D’après Ouest-France du 12 octobre 2026, le patron de Coopérative U a annoncé sur X qu’une cyberattaque touchait depuis la nuit les installations de production de froid de plusieurs magasins du réseau, avec des équipes mobilisées aux côtés des frigoristes et une enquête annoncée. Le même jour, le patron de l’Intermarché Saint-Marc de Lannion (Côtes-d’Armor) évoquait dans Ouest-France des pertes comprises entre 150 000 et 200 000 euros. Des magasins d’autres enseignes seraient également touchés. À la date de rédaction, aucune source officielle n’a constaté d’accident corporel lié à ces faits, aucune responsabilité n’est établie, les contrats signés par chaque commerçant priment sur toute analyse générale, et seul le juge décidera des litiges nés de cette panne.

Le commerçant indépendant affilié à un réseau, coopérative ou franchise, qui découvre ses meubles frigorifiques à l’arrêt un lundi matin, fait face à trois urgences qui se jouent en même temps : la marchandise périssable qui se dégrade heure par heure, la preuve de ce qui s’est réellement passé, et l’argent, celui des pertes déjà subies comme celui des recours à engager. Chaque heure sans traçabilité écrite fait fondre l’indemnisation future. Cet article décrit la méthode complète : sécuriser la preuve et la marchandise dans les premières heures, puis chiffrer, déclarer et agir contre le bon débiteur, prestataire de froid, tête de réseau ou assureur, avec les textes et les décisions qui encadrent chaque étape.

I. Prouver la panne et sauver la marchandise dans les premières heures

A. Comment figer la preuve de la cyberattaque et du préjudice dès le premier jour

En droit français, celui qui réclame l’exécution d’une obligation doit la prouver, et celui qui se prétend libéré doit justifier le fait qui a produit l’extinction de son obligation. C’est la règle posée par l’article 1353 du code civil, qui dispose : « Celui qui réclame l’exécution d’une obligation doit la prouver. Réciproquement, celui qui se prétend libéré doit justifier le paiement ou le fait qui a produit l’extinction de son obligation. » Concrètement, le commerçant qui demandera demain le remboursement de 150 000 euros de marchandises détruites devra démontrer la panne, sa cause, sa durée et le lien avec chaque lot jeté. Sans écrits horodatés, l’assureur comme le juge n’entendront qu’une affirmation.

Le premier réflexe consiste à faire constater la panne par un commissaire de justice, anciennement huissier de justice. Le constat dressé le jour même, avec relevés de température photographiés, captures des écrans d’alarme du système de production de froid, journaux d’événements informatiques et témoignages datés du personnel présent, fige une situation que personne ne pourra plus contester ensuite. Le dirigeant qui attend la fin de la semaine pour appeler le commissaire de justice laisse l’adversaire soutenir que la rupture de la chaîne du froid résulte d’une négligence d’exploitation plutôt que de l’attaque. Le coût du constat, quelques centaines d’euros, est dérisoire au regard d’un sinistre à six chiffres.

Lorsque le litige est prévisible mais que la preuve risque de disparaître, le code de procédure civile offre le référé probatoire. L’article 145 du code de procédure civile prévoit : « S’il existe un motif légitime de conserver ou d’établir avant tout procès la preuve de faits dont pourrait dépendre la solution d’un litige, les mesures d’instruction légalement admissibles peuvent être ordonnées à la demande de tout intéressé, sur requête ou en référé. » Une expertise judiciaire ordonnée sur ce fondement permet de faire examiner le système informatique de froid par un expert indépendant, de déterminer si l’intrusion est avérée, et d’évaluer les marchandises compromises. Demandée dans les jours qui suivent l’attaque, cette mesure évite que le prestataire informatique ne remette le système en service en effaçant les traces.

En parallèle, le commerçant constitue son dossier interne avec une rigueur d’expert-comptable : relevés des sondes de température heure par heure, extraits du logiciel de supervision du froid, courriels et messages échangés avec le frigoriste et la tête de réseau, registre des températures réglementaires, inventaire précis des lots détruits avec références, dates limites de consommation et valeurs d’achat, tickets de destruction ou bons d’enlèvement par l’équarrisseur, factures du groupe électrogène ou des armoires louées en urgence. Chaque pièce manquante sera exploitée par l’assureur pour réduire l’indemnité. Les enregistrements doivent être conservés sur un support intact, distinct du système attaqué, car un journal stocké sur le serveur compromis perd toute force probante.

Le dépôt de plainte complète le dispositif probatoire. L’attaque décrite le 12 octobre 2026 vise des systèmes de production de froid pilotés par informatique, donc des systèmes de traitement automatisé de données au sens du code pénal. L’article 323-1 du code pénal dispose : « Le fait d’accéder ou de se maintenir, frauduleusement, dans tout ou partie d’un système de traitement automatisé de données est puni de trois ans d’emprisonnement et de 100 000 € d’amende. » Lorsque l’intrusion a altéré le fonctionnement du système, la peine encourue monte à cinq ans d’emprisonnement et 150 000 euros d’amende. La plainte, déposée avec constitution de partie civile, ouvre l’accès au dossier pénal et permet de s’appuyer sur les constatations des enquêteurs. La chambre criminelle de la Cour de cassation a ainsi rejeté, le 2 septembre 2025 (pourvoi n° 24-83.605), le pourvoi d’un prévenu condamné pour atteinte à un système de traitement automatisé de données, la cour d’appel l’ayant condamné à trois mois d’emprisonnement avec sursis tout en statuant sur les intérêts civils. Cette décision rappelle que l’atteinte à un système informatique expose son auteur à une condamnation pénale et à la réparation du préjudice de la victime constituée partie civile. Pour le commerçant, la plainte n’est donc pas symbolique : elle documente la cause externe de la panne et prépare l’indemnisation.

B. Que faire de la marchandise périssable et des contrôles sanitaires pendant la panne

La marchandise exposée à une rupture de la chaîne du froid ne peut ni être vendue normalement ni être jetée n’importe comment. Le commerçant reste responsable de la sécurité des denrées qu’il met sur le marché, et toute revente de produits dont la conservation n’est plus garantie l’expose à des poursuites pénales pour tromperie et mise en danger, ainsi qu’à une fermeture administrative ordonnée par le préfet sur proposition de la direction départementale de la protection des populations. Le réflexe commercial qui consiste à « sauver ce qui peut l’être » en remettant en rayon des produits restés plusieurs heures à température ambiante est donc la pire option juridique : il transforme un sinistre subi en faute commise, et l’assureur comme le juge retiendront cette faute contre le commerçant.

La conduite à tenir s’organise en trois temps. D’abord, isoler : identifier les meubles et chambres froides concernés, relever les températures réelles, séparer les lots selon leur exposition, consigner par écrit l’heure exacte de l’arrêt et du redémarrage de chaque équipement. Ensuite, faire contrôler : appeler le vétérinaire sanitaire ou le laboratoire d’autocontrôle habituel, solliciter l’avis écrit du fournisseur sur la tenue de ses produits, et, en cas de doute sérieux, avertir la direction départementale de la protection des populations avant qu’elle ne se présente d’elle-même. Un commerçant qui déclare spontanément la difficulté et présente son plan de tri se place en professionnel diligent ; celui que le contrôle découvre en train de dissimuler des palettes douteuses se place en contrevenant. Enfin, détruire avec preuve : faire enlever les denrées impropres par un prestataire agréé, exiger des bons d’enlèvement détaillés par lot et par valeur, photographier les palettes avant enlèvement en présence du commissaire de justice déjà mandaté. Chaque kilo jeté sans bon d’enlèvement est un kilo que personne ne remboursera.

À Paris et en Île-de-France, cette discipline sanitaire présente des particularités pratiques que le dirigeant francilien doit anticiper. Les directions départementales de la protection des populations de Paris, des Hauts-de-Seine, de la Seine-Saint-Denis et du Val-de-Marne contrôlent un tissu dense de supérettes et de supermarchés urbains, souvent dépourvus de chambres froides de secours, et leurs inspecteurs interviennent vite lorsqu’un signalement remonte, d’un client, d’un salarié ou d’un concurrent. Le commerçant parisien dont le rideau reste baissé un lundi de panne doit aussi gérer le bailleur du centre commercial ou de la galerie marchande, qui peut lui reprocher une fermeture non autorisée, et les salariés placés en activité partielle ou redéployés, avec les affichages et déclarations que cela suppose. La densité francilienne offre en revanche un avantage : frigoristes d’astreinte, loueurs de groupes froids, commissaires de justice et laboratoires d’analyse y sont disponibles en quelques heures, de sorte que le dirigeant qui ne les mobilise pas immédiatement aura du mal à expliquer son inertie. Le tribunal judiciaire de Paris, compétent pour les référés probatoires des magasins parisiens, statue rapidement sur les demandes d’expertise fondées sur l’article 145 du code de procédure civile, à condition que le dossier soit documenté dès le premier jour.

Le sort des salariés pendant la panne mérite une attention distincte. Lorsque le magasin doit fermer ou tourner au ralenti, le dirigeant peut recourir à l’activité partielle pour les heures non travaillées, après information du comité social et économique lorsqu’il existe et dépôt de la demande auprès de l’autorité administrative. Les heures de tri, de nettoyage et d’inventaire restent du temps de travail effectif et doivent être payées comme tel. Toute consigne donnée au personnel, notamment celle de jeter ou de garder telle ou telle marchandise, doit être écrite et tracée : en cas d’intoxication ultérieure d’un client, le dirigeant devra démontrer les ordres précis qu’il a donnés, et un ordre oral contesté ne protège personne. Les attestations datées des salariés présents le jour de l’attaque, décrivant ce qu’ils ont vu et entendu, complètent utilement le constat du commissaire de justice.

II. Chiffrer les pertes, déclarer l’assurance et agir contre le bon débiteur

A. Comment déclarer le sinistre perte d’exploitation sans perdre la garantie

Une fois la marchandise sécurisée et la preuve figée, l’argent devient le sujet central. Le préjudice du commerçant se décompose en plusieurs couches qu’il faut chiffrer séparément : la valeur d’achat des marchandises détruites, la marge perdue sur les jours de fermeture totale ou partielle, les frais engagés pour limiter le dommage, location de groupes froids, heures supplémentaires, constat du commissaire de justice, expertise, destruction des denrées, et, le cas échéant, le préjudice d’image si la presse locale a associé le nom du magasin à des produits avariés. L’exemple du magasin de Lannion, avec 150 000 à 200 000 euros de pertes annoncées le jour même par son patron selon Ouest-France, montre l’échelle que peut atteindre un sinistre de froid en grande distribution. Un chiffrage reconstruit six mois plus tard à partir de souvenirs ne convaincra ni l’assureur ni le tribunal ; un tableau établi semaine après semaine, pièces à l’appui, avec l’aide de l’expert-comptable, constitue la base de toute indemnisation.

La déclaration à l’assureur obéit à un délai couperet que beaucoup de commerçants découvrent trop tard. L’article L. 113-2 du code des assurances fait peser sur l’assuré plusieurs obligations, dont celle de déclarer le sinistre, et la jurisprudence en a précisé les contours avec une sévérité constante. La deuxième chambre civile de la Cour de cassation a jugé, le 21 janvier 2021 (pourvoi n° A 19-13.347, arrêt n° 73 FS-P+I) : l’assuré doit aviser l’assureur de tout sinistre de nature à entraîner sa garantie dès qu’il en a connaissance, et au plus tard dans le délai fixé par le contrat, sans que ce délai puisse être inférieur à cinq jours ouvrés. La Cour ajoute que la déchéance pour déclaration tardive ne peut être opposée à l’assuré que si l’assureur démontre que ce retard lui a causé un préjudice, et qu’en l’absence de clause de déchéance régulière, ou lorsque la clause prévoit un délai inférieur au minimum légal, la déchéance n’est pas opposable à l’assuré, seules les prorogations conventionnelles du délai étant admises. En cassant l’arrêt de la cour d’appel de Bourges qui avait retenu la déchéance sur le fondement d’une clause prévoyant un délai inférieur au minimum légal de cinq jours ouvrés, la Cour rappelle une protection essentielle : une clause qui impose un délai de déclaration plus court que cinq jours ouvrés n’est pas opposable à l’assuré.

Pour le commerçant frappé le 12 octobre 2026, la leçon opérationnelle est limpide : déclarer par écrit, de préférence par lettre recommandée avec accusé de réception ou par envoi recommandé électronique, dans les cinq jours ouvrés, en visant chaque garantie potentiellement mobilisable, dommages aux marchandises, perte d’exploitation, frais supplémentaires, bris de machine, cyber le cas échéant, et en joignant le constat du commissaire de justice et les premières pièces. Mieux vaut déclarer large et rectifier ensuite que déclarer tard en restreignant ses droits. Lorsque le contrat comporte une garantie perte d’exploitation après dommage matériel, l’indemnité couvre la marge brute perdue pendant la période d’indemnisation, déduction faite des économies réalisées et des charges variables non exposées ; lorsque le contrat comporte une extension « carence de fournisseur » ou « cyber », la panne du système de froid piloté à distance peut entrer dans la garantie même sans dommage corporel au matériel. Le dirigeant doit relire chaque exclusion avec son courtier : les clauses qui écartent les cyberévénements ou qui subordonnent la garantie à des sauvegardes et mises à jour précises sont devenues le terrain principal des refus d’indemnisation.

Si l’assureur oppose un refus ou une déchéance, la contestation s’organise par étapes. D’abord une réclamation écrite et motivée, chiffrée, avec les pièces manquantes éventuellement complétées et la démonstration que le retard invoqué n’a causé aucun préjudice à l’assureur, conformément à l’exigence rappelée par la Cour de cassation. Ensuite la médiation de l’assurance, ouverte à l’assuré, qui suspend les délais pendant son examen. Enfin l’assignation au fond ou en référé-provision : l’article 835 du code de procédure civile permet au président du tribunal judiciaire ou au juge des contentieux de la protection, « même en présence d’une contestation sérieuse », de prescrire « les mesures conservatoires ou de remise en état qui s’imposent, soit pour prévenir un dommage imminent », et que « Dans les cas où l’existence de l’obligation n’est pas sérieusement contestable, ils peuvent accorder une provision au créancier ». Un commerçant dont la garantie est clairement acquise et dont le chiffrage est documenté peut ainsi obtenir rapidement une avance substantielle sans attendre des années de procédure au fond. Pour comprendre comment un dirigeant met en demeure un prestataire défaillant et organise la continuité de son activité en 2026, notre analyse dédiée aux pannes de prestataire après une cyberattaque et aux recours du dirigeant détaille la mise en demeure, la réparation et la protection de la société.

B. Contre qui agir : prestataire de froid, tête de réseau et auteur de l’attaque

Le commerçant indépendant n’est presque jamais seul face à la panne : son installation de froid a été vendue, installée ou maintenue par un prestataire, son informatique est souvent supervisée à distance, et son activité s’exerce dans le cadre d’un réseau, coopérative de commerçants ou franchise, qui lui fournit l’enseigne, la centrale d’achat et parfois les outils numériques communs. Chaque lien contractuel ouvre une voie de recours distincte, et se tromper de débiteur fait perdre des mois. La méthode consiste à mettre en demeure chaque intervenant concerné, par écrit, dès la première semaine, en décrivant les faits, en visant le contrat et en fixant un délai de réponse, tout en préservant les relations commerciales indispensables à la reprise.

Contre le prestataire du froid et de sa supervision informatique, le fondement principal est l’inexécution contractuelle. L’article 1231-1 du code civil dispose : « Le débiteur est condamné, s’il y a lieu, au paiement de dommages et intérêts soit à raison de l’inexécution de l’obligation, soit à raison du retard dans l’exécution, s’il ne justifie pas que l’exécution a été empêchée par la force majeure. » Le prestataire tenu d’une obligation de sécurité et de surveillance du système devra démontrer qu’il a tout mis en œuvre : mises à jour, segmentation du réseau, sauvegardes, astreinte. De son côté, l’article 1218 du code civil définit la force majeure comme l’événement qui, cumulativement, « lorsqu’un événement échappant au contrôle du débiteur, qui ne pouvait être raisonnablement prévu lors de la conclusion du contrat et dont les effets ne peuvent être évités par des mesures appropriées, empêche l’exécution de son obligation par le débiteur ». Une cyberattaque ne constitue donc pas automatiquement un cas de force majeure exonérant le prestataire : encore faut-il que l’attaque ait été imprévisible dans son principe et irrésistible dans ses effets malgré des mesures de protection appropriées. Un système de froid accessible à distance sans double authentification, jamais mis à jour, ne permettra pas au prestataire d’invoquer utilement cette exonération. Si l’empêchement n’est que temporaire, l’exécution de l’obligation est suspendue sauf si le retard justifie la résolution ; s’il est définitif, le contrat est résolu de plein droit et les parties sont libérées dans les conditions prévues aux articles 1351 et 1351-1. Hors contrat, l’article 1240 du code civil rappelle que « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer », ce qui fonde l’action contre tout intervenant dont le manquement est démontré, sous-traitant informatique ou mainteneur concerné, même sans lien contractuel direct.

Contre la tête de réseau, le raisonnement dépend de la nature juridique du lien. Dans une coopérative de commerçants détaillants, le cadre est fixé par l’article L. 124-1 du code de commerce, selon lequel ces coopératives ont pour objet d’améliorer, par l’effort commun de leurs associés, les conditions d’exercice de leur commerce, notamment en leur fournissant marchandises, denrées, services, équipements et matériels nécessaires. Lorsque la centrale coopérative impose ou recommande un système de froid connecté commun, une plateforme de supervision partagée ou un prestataire référencé, sa responsabilité peut être recherchée si le choix ou le suivi de cet outil se révèle défaillant. Dans une franchise, l’article L. 330-3 du code de commerce impose à celui qui met à disposition « un nom commercial, une marque ou une enseigne, en exigeant d’elle un engagement d’exclusivité ou de quasi-exclusivité pour l’exercice de son activité », de fournir « préalablement à la signature de tout contrat conclu dans l’intérêt commun des deux parties » « un document donnant des informations sincères, qui lui permette de s’engager en connaissance de cause ». Le réseau qui impose un système informatique vulnérable sans information sur les risques pourrait voir sa responsabilité engagée sur ce terrain, sans préjudice de son obligation d’assistance pendant la crise.

La jurisprudence illustre combien les relations entre adhérents et têtes de réseau se jouent sur les statuts, les contrats et la preuve écrite. La cour d’appel de Paris, le 22 novembre 2023 (RG n° 22/01703), a jugé dans un litige opposant une société coopérative de distribution alimentaire et un grossiste à l’une de leurs adhérentes, exploitante d’un supermarché passée sous une enseigne concurrente : la cour a relevé que l’arrêt de toute commande auprès du grossiste et le passage sous une enseigne concurrente caractérisaient sans ambiguïté le retrait de l’adhérente de la coopérative Faute d’avoir respecté le préavis statutaire de six mois, la cour a condamné la société sortie à verser 106 714,29 euros d’indemnité statutaire pour non-respect des modalités de retrait, en confirmant par ailleurs une indemnisation pour rupture brutale de la relation commerciale avec le grossiste. L’enseignement vaut dans les deux sens pour la crise actuelle : les statuts de la coopérative et les contrats du réseau s’appliquent strictement, y compris en période de panne, et chaque manquement aux procédures écrites, préavis, déclaration, mise en demeure, se paie en indemnités. Le commerçant qui reproche à sa tête de réseau une assistance défaillante pendant la cyberattaque devra donc lui-même respecter scrupuleusement ses propres obligations statutaires, sous peine de voir sa demande de dommages-intérêts compensée par une condamnation symétrique.

Enfin, l’auteur de l’attaque, lorsqu’il sera identifié, répondra de ses actes sur le terrain pénal et civil : la constitution de partie civile du commerçant dans la procédure pénale ouverte après sa plainte lui permettra de demander la réparation intégrale de son préjudice, marchandises, marge perdue et frais, devant le juge répressif lui-même. En pratique, les attaquants opèrent souvent depuis l’étranger et restent introuvables, de sorte que cette voie, indispensable en droit, demeure aléatoire en fait. C’est précisément pourquoi les recours contre le prestataire, la tête de réseau et l’assureur, solvables et identifiés, doivent être engagés sans attendre l’issue de l’enquête pénale. Les dirigeants de sociétés commerciales confrontés à ces enchevêtrements de contrats trouveront un appui utile auprès de notre équipe dédiée au droit des sociétés à Paris, habituée aux litiges entre associés, réseaux et prestataires.

Conclusion

La cyberattaque du 12 octobre 2026 contre les systèmes de froid de supermarchés, annoncée par le patron de Coopérative U et chiffrée à 150 000 à 200 000 euros de pertes pour le seul magasin de Lannion selon Ouest-France, rappelle une vérité que les commerçants indépendants paient au prix fort : dans un réseau moderne, la panne informatique d’un équipement fait autant de dégâts qu’un incendie, mais ne laisse de trace indemnisable que si le dirigeant écrit, fait constater et déclare à temps. Constat du commissaire de justice le jour même, tri documenté de la marchandise, déclaration à l’assureur dans les cinq jours ouvrés, mises en demeure du prestataire et de la tête de réseau dans la première semaine : ces quatre gestes conditionnent tout le reste. Aucune intrusion n’a été constatée par une autorité judiciaire à la date de rédaction, aucune responsabilité d’un prestataire, d’une tête de réseau ou d’un attaquant n’est établie, les contrats de chaque commerçant priment sur les principes généraux exposés ici, et seul le juge, saisi des pièces et des contrats, tranchera les responsabilités et les montants.