Dans la nuit du 11 au 12 octobre 2026, des pirates informatiques ont pris le contrôle à distance des systèmes de régulation thermique de centaines de supermarchés français. En quelques heures, les thermostats de chaînes comme Intermarché, Système U, E.Leclerc ou Monoprix sont montés jusqu’à 50°C, détruisant des tonnes de produits frais et surgelés. Au-delà du fait divers spectaculaire, cette cyberattaque des frigos connectés met en lumière un angle mort trop souvent négligé par les entreprises françaises : la sécurité des objets connectés qui pilotent leur activité quotidienne.
Un piratage qui vise la « plomberie » invisible des commerces
L’attaque n’a pas visé les caisses, les sites web ou les bases de données clients, mais les automates qui régulent le froid : les boîtiers du fabricant Danfoss, largement utilisés dans la grande distribution. En détournant la fonction de dégivrage, les attaquants ont imposé un cycle continu de chauffe, provoquant des pertes qui pourraient atteindre plusieurs millions d’euros selon des sources proches du dossier. Une enquête a été ouverte à Paris pour identifier les responsables.
Ce choix d’angle n’est pas anodin : ces équipements, souvent installés il y a plusieurs années, sont rarement mis à jour et rarement surveillés par les équipes informatiques, contrairement aux serveurs ou aux postes de travail. C’est exactement cette « plomberie » numérique invisible — climatisation, ascenseurs, caméras, badges d’accès — qui constitue aujourd’hui l’un des points d’entrée favoris des cybercriminels.
Pourquoi ce risque dépasse largement la grande distribution
Les chaînes de supermarchés ne sont pas les seules concernées. Commerces de proximité, hôtels, cabinets médicaux ou PME industrielles utilisent eux aussi des équipements connectés pour la réfrigération, le chauffage ou la vidéosurveillance, souvent fournis et paramétrés par un prestataire tiers sans supervision interne. Pour les dirigeants, l’épisode des frigos de supermarchés doit servir de signal d’alerte plutôt que d’anecdote lointaine : un objet connecté mal sécurisé peut arrêter une activité aussi sûrement qu’une panne de serveur.
Cette vulnérabilité fait d’ailleurs écho aux priorités déjà exprimées par les dirigeants d’entreprise français, qui plaçaient récemment la cybersécurité en tête de leurs inquiétudes, bien avant les enjeux de conjoncture économique.
Les bons réflexes à adopter dès maintenant
- Dresser un inventaire réel des équipements connectés à Internet (froid, chauffage, alarme, badges) et de leurs accès à distance.
- Exiger de chaque prestataire un changement des mots de passe par défaut et un calendrier de mises à jour.
- Isoler ces équipements sur un réseau séparé de celui des postes de travail et des données clients.
- Prévoir un plan de continuité manuel en cas de perte de pilotage à distance (alerte, intervention physique).
Cette vigilance s’inscrit dans une tendance plus large : alors que des entreprises françaises comme Pasqal accélèrent sur les technologies de rupture, la sécurisation du socle numérique le plus basique reste, pour l’immense majorité des commerces, le chantier le plus urgent et le plus accessible.
Un choix d’hébergement et de prestataires qui compte aussi
La solidité de l’infrastructure numérique d’une entreprise ne se limite pas à ses équipements physiques : le choix du prestataire d’hébergement et des outils en ligne pèse tout autant. Comme le rappelle notre guide sur le choix d’un hébergement web professionnel, mieux vaut privilégier des prestataires capables de documenter clairement leurs pratiques de sécurité plutôt que la seule promesse tarifaire.
Questions fréquentes
Les clients des supermarchés touchés ont-ils été mis en danger ?
Non : l’attaque a visé les équipements de réfrigération des magasins, pas les données personnelles ou bancaires des clients. Les pertes concernent essentiellement les produits alimentaires détruits par la rupture de la chaîne du froid.
Une PME peut-elle être visée par le même type d’attaque ?
Oui. Dès qu’un équipement — froid, chauffage, alarme — est connecté à Internet et piloté à distance par un prestataire, il peut en théorie être détourné s’il n’est pas correctement sécurisé, quelle que soit la taille de l’entreprise.
Que doit vérifier une entreprise auprès de ses prestataires d’équipements connectés ?
Il est recommandé de demander la liste des accès à distance existants, la fréquence des mises à jour de sécurité et l’existence d’un contact d’astreinte en cas d’incident, au même titre que pour un contrat informatique classique.
Sources
France Info —
Wikipédia —
Aston Institut
Cet article a été rédigé avec l’aide d’une intelligence artificielle. Politique éditoriale
