Dans la nuit du dimanche 11 au lundi 12 octobre 2026, les installations frigorifiques de plusieurs centaines de supermarchés auraient été déréglées à distance : une consigne de dégivrage forcé à 50 degrés aurait transformé les meubles froids en étuves pendant des heures, selon les informations publiées par BFMTV le 12 octobre 2026, confirmées dans la journée par Le Monde et Ouest-France. Le distributeur dont relèveraient environ 300 magasins touchés et la coopérative qui en compterait moins d’une centaine l’auraient confirmé à la presse ; en Alsace, les pertes alléguées atteindraient 50 000 euros de surgelés dans un magasin et 220 000 euros de frais et de surgelés dans un autre, pour un préjudice national estimé par une source du secteur à plusieurs millions d’euros, toujours selon BFMTV. L’Agence nationale de la sécurité des systèmes d’information, saisie par le Premier ministre, aurait identifié une vulnérabilité dans un logiciel du fabricant des systèmes de régulation et pris contact avec l’éditeur, en lien avec ses homologues européens. À la date de rédaction de cet article, aucune intrusion, aucun dommage ni aucune responsabilité n’a été constaté par une source officielle : l’enquête est en cours, les chiffres cités restent ceux de la presse et des enseignes, et les qualifications juridiques évoquées ci-dessous sont présentées au conditionnel. Les conditions générales affichées par votre magasin priment sur toute analyse générale, et seul le juge, saisi des preuves du dossier, tranche les litiges. Ce guide explique, dans ce cadre strict, les droits du client qui a acheté un produit frais resté au chaud : remboursement, rappel, preuve et recours en cas d’intoxication.
I. Produits frais restés au chaud après la cyberattaque : comment obtenir le remboursement
A. Retour au magasin avec le ticket : garantie de conformité et vice caché du vendeur professionnel
Le premier réflexe est le plus simple : rapporter le produit au magasin avec le ticket de caisse, le relevé bancaire correspondant et, si possible, des photographies du produit, de son emballage et de sa date limite de consommation. Un yaourt resté à température ambiante, une viande dont la chaîne du froid a été rompue, un surgelé décongelé puis recongelé ne sont plus propres à la consommation : le vendeur doit le reprendre et le rembourser. Ce remboursement n’est pas un geste commercial, c’est l’application de la garantie légale de conformité. L’article L. 217-3 du code de la consommation dispose : « Le vendeur délivre un bien conforme au contrat ainsi qu’aux critères énoncés à l’article L. 217-5 . Il répond des défauts de conformité existant au moment de la délivrance du bien au sens de l’article L. 216-1 , qui apparaissent dans un délai de deux ans à compter de celle-ci. » Et l’article L. 217-5 du même code précise le critère décisif pour une denrée : « Il est propre à l’usage habituellement attendu d’un bien de même type, compte tenu, s’il y a lieu, de toute disposition du droit de l’Union européenne et du droit national ainsi que de toutes les normes techniques ». Une denrée périssable conservée à 50 degrés au lieu de 4 degrés n’est propre à aucun usage alimentaire : le défaut de conformité est caractérisé dès lors que la rupture du froid est établie, par exemple par les relevés de température du magasin, un constat d’huissier ou les informations publiées par l’enseigne sur les rayons concernés.
Le client choisit en principe entre la réparation et le remplacement, puisque l’article L. 217-9 du code de la consommation énonce : « Le consommateur est en droit d’exiger la mise en conformité du bien aux critères énoncés dans la sous-section 1 de la présente section. » Pour une denrée impropre à la consommation, ni la réparation ni le remplacement n’ont de sens : le seul remède utile est le remboursement, qui correspond à la résolution de la vente, et l’article L. 217-11 du même code ajoute : « La mise en conformité du bien a lieu sans aucun frais pour le consommateur. » Si le vendeur oppose que la mise en conformité est impossible, l’article L. 217-12 du code de la consommation l’autorise à ne pas suivre le choix du client « si la mise en conformité sollicitée est impossible ou entraîne des coûts disproportionnés », mais il doit alors motiver son refus « par écrit ou sur support durable », et le client peut, « après mise en demeure, poursuivre l’exécution forcée en nature de la solution initialement sollicitée ». En pratique, pour quelques dizaines d’euros de courses, la discussion se règle au comptant du service clients ; pour un congélateur entier perdu après des achats en gros, la mise en demeure écrite devient indispensable.
Le second fondement, souvent plus puissant, est la garantie des vices cachés. L’article 1641 du code civil dispose : « Le vendeur est tenu de la garantie à raison des défauts cachés de la chose vendue qui la rendent impropre à l’usage auquel on la destine, ou qui diminuent tellement cet usage que l’acheteur ne l’aurait pas acquise, ou n’en aurait donné qu’un moindre prix, s’il les avait connus. » Or le magasin est un vendeur professionnel, et la Cour de cassation juge cette qualité avec une sévérité constante. Dans son arrêt du 29 janvier 2025 (n° 23-17.954), la chambre commerciale énonce : « Il résulte de ce texte une présomption irréfragable de connaissance par le vendeur professionnel du vice de la chose vendue, qui l’oblige à réparer l’intégralité de tous les dommages qui en sont la conséquence. » Quelques mois plus tard, dans son arrêt du 3 septembre 2025 (n° 24-11.383), la première chambre civile confirme : « le vendeur professionnel est présumé connaître le vice qui affecte l’usage de la chose vendue et que cette présomption est irréfragable. » Le magasin ne pourrait donc pas se retrancher derrière la cyberattaque subie par ses installations pour échapper à la garantie : en tant que professionnel, il serait présumé connaître le vice, et l’article 1645 du code civil prévoit : « Si le vendeur connaissait les vices de la chose, il est tenu, outre la restitution du prix qu’il en a reçu, de tous les dommages et intérêts envers l’acheteur. » Restitution du prix et indemnisation du préjudice, par exemple les frais médicaux en cas de troubles digestifs, relèveraient de ce texte, sous réserve de la preuve du lien entre le produit et le dommage. L’action doit seulement être intentée dans le délai légal, car l’article 1648 du code civil impose : « L’action résultant des vices rédhibitoires doit être intentée par l’acquéreur dans un délai de deux ans à compter de la découverte du vice. »
B. Quand le magasin refuse : mise en demeure, médiation et signalement à la répression des fraudes
Si le retour au magasin n’aboutit pas, la méthode change : il faut écrire. Une mise en demeure adressée en recommandé avec accusé de réception au directeur du magasin, rappelant les textes, listant les produits avec leurs prix et joignant les tickets, produit un double effet : elle fait courir les intérêts et elle constitue la preuve que le professionnel a été informé. Le courrier vise la garantie de conformité et la garantie des vices cachés, chiffre précisément la somme réclamée et fixe un délai de réponse de quinze jours. Passé ce délai sans remboursement, le client peut saisir le médiateur de la consommation désigné par l’enseigne, dont les coordonnées doivent figurer sur le ticket de caisse ou à l’accueil du magasin : le code de la consommation ouvre à tout consommateur le droit de recourir à un médiateur pour un règlement amiable, et le professionnel doit garantir l’effectivité de ce recours (article L. 612-1 du code de la consommation). La médiation est écrite, elle suspend les délais pendant son cours et elle aboutit souvent à un accord chiffré, sans passer par le tribunal.
En parallèle, le signalement administratif pèse lourd. La plateforme SignalConso de la direction générale de la concurrence, de la consommation et de la répression des fraudes permet de déclarer en ligne le refus de remboursement ou la vente de denrées restées au chaud ; le dossier est transmis à l’entreprise, qui doit répondre, et les enquêteurs peuvent diligenter un contrôle du magasin, notamment des relevés de température et des registres de destruction des stocks. Ce contrôle administratif intéresse directement le contentieux civil : les relevés officiels établissent la rupture de la chaîne du froid, preuve que le client isolé peine à rapporter seul. Les agents habilités disposent d’un pouvoir d’injonction redoutable, puisque l’article L. 521-1 du code de la consommation prévoit qu’ils peuvent « enjoindre à un professionnel, en lui impartissant un délai raisonnable qu’ils fixent, de se conformer à ses obligations, de cesser tout agissement illicite », avec une astreinte journalière « ne pouvant excéder un montant de 3 000 euros ». Un magasin qui aurait remis en rayon des produits restés à 26 ou 50 degrés s’exposerait à une telle injonction, et le client qui a signalé les faits pourra s’en prévaloir dans son dossier.
Pour les petits montants, le juge des contentieux de la protection du tribunal judiciaire tranche vite et sans avocat obligatoire : la déclaration au greffe suffit jusqu’à 5 000 euros, le ticket et la mise en demeure restée sans réponse font l’essentiel du dossier. Au-delà, ou en cas d’intoxication avec préjudice corporel, l’assignation par commissaire de justice et l’assistance d’un avocat deviennent nécessaires. Dans tous les cas, la règle d’or reste la même : ne jamais jeter le produit litigieux avant d’avoir photographié l’emballage, la date limite et le lot, et conserver un échantillon au congélateur dans un sac fermé et daté. Sans le produit, sans le ticket et sans écrit, même le meilleur fondement juridique s’effondre ; avec ces trois pièces, le remboursement est, en pratique, rarement contesté jusqu’au bout.
II. Intoxication après un produit du rayon frais : prouver et engager les responsabilités
A. Certificat médical, analyses et déclaration : le dossier de preuve qui tient devant le juge
Des vomissements, une diarrhée aiguë ou de la fièvre dans les heures qui suivent la consommation d’un produit frais acheté pendant la période de dérèglement des frigos imposent d’abord une consultation médicale immédiate, aux urgences si les symptômes sont sévères. Le certificat médical initial est la pièce maîtresse du dossier : il doit décrire les symptômes, mentionner l’aliment suspecté selon les déclarations du patient et dater précisément le début des troubles. Le médecin prescrit les analyses utiles, coproculture et recherche de toxines, et le laboratoire conserve les résultats qui établiront la nature de l’agent pathogène. En parallèle, le client conserve les restes du produit au réfrigérateur, sans les recongeler s’ils ont déjà été décongelés, photographie le lot et la date limite, et garde le ticket de caisse qui prouve l’achat dans le magasin concerné pendant la période visée. Cette discipline probatoire n’est pas facultative : l’article 1245-8 du code civil dispose : « Le demandeur doit prouver le dommage, le défaut et le lien de causalité entre le défaut et le dommage. » Le dommage se prouve par le certificat et les factures de soins, le défaut par l’analyse du produit et les relevés de température, et la causalité par la concordance entre l’agent pathogène retrouvé chez le patient et celui présent dans l’aliment, dans un délai d’incubation compatible.
La déclaration sanitaire complète le dossier et protège les autres consommateurs. Tout médecin qui diagnostique une toxi-infection alimentaire collective, c’est-à-dire au moins deux cas groupés avec des symptômes similaires rapportés à une même origine alimentaire, doit la signaler à l’agence régionale de santé, qui diligente une enquête avec les services vétérinaires et la direction départementale de la protection des populations. À Paris et en Île-de-France, cette déclaration parvient à l’ARS d’Île-de-France, qui peut ordonner des prélèvements dans le magasin, vérifier les enregistrements de température des meubles froids et, si nécessaire, faire suspendre la vente des lots suspects. Même en cas isolé, le client peut lui-même alerter l’ARS et la DDPP de son département, ainsi que signaler le produit sur la plateforme SignalConso. Ces démarches créent des traces officielles, datées et extérieures au litige, que le tribunal prend en compte. L’expérience des contentieux de la chaîne du froid montre que les juges s’appuient volontiers sur des mesures objectives de température : dans son arrêt du 22 mai 2025 (n° RG 23/02229), la cour d’appel de Rouen a retenu l’expertise selon laquelle « la température à l’intérieur du conteneur était de 20°C alors que la température requise était de -20°C de sorte que les produits ont subi une rupture de la chaîne du froid résultant de ce que le conteneur n’avait pas été branché électriquement à compter du 9 juin 2018. » Transposée au rayon frais d’un supermarché, la leçon est identique : les enregistrements de température, qu’ils viennent du magasin, d’un huissier ou de l’administration, font la preuve de la rupture du froid, et leur absence, alors que la réglementation impose leur tenue, joue contre le professionnel.
Si un retrait ou un rappel est annoncé pour les lots concernés, une vérification s’impose avant toute démarche : consulter la fiche correspondante sur le site officiel RappelConso, noter le numéro de lot, la marque, la période de commercialisation et la conduite à tenir, et ne rapporter le produit qu’après en avoir conservé la preuve photographique complète. L’article L. 423-3 du code de la consommation impose en effet aux professionnels qui rappellent des denrées d’en faire « la déclaration de façon dématérialisée sur un site internet dédié, mis à la disposition du public par l’administration », et cet état chiffré des produits rappelés, tenu à la disposition des agents, servira ensuite à établir que le lot acheté figurait bien parmi les produits visés. Le rappel ne prive pas le client de son action en justice : il prouve au contraire que le professionnel a lui-même reconnu le danger, et l’indemnisation du préjudice corporel reste due en plus du remboursement.
B. Vendeur, fournisseur ou producteur : viser le bon défendeur et le bon fondement
Le choix du défendeur conditionne l’issue du procès, et une décision parisienne du 10 septembre 2026 l’illustre avec une netteté pédagogique. Dans cette affaire, un client atteint d’une intoxication à la ciguatera après avoir acheté du poisson dans un hypermarché avait assigné le magasin et son assureur sur le fondement des produits défectueux et du droit commun. Le tribunal judiciaire de Paris a débouté le demandeur sur le premier fondement, en retenant que le distributeur avait désigné son fournisseur dans le délai légal de trois mois, ce qui, en application du mécanisme légal, privait l’action de sa cible ; il l’a débouté sur le second fondement parce que le client « n’articule, comme le soutient ses adversaires, aucune faute distincte du défaut de sécurité du produit ». La leçon est double et s’applique trait pour trait aux produits restés au chaud après la cyberattaque : viser le bon responsable et articuler le bon grief, sous peine de perdre un procès pourtant fondé sur un préjudice réel. Le mécanisme qui a fait échec à la demande figure à l’article 1245-6 du code civil : « Si le producteur ne peut être identifié, le vendeur, le loueur […] ou tout autre fournisseur professionnel, est responsable du défaut de sécurité du produit, dans les mêmes conditions que le producteur, à moins qu’il ne désigne son propre fournisseur ou le producteur, dans un délai de trois mois à compter de la date à laquelle la demande de la victime lui a été notifiée. » Concrètement, le client qui assigne le supermarché doit anticiper cette désignation et, dès la réponse du magasin, diriger aussi son action contre le fournisseur ou le producteur désigné, sans attendre l’audience.
Le régime des produits défectueux reste l’arme principale quand le défendeur est bien choisi. L’article 1245 du code civil pose le principe : « Le producteur est responsable du dommage causé par un défaut de son produit, qu’il soit ou non lié par un contrat avec la victime. » Et l’article 1245-3 du même code définit le défaut : « Un produit est défectueux au sens du présent chapitre lorsqu’il n’offre pas la sécurité à laquelle on peut légitimement s’attendre. » Une denrée périssable mise en vente après une rupture avérée de la chaîne du froid n’offrirait pas la sécurité légitimement attendue d’un produit alimentaire, sous réserve de la preuve de cette rupture pour le lot en cause. Deux limites doivent être connues. D’abord, l’article 1245-10 du code civil exonère le producteur, responsable « de plein droit », s’il prouve « que le défaut ayant causé le dommage n’existait pas au moment où le produit a été mis en circulation par lui ou que ce défaut est né postérieurement » : si la denrée est sortie saine de l’usine et s’est altérée dans le meuble déréglé du magasin, le fabricant pourrait s’exonérer et l’action devrait viser le vendeur, sur le fondement du vice caché et de la faute de conservation. Ensuite, le fait des pirates ne réduit pas l’indemnisation, car l’article 1245-13 du code civil précise : « La responsabilité du producteur envers la victime n’est pas réduite par le fait d’un tiers ayant concouru à la réalisation du dommage. » Le magasin ne pourrait donc pas opposer à la victime que la cyberattaque est le fait d’un tiers inconnu : cette circonstance regarderait ses propres recours contre le prestataire informatique ou le fabricant des installations, pas l’indemnisation du client. Enfin, le délai n’est pas celui du vice caché : l’article 1245-15 du code civil éteint l’action « dix ans après la mise en circulation du produit même qui a causé le dommage », et l’article 1245-17 du même code réserve les autres voies : « Les dispositions du présent chapitre ne portent pas atteinte aux droits dont la victime d’un dommage peut se prévaloir au titre du droit de la responsabilité contractuelle ou extracontractuelle ». L’action contractuelle contre le vendeur, fondée sur un manquement distinct du défaut de sécurité, par exemple la remise en vente d’un lot dont les relevés internes montraient déjà l’anomalie de température, resterait ouverte dans les conditions du droit commun, où l’article 1240 du code civil rappelle : « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. » Pour situer ces recours parmi les affaires d’intoxications collectives déjà jugées, les lecteurs pourront se reporter au récit de l’indemnisation des victimes de l’affaire d’E. coli de Saint-Quentin, qui détaille l’articulation entre assurance, expertise médicale et chiffrage du préjudice corporel.
Conclusion
La cyberattaque qui aurait déréglé les frigos de plusieurs centaines de supermarchés dans la nuit du 12 octobre 2026 ne change pas les catégories juridiques : elle les rend seulement urgentes pour des milliers de clients. Le remboursement des produits restés au chaud relève de la garantie de conformité et de la garantie des vices cachés, avec un vendeur professionnel présumé connaître le vice de manière irréfragable ; le refus persistant se traite par la mise en demeure, la médiation et le signalement à la répression des fraudes, dont les contrôles fournissent les relevés de température décisifs. L’intoxication avérée appelle une preuve méthodique, certificat médical, analyses, produit conservé et déclaration sanitaire, puis une assignation dirigée contre le bon défendeur, sans oublier que le distributeur qui désigne son fournisseur dans les trois mois fait échec à l’action en produits défectueux formée contre lui seul. À la date de rédaction, aucune des responsabilités évoquées n’est établie par une source officielle, l’enquête de l’ANSSI et les investigations judiciaires éventuelles sont en cours, et chaque dossier dépendra de ses preuves, lot par lot, ticket par ticket. Les contrats et affichages du magasin priment sur toute analyse générale, et seul le juge, au vu des pièces produites, dira qui doit payer et combien.