Frigos piratés chez Coopérative U : les leçons pour la distribution africaine

Ce qui est confirmé au 13 octobre 2026

Dans la nuit du 11 au 12 octobre, une cyberattaque a perturbé les installations frigorifiques de plusieurs réseaux français de grande distribution. Coopérative U, Intermarché, Netto et d’autres enseignes ont signalé des équipements placés en dégivrage ou soumis à des consignes de température anormales. L’incident n’a donc pas seulement affecté des fichiers ou un site web : il a modifié le fonctionnement d’équipements physiques dont dépendent la conservation des aliments, la sécurité sanitaire et l’ouverture des rayons.

Les chiffres ont évolué avec les premiers bilans. Le gouvernement français a évoqué environ 700 supermarchés touchés à l’échelle nationale. Groupement Mousquetaires a indiqué que quelque 300 magasins Intermarché et Netto avaient été affectés. Chez Coopérative U, son président Dominique Schelcher a ensuite parlé de 80 magasins sur environ 2 000, en précisant que la réaction des équipes et des frigoristes avait permis d’éviter une rupture de la chaîne du froid dans une grande majorité des cas. Certains autres magasins ont néanmoins dû retirer et détruire des produits. Une enquête du parquet de Paris est en cours.

À ce stade, l’identité des attaquants, leur motivation et la chaîne technique complète ne sont pas publiquement confirmées. Il faut donc éviter d’attribuer l’opération ou d’affirmer qu’une vulnérabilité précise a été exploitée. Des recherches publiées en août 2026 avaient documenté plusieurs failles dans des contrôleurs Danfoss AK-SM 800A et recommandé une mise à jour vers la version corrigée, la suppression de toute exposition directe à Internet et la segmentation des accès. Ce rapprochement éclaire le risque, mais ne démontre pas que ces failles sont la cause de l’incident français.

Pourquoi un réfrigérateur devient une cible cyber

Le froid commercial moderne repose souvent sur un contrôleur central. Il mesure les températures, déclenche les alarmes, planifie le dégivrage et permet au frigoriste de diagnostiquer une panne à distance. Cette connectivité réduit les déplacements et facilite la maintenance de dizaines ou de centaines de sites. Elle concentre aussi le pouvoir opérationnel : un compte fournisseur, une console exposée ou un accès distant mal segmenté peut donner prise sur plusieurs installations.

L’attaque française illustre un risque de chaîne d’approvisionnement numérique. Des enseignes juridiquement distinctes peuvent utiliser le même fabricant, le même intégrateur ou le même outil de télémaintenance. Une faiblesse commune produit alors un incident simultané dans des magasins qui ne partagent pourtant pas le même réseau bureautique. Le périmètre cyber d’un distributeur ne s’arrête donc ni aux caisses ni au commerce électronique. Il comprend les automates, les passerelles de maintenance, les capteurs, les logiciels des frigoristes et les comptes de prestataires.

Une attaque comparable est-elle possible en Afrique ?

Oui, le scénario est techniquement possible partout où des contrôleurs de froid ou de bâtiment sont accessibles à distance. Il ne faut toutefois pas conclure, sans inventaire ni preuve, que les supermarchés africains utilisent exactement les mêmes modèles ou sont aujourd’hui compromis. Le bon diagnostic est celui d’une exposition plausible et insuffisamment mesurée.

Les groupes de distribution africains déploient des magasins multi-sites, des entrepôts frigorifiques et des plateformes logistiques de plus en plus instrumentés. La maintenance est souvent confiée à des intégrateurs spécialisés qui interviennent sur plusieurs clients. Un accès partagé ou un équipement non mis à jour pourrait donc créer le même effet de concentration qu’en France. Les contraintes locales peuvent amplifier l’impact : instabilité électrique, groupes électrogènes déjà sollicités, distance avec le technicien, disponibilité limitée des pièces et coût élevé de la connectivité de secours.

L’enjeu dépasse la perte de marchandises. Une hausse de température non détectée peut imposer la destruction préventive de produits, interrompre un point de vente et susciter un doute sanitaire. Dans des marchés où la chaîne du froid reste coûteuse, quelques heures d’arrêt peuvent fragiliser les petits fournisseurs et réduire la disponibilité de produits frais. L’attaque devient alors simultanément cyber, opérationnelle, alimentaire et financière.

Les contrôles prioritaires pour les enseignes et frigoristes

La première mesure est un inventaire commun entre informatique, exploitation et maintenance : modèle, version du firmware, adresse réseau, propriétaire, prestataire, méthode d’accès distant et procédure manuelle. Un contrôleur oublié ne peut pas être corrigé. Toute console directement accessible depuis Internet doit être retirée ou placée derrière un accès contrôlé, avec authentification multifacteur lorsque le produit le permet.

La segmentation doit empêcher un incident sur la bureautique, le Wi-Fi client ou une caisse de rejoindre le réseau frigorifique. Elle doit aussi limiter le prestataire aux seuls équipements et magasins qu’il maintient. Les comptes génériques partagés entre techniciens doivent disparaître au profit de comptes nominatifs, temporaires et journalisés. Les connexions de maintenance doivent être fermées hors intervention plutôt que laissées ouvertes en permanence.

La résilience ne peut pas dépendre uniquement du numérique. Chaque site doit conserver une mesure de température indépendante, une alarme locale et une procédure permettant de reprendre la main sans console distante. Les équipes de nuit, responsables de magasin et frigoristes doivent savoir isoler la connexion, reconnaître une consigne aberrante et préserver les preuves sans retarder les mesures sanitaires. Un exercice simple, simulant une montée de température dans plusieurs magasins, révèle rapidement les numéros obsolètes et les responsabilités ambiguës.

Enfin, les contrats d’achat et de maintenance doivent imposer un support de sécurité, des délais de correction, une notification d’incident et la restitution des journaux. Le distributeur doit savoir quels autres clients dépendent de la même plateforme et comment le fournisseur peut révoquer rapidement un accès compromis.

Un avertissement pour la souveraineté opérationnelle

L’incident Coopérative U rappelle qu’un équipement considéré comme technique peut toucher le cœur de l’approvisionnement. Pour les distributeurs africains, la réponse n’est pas de renoncer au suivi à distance, utile dans des territoires étendus, mais d’éviter qu’une commodité de maintenance devienne une commande universelle. Segmenter, mettre à jour, surveiller et tester le mode manuel coûte moins cher que jeter une chambre froide entière. La question à poser dès maintenant est simple : qui peut modifier la température de nos installations, depuis où, et comment reprenons-nous la main si cet accès est détourné ?

— ◆ —