Pendant des années, nous avons associé les cyberattaques au vol de données, au blocage d’ordinateurs ou à l’interruption de services numériques. Pourtant, l’incident survenu dans la nuit du 11 au 12 octobre 2026 dans de nombreux supermarchés français montre une autre réalité. Les conséquences d’une intrusion ne se limitent plus à un écran.
Cette fois-ci, les attaquants ne se sont pas principalement intéressés aux caisses, aux systèmes de paiement ou aux bases de données clients. Ils ont ciblé les systèmes connectés chargés de réguler la réfrigération des denrées alimentaires dans différents établissements.
Selon les informations publiées, les cybercriminels auraient réussi à accéder à distance aux contrôleurs du fabricant Danfoss et à modifier leur fonctionnement. Dans certains magasins, ils auraient prolongé les cycles de dégivrage et modifié les consignes de température, qui auraient atteint jusqu’à 50 °C dans certains cas.
La rupture de la chaîne du froid qui en a résulté a contraint les magasins concernés à retirer d’importantes quantités de produits frais et surgelés. Certains supermarchés ont dû fermer temporairement des zones de vente ou interrompre une partie de leur activité. Ils ont ainsi pu contrôler les installations et retirer les marchandises concernées. Le montant total des pertes reste incertain. Toutefois, les premières estimations évoquent plusieurs millions d’euros.
Cet incident est particulièrement révélateur, car il montre clairement comment une vulnérabilité numérique peut avoir des conséquences directes sur des produits, des installations et des processus physiques.
L’objectif n’était pas de voler des données, mais d’altérer un processus
L’aspect le plus frappant de cette affaire est que les cybercriminels n’ont pas eu besoin d’accéder à des informations bancaires ni de dérober une base de données pour causer des dommages considérables.
Il leur a suffi de compromettre un système chargé de contrôler un processus physique critique.
« Cet incident illustre parfaitement la manière dont une vulnérabilité affectant des systèmes connectés peut avoir des conséquences directes dans le monde physique. Il n’a pas été nécessaire d’attaquer des comptes bancaires ou des bases de données. La compromission de systèmes de contrôle industriel a suffi à provoquer des pertes économiques importantes et à perturber le fonctionnement de nombreux établissements. »
Les équipes peuvent surveiller et régler à distance les systèmes de réfrigération commerciale. Cette connectivité facilite la maintenance, la détection des pannes et l’optimisation de la consommation énergétique. Cependant, elle expose davantage les équipements lorsque les responsables ne les protègent pas correctement.
Les informations disponibles indiquent que les attaquants auraient ciblé des modèles obsolètes ou des équipements auxquels les responsables n’avaient pas appliqué les mises à jour nécessaires. Les enquêteurs auraient également repéré des consoles d’administration accessibles depuis Internet. Ils devront néanmoins déterminer comment les attaquants ont obtenu l’accès initial et quelles configurations ils ont exploitées.
La prudence reste donc indispensable. Les autorités et les entreprises concernées n’ont pas encore révélé tous les détails techniques de l’incident. Avant de tirer des conclusions, il faut attendre leurs rapports pour identifier le vecteur d’entrée exact et déterminer qui se cache derrière cette opération.
À ce stade, la question la plus utile n’est pas de savoir qui se trouvait derrière l’attaque, mais de comprendre pourquoi des systèmes capables de contrôler des processus physiques pouvaient offrir de telles possibilités d’accès à distance.
La convergence entre les environnements IT et OT
Cet incident illustre la convergence croissante entre les systèmes informatiques traditionnels, ou IT, et les technologies opérationnelles, ou OT, utilisées pour contrôler des machines, des installations et des processus physiques.
Cette connexion offre des avantages considérables. Elle permet de gérer des équipements à distance, d’automatiser des tâches, d’anticiper des pannes, de maîtriser la consommation énergétique et d’améliorer l’efficacité opérationnelle.
Mais chaque appareil connecté devient également un actif qu’il faut identifier, mettre à jour, surveiller et protéger.
« La cybersécurité ne concerne plus uniquement les données ou les systèmes informatiques traditionnels. Aujourd’hui, toute infrastructure connectée, y compris les systèmes industriels et de réfrigération, peut devenir une cible. La protection des environnements opérationnels doit être considérée comme une priorité stratégique afin de garantir la continuité d’activité et la sécurité de la chaîne d’approvisionnement. »
Un contrôleur industriel ne doit pas être considéré comme un équipement secondaire uniquement parce qu’il ne stocke pas de données clients. S’il gère une chambre froide, une ligne de production, un système de climatisation ou une installation d’approvisionnement, sa compromission peut interrompre l’activité. Elle peut aussi détruire des marchandises ou perturber un service essentiel.
L’importance d’un actif ne dépend pas uniquement des informations qu’il contient, mais également du processus qu’il contrôle.
Un avertissement pour tous les secteurs
Bien que cet incident ait touché la grande distribution alimentaire, les enseignements à en tirer vont bien au-delà des supermarchés.
Les hôpitaux, les usines et les entreprises du secteur énergétique dépendent de systèmes connectés pour gérer des processus physiques. C’est aussi le cas des sociétés de transport, des centres logistiques et des installations de traitement de l’eau. Dans tous ces environnements, une configuration non sécurisée peut devenir une porte d’entrée. Il en va de même pour un accès à distance insuffisamment protégé ou un équipement obsolète.
Il n’est pas toujours nécessaire de lancer une attaque extrêmement sophistiquée pour obtenir un impact important. Un contrôleur accessible depuis Internet, des identifiants faibles, des accès distants mal protégés ou une segmentation insuffisante entre les réseaux IT et OT peuvent créer des voies d’accès aux conséquences opérationnelles majeures.
Cet incident ne doit donc pas être interprété comme une anomalie concernant uniquement un groupe de supermarchés. Il constitue un signal d’alerte pour toute organisation ayant connecté à Internet des systèmes initialement conçus pour fonctionner de manière isolée.
La transformation numérique ne consiste pas simplement à connecter davantage d’équipements. Elle suppose également de comprendre les risques qui apparaissent lorsque ces équipements peuvent recevoir des instructions depuis l’extérieur.
La continuité d’activité dépend aussi de la cybersécurité
Lorsque nous parlons de continuité d’activité, nous pensons généralement aux sauvegardes, aux serveurs redondants ou aux plans de restauration des données. Ces mesures restent essentielles, mais elles ne suffisent pas lorsque l’attaque affecte des systèmes physiques.
Une sauvegarde peut permettre de restaurer une configuration, mais elle ne récupère pas les aliments ayant subi une rupture de la chaîne du froid. Elle ne résout pas non plus les conséquences logistiques liées à l’évacuation complète des chambres froides et des rayons.
Les plans de continuité doivent donc envisager des scénarios dans lesquels une intrusion numérique altère directement les opérations. Les organisations doivent savoir quels processus dépendent de systèmes connectés, comment détecter rapidement un comportement anormal et quelles alternatives sont disponibles en cas d’indisponibilité de ces équipements.
« L’aspect le plus frappant de cette affaire est que les cybercriminels ne se sont pas attaqués aux informations. Ils ont ciblé l’infrastructure physique. Cela montre clairement que la cybersécurité a désormais un impact direct sur l’activité économique. Elle affecte aussi la disponibilité des produits et la continuité des services essentiels. »
La cybersécurité ne relève donc plus uniquement de la technique. Elle représente un enjeu opérationnel, financier et stratégique que l’entreprise doit intégrer à ses décisions.
Comment réduire l’exposition des systèmes industriels
Aucune mesure isolée ne permet d’empêcher tous les incidents. La protection des environnements industriels nécessite de combiner prévention, surveillance et capacité de réaction.
Tenir un inventaire à jour
L’organisation doit savoir quels équipements elle possède, quels processus ils contrôlent, quelles versions ils utilisent et qui est responsable de leur maintenance. Il est impossible de protéger correctement un actif dont l’existence ou la configuration est inconnue.
Mettre à jour ou remplacer les systèmes obsolètes
Les anciens équipements peuvent continuer à remplir leur fonction opérationnelle sans pour autant être sécurisés. Lorsqu’un fabricant ne fournit plus d’assistance ni de mises à jour, l’organisation doit envisager leur remplacement ou mettre en place des mesures compensatoires permettant de réduire leur exposition.
Limiter l’exposition directe à Internet
Les entreprises doivent empêcher l’accès public à leurs systèmes industriels. Elles ne peuvent l’autoriser qu’en cas de nécessité opérationnelle et avec des contrôles adaptés. Lorsqu’elles autorisent l’accès à distance, elles doivent le limiter. Elles doivent aussi vérifier l’identité des utilisateurs et surveiller les connexions. Enfin, elles doivent autoriser uniquement les utilisateurs et les équipements habilités.
Segmenter les réseaux IT et OT
Le réseau informatique de l’entreprise et les systèmes opérationnels ne doivent pas partager un environnement sans séparation adéquate. Une segmentation efficace complique le déplacement d’un attaquant depuis un équipement informatique classique vers les systèmes qui contrôlent les processus physiques.
Renforcer la protection des accès privilégiés
Les comptes permettant de modifier des températures, d’arrêter des équipements ou de changer des configurations doivent bénéficier de contrôles renforcés. Le principe du moindre privilège doit également s’appliquer aux fournisseurs, aux techniciens de maintenance et aux prestataires externes.
Surveiller le comportement des équipements
Il ne suffit pas de vérifier si un contrôleur est connecté ou déconnecté. Il faut pouvoir détecter les changements de configuration, les accès inhabituels, les températures sortant des plages prévues et tout autre signal susceptible d’indiquer une manipulation.
Préparer une réponse spécifique aux environnements OT
L’organisation doit définir qui prend les décisions lorsqu’un comportement anormal survient, comment isoler l’équipement concerné et comment maintenir l’activité manuellement ou grâce à une solution alternative. Les équipes de sécurité, de maintenance, d’exploitation et de direction doivent coordonner leur réponse avec les fournisseurs externes.
La transformation numérique nécessite une sécurité intégrée dès la conception
Il ne s’agit pas de renoncer à la connectivité ni de revenir à un fonctionnement entièrement manuel. La numérisation améliore l’efficacité, réduit les coûts et permet d’anticiper de nombreux problèmes opérationnels.
Le véritable enjeu consiste à ne pas considérer la cybersécurité comme une couche ajoutée à la fin du projet.
Lorsqu’un appareil connecté contrôle une fonction critique, les équipes doivent intégrer sa sécurité dès la conception. Elles doivent la maintenir pendant toute sa durée de vie. Elles doivent aussi la réévaluer chaque fois que sa configuration ou son niveau d’exposition évolue.
« Le principal enseignement de cette attaque est que la transformation numérique doit s’accompagner d’une stratégie de cybersécurité solide. Maintenir les systèmes à jour, limiter leur exposition à Internet et surveiller en permanence les actifs critiques sont des mesures indispensables pour réduire le risque de ce type d’incident. »
Le lien entre le monde numérique et le monde physique est désormais irréversible. C’est précisément pour cette raison que nous devons cesser de penser qu’une cyberattaque peut uniquement faire disparaître des données ou bloquer un écran.
Elle peut également augmenter la température d’une chambre froide, interrompre une ligne de production, perturber un service ou affecter l’ensemble d’une chaîne d’approvisionnement.
La question que les organisations doivent se poser n’est donc pas seulement de savoir si leurs données sont protégées. Elles doivent également déterminer quels processus physiques dépendent de systèmes connectés et ce qui se passerait si quelqu’un parvenait à les manipuler.
