Chaîne du froid dans les supermarchés

Quand le contrôle à distance devient perte de contrôle

Une découverte fortuite, au milieu de la nuit

Le 12 octobre 2026, vers quatre heures du matin, un livreur découvre une réserve inondée dans un supermarché Intermarché de Gradignan, en Gironde. La température d'une chambre froide est montée jusqu'à 50 °C, provoquant le déclenchement d'un dispositif d'arrosage automatique. Les marchandises surgelées concernées sont perdues.

Or, ce magasin n'est pas un cas isolé. Dans la nuit du 11 au 12 octobre, plusieurs centaines de supermarchés français, appartenant à différentes enseignes, ont été victimes d'une cyberattaque visant leurs installations frigorifiques.

Les auteurs sont parvenus à modifier à distance certains réglages, notamment ceux du dégivrage, en augmentant fortement les températures et en prolongeant les cycles de fonctionnement. Ces modifications ont également retardé le déclenchement des alarmes.

Une attaque informatique venait ainsi de produire des conséquences bien réelles : des installations frigorifiques perturbées, des denrées détruites et des magasins fortement désorganisés.

Mais au-delà des pertes matérielles, cet événement soulève une question plus générale : comment des installations aussi essentielles pour la préservation des denrées alimentaires ont-elles pu échapper au contrôle de ceux qui les exploitent ?

Le froid n'a pas besoin d'Internet

Un congélateur domestique fonctionne parfaitement sans connexion Internet. Il maintient une température, déclenche son compresseur lorsque cela devient nécessaire et peut signaler une anomalie. Certains modèles disposent aujourd'hui d'une connexion Wi-Fi, mais celle-ci n'est pas indispensable à leur fonction première.

Dans les supermarchés, les installations sont évidemment plus complexes. Elles regroupent de nombreux équipements dont le fonctionnement est surveillé et réglé par des systèmes électroniques. Pour faciliter leur maintenance, certains de ces systèmes peuvent être consultés et commandés à distance.

L'intérêt est évident : un technicien à distance peut détecter un dysfonctionnement, modifier un paramètre ou préparer une intervention sans se déplacer systématiquement dans le magasin. Gain de temps et de personnel.

Mais cette commodité introduit aussi une nouvelle vulnérabilité : un accès distant insuffisamment protégé peut devenir une porte d'entrée pour une intervention malveillante.

Le 12 octobre, le CERT-FR, service français de réponse aux incidents de cybersécurité, a alors publié une alerte officielle concernant la compromission de contrôleurs utilisés dans les installations frigorifiques. Il recommandait notamment de supprimer leur exposition directe à Internet et de sécuriser les accès nécessaires à leur maintenance.

Il ne s'agit pas de condamner la télémaintenance, elle apporte de réels avantages, mais plutôt de se demander comment définir ce qui doit rester sous contrôle local lorsqu'une connexion ou un système distant devient défaillant.

Qui surveille ceux qui surveillent ?

Une installation frigorifique commerciale est généralement suivie par une entreprise spécialisée, chargée de son entretien et de ses réparations. Celle-ci peut s'appuyer sur des outils de supervision à distance, voire sur d'autres prestataires techniques.

L'exploitant du magasin confie donc une partie de la gestion technique à des professionnels, sans pour autant se décharger de ses obligations en matière de sécurité alimentaire.

Cette organisation est logique. On ne peut pas demander au personnel d'un supermarché de posséder toutes les compétences nécessaires pour intervenir sur des systèmes frigorifiques complexes, particulièrement en pleine nuit.

Mais la multiplication des intervenants soulève une difficulté : qui est réellement en mesure de détecter une situation anormale et d'agir à temps lorsque les outils habituels de surveillance sont eux-mêmes compromis ?

Le témoignage du magasin de Gradignan est révélateur. L'anomalie a été découverte à travers ses conséquences matérielles, alors que les réglages malveillants avaient précisément contribué à retarder les alertes.

Cela ne signifie pas que le magasin était dépourvu de dispositifs de sécurité indépendants. Les informations disponibles ne permettent pas de le déterminer. En revanche, cet exemple illustre l'intérêt d'une surveillance des températures indépendante du système qui les régule : des capteurs et des alarmes capables de signaler une situation dangereuse, même lorsque les commandes habituelles ne sont plus fiables.

Encore faut-il que ces alertes puissent parvenir à quelqu'un en mesure d'intervenir.

Une répétition troublante aux États-Unis

Quelques semaines auparavant, à la fin du mois d'août 2026, plusieurs magasins alimentaires installés sur des bases militaires américaines avaient connu des incidents frigorifiques inhabituels.

Dans certains établissements, des congélateurs étaient passés en mode dégivrage et des quantités importantes de denrées avaient dû être détruites.

La proximité de ces événements avait conduit plusieurs services d'investigation militaires à ouvrir des enquêtes.

Les ressemblances avec les incidents français méritent l'attention, même si elles ne démontrent aucunement une origine commune. Au 16 octobre 2026, les informations publiques consultées ne permettent d'ailleurs pas d'établir qu'une cyberattaque était responsable des incidents américains, et encore moins de les relier à ceux survenus en France.

Pour autant, le rapprochement invite au minimum à réfléchir aux conséquences possibles d'une dépendance croissante à des systèmes de commande et de surveillance connectés.

La sécurité peut-elle être entièrement déléguée ?

Dans une organisation moderne, il est naturel de confier des fonctions spécialisées à des prestataires. La maintenance, la surveillance, l'informatique et la gestion des risques font appel à des compétences distinctes.

Les assurances font également partie de cette organisation, en couvrant certains sinistres et, selon les contrats et leur estimation du risque, en fixant des conditions de prévention. Mais la couverture financière d'un dommage ne garantit pas qu'il sera évité. Ne serait-il pas alors souhaitable que les garanties d'assurance s'accompagnent systématiquement d'exigences adaptées en matière de prévention ?

Cependant, une installation peut être entretenue, surveillée, assurée et néanmoins rester vulnérable à une défaillance que personne n'avait suffisamment anticipée.

Le problème n'est donc pas nécessairement l'absence de responsables. Il réside peut-être dans la difficulté à appréhender un risque qui se situe à la frontière de plusieurs métiers : frigoriste, informaticien, exploitant, assureur. Des métiers parfois éloignés, tant par leurs compétences que par leur implantation géographique.

La question dépasse largement les supermarchés. Des équipements industriels aux bâtiments connectés, civils, militaires ou institutionnels, de plus en plus de fonctions matérielles dépendent de commandes numériques et d'interventions à distance. Certes, nous gagnons en efficacité, en confort et parfois en sécurité. Mais conservons-nous toujours les moyens de fonctionner lorsque ces dispositifs nous échappent ? Et subsidiairement, toutes ces supervisions sont-elles toujours nécessaires, partout et en tout temps ?

À mesure que les technologies prennent en charge des fonctions essentielles dans nos sociétés, la capacité de reprendre localement le contrôle ne devrait-elle pas devenir une exigence fondamentale de leur conception ?

Patrick Varlet, assisté par ChatGPT (OpenAI)

Sources et références

  1. Isabelle Chaperon, Damien Leloup, Olivier Pinaud, Manon Rescan et Florian Reynaud, « Dans les supermarchés français, une journée noire après une cyberattaque massive visant des systèmes frigorifiques », Le Monde, 12 octobre 2026, mis à jour le 13 octobre 2026. Consulter l'article.

  2. CERT-FR / ANSSI, « Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération », CERTFR-2026-ALE-012, 12 octobre 2026, mise à jour du 13 octobre. Consulter l'alerte.

  3. Rose L. Thayer, « Commissaries across the US affected by refrigeration outages », Stars and Stripes, 28 août 2026. Consulter l'article.

  4. Rose L. Thayer, « Army, Air Force special agents investigate refrigerator outages affecting several commissary stores », Stars and Stripes, 1er septembre 2026. Consulter l'article.

Intégré le · Mis à jour le .