'euros à l'échelle nationale en une seule journée » — une estimation à l'échelle du secteur, pas seulement de son enseigne. Assurances, garanties de pertes d'exploitation et coût du réassortiment prendront des semaines à chiffrer, et certaines pertes, comme l'atteinte à la confiance dans la chaîne du froid, ne tiennent pas proprement sur un bilan.
Parce que la chaîne du froid est une infrastructure critique en uniforme de grande distribution. La réfrigération des supermarchés est l'un des systèmes porteurs de l'approvisionnement alimentaire moderne : cassez-la une nuit, dans un pays, et des milliers de tonnes de denrées périssables deviennent des déchets avant le petit-déjeuner. Les attaquants ont compris que le point le plus faible d'un supermarché n'est pas ses rayons, mais ses thermostats.
Cela dépasse la France. Les mêmes systèmes Danfoss équipent des magasins dans toute l'Europe — et le jour où l'attaque a éclaté, l'opérateur néerlandais Ahold Delhaize, qui exploite Albert Heijn, la première chaîne de supermarchés des Pays-Bas, avec d'importantes opérations aux États-Unis, a indiqué traiter un « problème de sécurité » dans son réseau et avoir mis plusieurs systèmes hors ligne pour les protéger. Le commissaire européen à l'alimentation Christophe Hansen a condamné le piratage et déclaré que l'armement de l'alimentation était devenu une réalité. La classe politique française, déjà absorbée par les batailles budgétaires, fait désormais face à une crise de sécurité dans les rayons.
D'abord les distributeurs : les « dizaines de millions d'euros en une seule journée » de Cotillard sont l'enchère d'ouverture, et elles ne couvrent que les stocks jetés. Viennent ensuite la logistique — réassortiment d'urgence, spécialistes du froid dépêchés pendant la nuit, magasins fonctionnant avec des rayons partiels pendant des jours — puis les assureurs et réassureurs qui souscrivent les garanties de pertes d'exploitation des chaînes de distribution. Les équipementiers de la chaîne du froid paieront dans une autre monnaie : la confiance. L'aveu de Danfoss selon lequel les unités compromises étaient des modèles connus comme impossibles à corriger déplace une partie du débat sur la responsabilité vers la chaîne d'approvisionnement.
La question plus profonde est celle de la propriété du risque des équipements connectés anciens. Les congélateurs ont été achetés pour durer des décennies ; le paysage des menaces change chaque trimestre. Quelque part entre le distributeur qui a connecté le contrôleur et le fournisseur qui n'a pas pu le corriger se trouve un vide de responsabilité que l'enquête, et probablement les tribunaux, vont désormais cartographier.
L'effet de second ordre immédiat est le risque d'imitation. L'attaque a démontré une technique, pas seulement un incident : le dégivrage prolongé comme arme contre tout magasin utilisant les mêmes contrôleurs. Les distributeurs de toute l'Europe ont passé lundi à vérifier leurs propres systèmes de gestion frigorifique — la divulgation du « problème de sécurité » d'Ahold Delhaize suggère que le balayage est déjà en cours. Toute chaîne exploitant d'anciens modèles Danfoss est désormais prévenue.
L'effet plus lent est réglementaire. Une seule nuit où des pirates détruisent de la nourriture dans tout un pays fait de la cybersécurité industrielle un enjeu de sécurité alimentaire, et la sécurité alimentaire est l'une des compétences les plus jalousement gardées de l'UE. Il faut s'attendre à des fenêtres de correction obligatoires, à des règles de segmentation réseau pour la technologie opérationnelle de la distribution, et à des questions difficiles pour tout fournisseur vendant des contrôleurs impossibles à corriger dans la chaîne alimentaire.
Il faut observer l'enquête de l'ANSSI et la coordination de la France avec ses homologues européens — la déclaration du cabinet de Lecornu selon laquelle d'autres pays « pourraient aussi être affectés » est l'avertissement précoce le plus net dont dispose le continent. Si les mêmes contrôleurs sont sondés en Allemagne, en Espagne ou en Italie dans les jours à venir, il ne s'agira plus d'un incident français mais d'un incident européen.
Et il faut observer le dossier d'attribution. L'enquête pour cybercriminalité du parquet de Paris déterminera s'il s'agissait d'extorsion criminelle, de vandalisme ou de quelque chose de proche d'un acteur étatique — et cette détermination façonnera la réponse bien au-delà du rayon des surgelés. Pour une France déjà fragilisée par les craintes budgétaires, l'attaque rappelle que la sécurité nationale passe désormais par le rayon des congélateurs.
À travers le prisme institutionnel occidental, c'est le scénario cauchemar que les spécialistes de la sécurité industrielle annoncent depuis une décennie : une technologie opérationnelle ancienne, connectée à Internet, fonctionnant sur un micrologiciel impossible à corriger, gardant ce que les gens mangent. La réponse sera réglementaire — il faut s'attendre à ce que la machinerie européenne de protection des infrastructures critiques s'étende à la chaîne alimentaire, et à ce qu'on dise aux distributeurs qu'un contrôleur de congélateur est désormais un ordinateur qu'il faut corriger comme tel.
À travers le prisme des médias arabes qui ont relayé l'information en premier à l'international, l'attaque se lit comme un autre front de l'anxiété hybride de l'Europe en matière de sécurité — survenant la semaine même où le commandant de l'OTAN détaillait publiquement ce que ferait l'Alliance en cas d'attaque. La question de savoir si ces deux événements sont liés ou simplement concomitants est précisément celle que se posent désormais les appareils de sécurité européens.
Pour le Sud global, l'histoire résonne différemment. Un gaspillage alimentaire de cette ampleur, dans l'un des pays les plus riches du monde, est un spectacle de fragilité : un système alimentaire si efficace qu'on peut le briser avec un thermostat. Les pays qui acheminent encore leur nourriture par des marchés ouverts et des circuits courts noteront que la résilience, dans ce cas, appartenait au bout peu technologique du spectre — l'étal du marché ne peut pas être piraté.
Les unités frigorifiques effectuent de courts cycles de dégivrage nocturnes pour dégivrer leurs serpentins, puis refroidissent à nouveau. Les attaquants ont forcé ces cycles à tourner en continu pendant des heures, résistances enclenchées, transformant les congélateurs en armoires chauffantes. Intermarché a indiqué que ses réfrigérateurs étaient montés à 50°C pendant six heures. Tout produit resté trop longtemps au-dessus des températures sûres — viande, produits laitiers, surgelés — a dû être jeté, et certaines unités ont surchauffé jusqu'à déclencher des incendies.
Les plus touchées ont été Intermarché et Netto, propriétés des Mousquetaires, avec 150 à 300 magasins signalés. Coopérative U a indiqué que plus de 100 de ses supermarchés avaient été ciblés. Carrefour a signalé 80 de ses 6 000 magasins, Monoprix environ cinq pour cent de ses quelque 490. Le total converge vers 500 des 15 000 magasins français. Le PDG d'Intermarché Thierry Cotillard a chiffré les pertes nationales à des dizaines de millions d'euros en une seule journée.
Danfoss, l'ingénieriste danois dont le logiciel de gestion frigorifique a été détourné, a indiqué que les unités concernées étaient des modèles anciens dont le logiciel de sécurité ne pouvait pas être mis à jour face à un risque déjà identifié. C'est un problème classique des systèmes de contrôle industriel : équipements à longue durée de vie, micrologiciels obsolètes impossibles à corriger, connectivité réseau ajoutée après coup. La question de savoir si les distributeurs avaient appliqué les atténuations recommandées reste ouverte.
Le parquet de Paris a ouvert une enquête dédiée pour cybercriminalité sur ce qu'il a décrit comme une attaque de grande ampleur contre les réfrigérateurs connectés des grandes enseignes, confirmant pertes alimentaires et incendies. Le Premier ministre Sébastien Lecornu a ordonné à l'ANSSI d'enquêter. La France se coordonne aussi avec ses homologues européens au cas où d'autres pays seraient affectés. Le commissaire européen à l'alimentation Christophe Hansen a condamné le piratage, déclarant que l'armement de l'alimentation était devenu une réalité.
