Veille La chaîne du froid sous contrainte
Les attaques contre le froid alimentaire exposent une faille logistique européenne
Neutraliser le froid suffit à rendre des stocks alimentaires inutilisables. Après plusieurs incidents en Europe, la Commission veut évaluer la capacité des distributeurs à maintenir leur activité.
Le contrôle des installations frigorifiques constitue un point de vulnérabilité pour la distribution alimentaire européenne. Des perturbations signalées le 2 novembre dans plusieurs États membres ont montré comment une intervention informatique peut affecter directement des marchandises physiques. La Commission européenne prévoit désormais d’examiner les dispositifs de continuité d’activité des distributeurs.
Les cyberattaques contre les supermarchés déplacent ainsi le risque numérique au-delà des données clients et des systèmes de paiement. Lorsqu’un équipement de réfrigération cesse de fonctionner correctement, c’est la possibilité même de vendre les produits qui est compromise. Le distributeur supporte la perte du stock, puis doit rétablir ses installations et réapprovisionner ses rayons.
Christophe Hansen, commissaire européen à l’agriculture et à l’alimentation, indique que la sécurité alimentaire de l’Union n’est pas menacée. Il estime néanmoins que ces incidents justifient un examen des capacités de réaction des enseignes. La distinction est importante : une disponibilité alimentaire suffisante à l’échelle européenne peut coexister avec des ruptures locales et des pertes économiques pour certains magasins.
Les cyberattaques contre les supermarchés deviennent un enjeu de continuité
Les incidents du 2 novembre ont touché des dizaines de magasins dans au moins six États membres : la Belgique, le Luxembourg, la Suède, l’Irlande, les Pays-Bas et l’Estonie. Les perturbations concernent des équipements de réfrigération et de congélation. Leur répartition géographique donne au problème une dimension européenne, sans suffire à établir que tous les événements relèvent d’une même opération.
Une série d’attaques avait déjà affecté des magasins en France en octobre. Dans ces cas, le mode opératoire apparent consistait à manipuler à distance les fonctions de dégivrage, avec pour conséquence une hausse de température et la détérioration de denrées. Les éléments disponibles ne permettent pas d’identifier les auteurs ni de déterminer si les différents épisodes exploitent une vulnérabilité commune.
Le point critique est le passage d’une commande numérique à une dégradation matérielle. La chaîne du froid repose sur le maintien de conditions de conservation tout au long du stockage et de la vente. Une installation peut donc devenir indisponible sur le plan commercial sans destruction visible de ses équipements : il suffit que les produits ne puissent plus être conservés dans les conditions requises.
Cette caractéristique distingue ces incidents d’une interruption informatique ordinaire. La remise en service du système ne restaure pas nécessairement la valeur des marchandises affectées. Le temps nécessaire pour détecter l’anomalie, intervenir et protéger les stocks devient alors une variable économique centrale.
Un examen européen, pas encore un dispositif contraignant
Christophe Hansen prévoit de porter le sujet devant le collège de sécurité de la Commission. Créé en mars 2025 par Ursula von der Leyen, ce format réunit les commissaires autour des menaces pesant sur la sécurité intérieure et extérieure de l’Union. Il fonctionne séparément des réunions hebdomadaires ordinaires du collège.
L’examen annoncé doit porter sur les plans d’urgence des distributeurs et sur leur aptitude à répondre aux incidents. Aucune date de réunion n’est encore fixée dans les éléments disponibles. À ce stade, il ne s’agit donc ni de nouvelles obligations techniques imposées aux enseignes, ni d’une enquête dont les conclusions seraient déjà établies.
Les services agricoles de la Commission européenne avaient rencontré en octobre des distributeurs touchés, dans le cadre des travaux de préparation aux crises alimentaires. Le recours au collège de sécurité élargit l’angle institutionnel : les pertes commerciales restent au centre du dossier, mais leurs effets sur les approvisionnements et la confiance des consommateurs entrent également dans l’évaluation.
Pour les cyberattaques contre les supermarchés, cette lecture sécuritaire ne vaut toutefois pas attribution. Christophe Hansen décrit une volonté de désorganiser la chaîne alimentaire. Les informations disponibles ne permettent pas, à elles seules, d’imputer les incidents à un État, à un groupe déterminé ou à une campagne coordonnée de déstabilisation.
Mesurer la résilience au niveau des magasins
L’efficacité de l’évaluation dépendra des questions opérationnelles posées. Les équipes peuvent-elles repérer rapidement une hausse anormale de température ? Disposent-elles de procédures pour isoler un système affecté et conserver un contrôle local ? Existe-t-il des capacités de stockage de remplacement ? Ces points constituent des critères d’examen, et non des défaillances déjà démontrées pour les enseignes concernées.
Le bilan économique reste lui aussi à établir. Aucun chiffrage consolidé des marchandises perdues, des coûts de remise en service ou des interruptions de vente n’est disponible dans les éléments rapportés. Sans ces données, il serait prématuré de mesurer la gravité financière de la série d’incidents ou de comparer les situations nationales.
Les cyberattaques contre les supermarchés mettent néanmoins en évidence un enjeu concret de souveraineté opérationnelle : conserver la maîtrise des équipements dont dépend la circulation quotidienne des biens essentiels. La prochaine étape sera de vérifier si les dispositifs de secours permettent seulement de réparer les systèmes, ou réellement de préserver les stocks et de maintenir la distribution pendant une attaque.
