Réfrigérateurs piratés : la chaîne alimentaire exposée au sabotage

Le contrôle d’un réfrigérateur suffit à rendre invendable une partie du stock d’un magasin. Les attaques informatiques ayant touché des supermarchés français, notamment des établissements des enseignes Intermarché et Carrefour, ont exploité ce lien direct entre commande numérique et conservation des marchandises. En relevant à distance les températures, les pirates ont provoqué la décongélation ou l’altération de denrées, ensuite jetées.

Le rapport de force est matériel : celui qui prend la main sur le réglage peut imposer une perte au distributeur sans pénétrer dans ses locaux ni interrompre son système de paiement. La cybersécurité du froid alimentaire concerne donc autant la disponibilité des produits que la protection des réseaux. L’identité des auteurs et leur objectif restent inconnus. Aucun rôle déterminant de l’intelligence artificielle n’est établi dans ces attaques.

Il faut distinguer le constat de son interprétation. Des marchandises ont été détruites ; cela ne démontre ni une pénurie générale ni une opération conduite par un État. En revanche, l’incident révèle une dépendance : un équipement destiné à préserver un stock peut devenir le moyen de le détruire lorsque son interface de commande est accessible à un tiers.

La cybersécurité du froid alimentaire commence par les accès

Les dispositifs concernés relèvent des technologies opérationnelles : des systèmes numériques qui pilotent un processus physique. Leur compromission ne se limite pas au vol de données. Elle peut modifier une température, arrêter une machine ou dérégler une installation. Pour un distributeur, la sécurité informatique rejoint alors les procédures sanitaires et la continuité d’exploitation.

Le fabricant Danfoss figure parmi les fournisseurs d’équipements visés. L’entreprise de cybersécurité Claroty avait identifié une vulnérabilité dans l’un de ses produits, corrigée par le fabricant en 2025. L’existence de cette faille ne suffit toutefois pas à établir qu’elle a servi de point d’entrée aux attaques françaises. Il faut séparer la vulnérabilité documentée, l’exposition d’un appareil sur Internet et la méthode effectivement utilisée par les pirates.

Une alerte de l’Autorité nationale de cybersécurité grecque vise précisément les contrôleurs industriels exposés et recommande leur déconnexion du réseau Internet public. Cette recommandation porte sur une faiblesse ancienne : laisser directement joignable une fonction de commande qui devrait être accessible uniquement dans un environnement maîtrisé.

La télémaintenance peut faciliter le diagnostic et éviter le déplacement d’un technicien. Elle crée aussi un accès qu’il faut identifier, protéger et surveiller. Un correctif disponible ne protège pas une installation tant qu’il n’y est pas appliqué ; une connexion utile au prestataire ne doit pas pour autant devenir une interface ouverte à tous.

Une perte locale, une dépendance commune

La première conséquence économique est supportée par le magasin : destruction de produits, remise en état, vérifications et réapprovisionnement. Aucun bilan financier consolidé ne permet ici de mesurer ces coûts. Il serait donc prématuré d’en déduire un montant de pertes à l’échelle nationale ou un effet sur les prix alimentaires.

Le risque collectif tient plutôt à la répétition du même défaut sur plusieurs sites. Lorsque des équipements partagent une architecture ou des modalités d’accès comparables, une méthode d’intrusion peut être reproduite. Une attaque n’a pas besoin de neutraliser toute la distribution pour désorganiser simultanément plusieurs points de vente.

La cybersécurité du froid alimentaire oblige ainsi à regarder au-delà du réseau informatique du siège. L’inventaire pertinent comprend les automates, les consoles de supervision, les accès des mainteneurs et les responsabilités de chacun. Un distributeur peut connaître ses applications commerciales tout en ayant une visibilité incomplète sur les équipements techniques installés dans ses magasins.

La répartition des tâches devient alors décisive. Le fabricant fournit le produit et ses correctifs ; l’intégrateur configure l’installation ; le mainteneur intervient à distance ; l’exploitant dépend de son fonctionnement quotidien. Si personne ne vérifie l’ensemble de cette chaîne, une protection peut manquer sans que chaque intervenant en ait conscience.

L’IA accélère le risque, elle ne l’explique pas seule

Les modèles d’intelligence artificielle peuvent aider à analyser du code ou à reproduire plus rapidement certaines recherches de vulnérabilités. Cela peut raccourcir le délai entre la découverte d’une faiblesse et son exploitation. Mais cette accélération ne prouve pas leur emploi dans l’incident français et ne transforme pas une attaque humaine en comportement autonome d’une machine.

Le socle défensif reste concret : limiter les accès distants, séparer les réseaux, appliquer les correctifs et conserver une capacité de reprise. Des alertes de température indépendantes du système de commande peuvent aussi contribuer à détecter une anomalie. Ces mesures doivent être organisées avec les contraintes d’exploitation, car une intervention mal préparée peut elle-même interrompre le service.

Le cadre européen cherche à renforcer cette responsabilité. La directive NIS 2 prévoit des obligations de gestion des risques et de notification pour les entités entrant dans son champ. Son volet alimentaire vise notamment certaines activités de distribution en gros et de production ou transformation industrielles : il ne faut pas en déduire que chaque magasin relève automatiquement du même régime.

Pour les exploitants, la cybersécurité du froid alimentaire se joue finalement dans des décisions vérifiables : qui autorise un accès, qui installe une mise à jour, qui reçoit une alerte et qui peut reprendre la commande. Les attaques rendent visible le coût d’une commande à distance mal sécurisée. La protection des stocks dépend désormais aussi de la maîtrise de leurs interfaces numériques.