Cyberattaque sur les réfrigérateurs de supermarchés français : une faille de sécurité basique, pas l'IA

Une cyberattaque menée à la mi-octobre 2026 a permis à des pirates d'augmenter à distance la température des systèmes de réfrigération de centaines de supermarchés français, dont des magasins exploités par Intermarché et Carrefour. Les distributeurs ont dû jeter des produits décongelés et du lait avarié. L'identité des auteurs et leurs motivations restent inconnues.

Cet incident a conduit de nombreux Européens à se demander si les mois de mises en garde sur l'IA avancée s'étaient enfin concrétisés. Les spécialistes de la cybersécurité affirment le contraire : les attaquants ont très probablement utilisé des techniques conventionnelles pour exploiter des appareils qui n'auraient jamais dû être accessibles depuis Internet.

La Première ministre Sébastien Lecornu a personnellement supervisé la réponse, et l'attaque a entraîné une coordination et un partage d'informations au niveau de l'UE. Un expert en sécurité travaillant avec son cabinet a déclaré que le gouvernement avait tenu des réunions pour identifier d'autres secteurs susceptibles d'être exposés, rappelant que la conservation des vaccins pendant la campagne de vaccination antigrippale en cours dépend également du contrôle de la température. Aucune attaque contre ce secteur n'a été signalée.

Vieilles failles, rapidité nouvelle

La société de sécurité Claroty avait auparavant découvert une vulnérabilité logicielle dans un produit de Danfoss, l'un des fabricants de matériel de réfrigération visés ; Danfoss l'a corrigée en 2025. Pour illustrer la manière dont l'IA accélère les attaques, Claroty affirme avoir reproduit les failles initiales de Danfoss en 28 minutes pour 6 dollars. Les autorités cyber françaises et allemandes ont averti que les attaques se poursuivaient probablement, et l'agence cyber grecque a signalé que des centaines d'appareils étaient encore en ligne, bien qu'un autre groupe de recherche ait constaté une forte baisse du nombre d'appareils Danfoss exposés.

Fait notable, aucune tentative d'extorsion n'a été signalée. Cette attaque intervient alors que la Russie intensifie sa guerre hybride contre l'Europe, et les dirigeants de l'UE ont à plusieurs reprises averti que Moscou pourrait utiliser des cyberattaques pour perturber les services essentiels. Des supermarchés aux Pays-Bas et en Belgique ont subi, la même semaine, des incidents cyber distincts et de moindre ampleur.

Retour aux fondamentaux

Cet épisode met en lumière une faiblesse ancienne des technologies opérationnelles, ces équipements industriels dotés de sorties physiques, souvent anciens, mal sécurisés et connectés sans nécessité. Rémi Enjolras, directeur technique chez Splunk, filiale de Cisco, a exhorté les industries critiques à cesser de considérer l'IA comme « un outil magique qui résoudra tout » et à revenir aux fondamentaux.

L'UE a adopté des lois destinées à inciter les opérateurs critiques et les fabricants à renforcer leur sécurité, mais la France figure parmi les pays en retard dans leur mise en œuvre nationale. Cette attaque survient également alors que la sécurité alimentaire européenne est déjà fragilisée par la sécheresse et les perturbations dans le détroit d'Ormuz.