Cyberattaque du froid en supermarché : quand l’alarme tombe avec la régulation

Cyberattaque du froid : ce que l’on sait au 12 octobre 2026

• Des paramètres de régulation frigorifique ont été modifiés à distance pendant la nuit, selon Cyberattaque.org.
• Le président de Coopérative U a confirmé publiquement l’attaque sur des magasins de son réseau. Environ 150 magasins Intermarché seraient touchés selon BFM Business, cité par Je Bosse en Grande Distribution.
• Les investigations s’orientent vers des régulateurs connectés du fabricant Danfoss installés en magasin. Rien n’établit à ce stade une compromission des serveurs du fabricant.

Le véritable enseignement : l’alarme est tombée avec la régulation

Les magasins prévenus dans la nuit ont repris la main manuellement. D’autres n’ont reçu aucune alerte, selon les témoignages rapportés par la presse : l’alarme dépendait de la supervision attaquée. Quand le même système régule le froid, mesure la température et alerte, tout tombe ensemble.

Docotherm : une surveillance des températures sans aucun lien avec vos systèmes

Docotherm, édité par APB CONSEIL, applique une règle simple : nous lisons une température, point final.

• Aucun réseau existant. Les capteurs autonomes transmettent par leur propre voie, réseau opérateur ou réseau bas débit dédié. Jamais par le réseau informatique ou industriel du site.
• Aucun lien avec vos équipements. Rien n’est branché sur les régulateurs, les automates ou la supervision. Aucun accès distant à ouvrir, aucun pare-feu à modifier.
• Lecture seule. Un capteur mesure et transmet. Il ne peut modifier aucune consigne ni commander aucun équipement.
• Alerte et preuve indépendantes. Des seuils et des destinataires par point de mesure, un historique horodaté que personne ne peut réécrire.

La conséquence est double. Une attaque contre la régulation n’atteint pas la mesure : l’alerte part quand même. Et Docotherm ne peut pas servir de porte d’entrée vers vos installations, puisqu’aucun chemin ne les relie. Il n’empêche pas l’attaque d’un régulateur ; il garantit l’alerte et la preuve.

Chaîne du froid et assurance : la preuve pèse sur l’exploitant

La chaîne du froid ne doit pas être interrompue (règlement (CE) n° 852/2004, annexe II, chapitre IX) et aucune denrée dangereuse ne peut être mise sur le marché (règlement (CE) n° 178/2002, article 14). Sans mesure fiable de la dérive, l’exploitant n’a d’autre choix que de tout retirer.

L’indemnisation d’une cyberattaque suppose une plainte déposée sous 72 heures (article L. 12-10-1 du code des assurances) et la preuve du sinistre. Un historique indépendant l’apporte, équipement par équipement.

Entrepôts frigorifiques, restauration collective, laboratoires : la surveillance de la chaîne du froid y obéit à la même logique. Demander une démonstration.