Dans la nuit du dimanche 11 au lundi 12 octobre 2026, les systèmes de régulation frigorifique de nombreux supermarchés français ont été déréglés à distance : un dégivrage forcé et continu aurait porté la consigne de température jusqu’à 50 degrés, selon les informations publiées par BFM le 12 octobre 2026, et des stocks entiers de produits frais et surgelés auraient dû être jetés. D’après la même source, qui cite une communication interne du réseau concerné et des messages d’une autre enseigne, plusieurs enseignes nationales de distribution alimentaire seraient touchées, des cellules de crise auraient été mises en place avec les frigoristes et une réunion de crise se serait tenue le 12 octobre à 11 heures avec les prestataires du froid. Les pertes se chiffreraient en millions d’euros à l’échelle nationale selon des sources du secteur citées par la presse, avec des exemples locaux allant de plusieurs dizaines à plusieurs centaines de milliers d’euros par magasin, toujours selon ces mêmes sources. À la date de rédaction du présent article, aucune intoxication et aucun dommage corporel n’ont été constatés par une source officielle, aucune fiche de rappel officielle ne vise ces produits et aucune responsabilité n’est établie : les faits sont rapportés ici d’après la presse citée en source, ce que la presse ne dit pas est écrit au conditionnel, les qualifications juridiques sont formulées au conditionnel, les contrats signés (assurance, maintenance, fourniture) priment sur toute analyse générale et seul le juge, saisi des faits prouvés, dira le droit. La première partie explique ce que le client peut exiger du produit suspect jusqu’à l’indemnisation ; la seconde explique ce que l’attaque change pour le magasin, ses fournisseurs informatiques et ses salariés.

I. Rupture de la chaîne du froid alimentaire : remboursement du produit suspect et indemnisation du client

A. Produit frais ou surgelé douteux : ne pas le consommer, garder la preuve et exiger le remboursement

Un produit réfrigéré ou surgelé qui a séjourné plusieurs heures à température ambiante ou qui présente un aspect, une odeur ou une texture anormaux ne doit pas être consommé, même si son emballage est intact et même si sa date limite est encore valide. La rupture de la chaîne du froid alimentaire favorise le développement de bactéries pathogènes sans toujours modifier l’aspect du produit, de sorte que l’appréciation à l’oeil nu ne suffit jamais à garantir l’innocuité. Le premier réflexe consiste donc à écarter le produit douteux, puis à réunir les preuves d’achat et de l’anomalie : ticket de caisse ou relevé de carte bancaire, photographie du produit, de son étiquetage et du rayon, relevé de la température affichée si elle est visible, nom du magasin et heure de l’achat. Le produit lui-même, conservé emballé au congélateur sans être consommé, peut servir de pièce à une analyse ultérieure. Ces gestes simples conditionnent tout remboursement comme toute action future, car c’est au client de rapporter la réalité de son achat et du défaut qu’il invoque.

Le droit impose au professionnel de ne mettre en vente que des produits sûrs. L’article L. 422-1 du code de la consommation dispose que les produits doivent satisfaire aux exigences du règlement européen relatif à la sécurité générale des produits, et l’article article L. 412-1 du code de la consommation prévoit que des décrets définissent les règles auxquelles les marchandises doivent satisfaire, notamment les conditions dans lesquelles la vente, la distribution ou la détention des marchandises sont interdites ou réglementées : « Des décrets en Conseil d’Etat définissent les règles auxquelles doivent satisfaire les marchandises. »

Lorsqu’une denrée d’origine animale ou une denrée en contenant est suspecte, le dispositif sanitaire est précis. L’article L. 232-1 du code rural et de la pêche maritime organise le retrait, la consignation, le rappel et la destruction des lots : « l’autorité administrative compétente peut ordonner, en utilisant notamment les informations issues des procédures de traçabilité que l’exploitant est tenu de mettre à sa disposition, la destruction, le retrait, la consignation ou le rappel en un ou plusieurs lieux du ou des lots de produits d’origine animale, de denrées alimentaires en contenant ou d’aliments pour animaux ou toute autre mesure qu’elle juge nécessaire. » Le même article ajoute que « Les frais résultant de la décision de consignation, de retrait ou de rappel, notamment les frais de transport, de stockage, d’analyses et de destruction, sont mis à la charge de l’exploitant mentionné au premier alinéa, sans préjudice des recours susceptibles d’être exercés par ce dernier contre les tiers. » Autrement dit, le coût du tri et de la destruction pèse d’abord sur l’exploitant du magasin, qui pourra ensuite se retourner contre les tiers dont la faute serait démontrée.
Pour le client, la demande de remboursement repose d’abord sur la garantie de conformité. L’article L. 217-3 du code de la consommation énonce que « Le vendeur délivre un bien conforme au contrat ainsi qu’aux critères énoncés », et qu’« Il répond des défauts de conformité existant au moment de la délivrance du bien », le texte visant les critères de l’article L. 217-5 et les défauts qui apparaissent dans un délai de deux ans à compter de la délivrance Une denrée impropre à la consommation du fait d’une rupture du froid n’est pas conforme à ce que le consommateur pouvait attendre d’un produit frais ou surgelé, et le magasin qui refuse tout geste doit s’expliquer. En pratique, la réclamation se fait au comptant : présentation du ticket et du produit, demande d’échange ou de remboursement, puis, en cas de refus, réclamation écrite au service client de l’enseigne avec copie des preuves. Le manquement à l’obligation d’information peut aussi être invoqué : l’article L. 111-1 du code de la consommation impose au professionnel de communiquer, avant la vente, les caractéristiques essentielles du bien, ce qui inclut pour une denrée périssable des conditions de conservation effectives. Les clients qui ont commandé en retrait drive suivent la même logique : tout article frais ou surgelé issu d’un lot suspect peut être refusé au retrait ou signalé immédiatement après, avec demande de remboursement du seul article concerné ou de l’ensemble de la commande si le doute porte sur plusieurs références. Si un doute sanitaire général apparaît, le signalement peut être adressé sur la plateforme officielle de la direction de la répression des fraudes, SignalConso, et les alertes de rappels de produits sont publiées sur le site officiel RappelConso, qu’il est prudent de consulter avant de consommer un produit acheté dans la période de l’attaque.

B. Intoxication après un produit du rayon frais : établir le dommage, le défaut et le lien pour être indemnisé

Lorsque la consommation d’un produit suspect est suivie de troubles digestifs, de fièvre ou d’un passage aux urgences, la question n’est plus seulement celle du remboursement du prix payé mais celle de l’indemnisation du préjudice corporel. Le régime applicable est celui de la responsabilité du fait des produits défectueux. L’article 1245 du code civil dispose que « Le producteur est responsable du dommage causé par un défaut de son produit, qu’il soit ou non lié par un contrat avec la victime. » Un produit est défectueux, aux termes de l’article 1245-3 du code civil, « lorsqu’il n’offre pas la sécurité à laquelle on peut légitimement s’attendre », et « Dans l’appréciation de la sécurité à laquelle on peut légitimement s’attendre, il doit être tenu compte de toutes les circonstances et notamment de la présentation du produit, de l’usage qui peut en être raisonnablement attendu et du moment de sa mise en circulation. » Une denrée périssable vendue comme fraîche alors que sa chaîne du froid a rompu n’offre pas la sécurité à laquelle le consommateur peut légitimement s’attendre, sous réserve de la preuve du défaut et du lien avec le dommage.

Le client n’a pas besoin d’identifier le fabricant initial pour agir : il peut se tourner vers le vendeur. L’article 1245-6 du code civil prévoit que « Si le producteur ne peut être identifié, le vendeur, le loueur, à l’exception du crédit-bailleur ou du loueur assimilable au crédit-bailleur, ou tout autre fournisseur professionnel, est responsable du défaut de sécurité du produit, dans les mêmes conditions que le producteur, à moins qu’il ne désigne son propre fournisseur ou le producteur, dans un délai de trois mois à compter de la date à laquelle la demande de la victime lui a été notifiée. » La cour d’appel de Colmar a rappelé exactement ce mécanisme dans un arrêt du 19 février 2026 (RG 23/03268), en reproduisant ces textes avant de les appliquer au litige. Le magasin mis en cause pourra donc désigner son propre fournisseur, mais il lui appartient de le faire dans le délai de trois mois suivant la notification de la demande de la victime, faute de quoi il répondra dans les mêmes conditions que le producteur.

La charge de la preuve pèse sur la victime, et elle est exigeante. L’article 1245-8 du code civil dispose que « Le demandeur doit prouver le dommage, le défaut et le lien de causalité entre le défaut et le dommage. » Le rappel général du code civil s’applique aussi : « Celui qui réclame l’exécution d’une obligation doit la prouver. » (article 1353 du code civil). Concrètement, la chronologie seule ne suffit pas : il faut un certificat médical décrivant les symptômes et leur compatibilité avec une intoxication alimentaire, les comptes rendus d’urgence ou d’hospitalisation, les analyses biologiques lorsqu’elles ont été prescrites, le ticket de caisse et l’emballage du produit, les témoignages des personnes ayant partagé le repas et, si possible, les restes du produit conservés pour analyse. Lorsque la preuve risque de disparaître, l’article 145 du code de procédure civile permet d’agir avant tout procès : « S’il existe un motif légitime de conserver ou d’établir avant tout procès la preuve de faits dont pourrait dépendre la solution d’un litige, les mesures d’instruction légalement admissibles peuvent être ordonnées à la demande de tout intéressé, sur requête ou en référé. » Une expertise ordonnée sur ce fondement peut constater l’état du produit, organiser des analyses et figer les relevés de température du magasin, avant que les lots ne soient détruits.
L’indemnisation, une fois le triptyque dommage, défaut et causalité établi, couvre l’ensemble des préjudices prouvés : frais médicaux et pharmaceutiques restés à charge, perte de revenus pendant l’arrêt de travail, frais de déplacement et d’assistance, ainsi que les préjudices personnels tels que les souffrances endurées et le préjudice moral. Une provision peut être sollicitée en référé lorsque l’obligation n’est pas sérieusement contestable, et le juge du fond fixera ensuite le montant définitif au vu des pièces médicales et de l’expertise. Sur le terrain pénal, la revente en connaissance de cause de denrées devenues impropres pourrait relever de la tromperie, que l’article L. 441-1 du code de la consommation définit comme le fait, « pour toute personne, partie ou non au contrat, de tromper ou tenter de tromper le contractant, par quelque moyen ou procédé que ce soit, même par l’intermédiaire d’un tiers », notamment « sur la nature, l’espèce, l’origine, les qualités substantielles, la composition ou la teneur en principes utiles de toutes marchandises ». Seule une enquête établira si des produits suspects ont été maintenus en rayon malgré l’alerte, et seul le juge pénal appréciera la qualification.

II. Cyberattaque contre les frigos du magasin : assurance, prestataire informatique et salariés

A. Rayons vides et stocks détruits : retirer les produits, déclarer le sinistre et relancer les commandes

Côté magasin, l’urgence du 12 octobre 2026 a d’abord été sanitaire : identifier les meubles et chambres froides pilotés par le logiciel compromis, relever les températures, écarter tous les lots dont la chaîne du froid a pu rompre et interdire leur remise en rayon comme leur don aux associations. Le coût de ce tri, du transport, du stockage et de la destruction pèse d’abord sur l’exploitant, comme le prévoit l’article L. 232-1 du code rural précité, sans préjudice de ses recours contre les tiers. La traçabilité des lots, que l’exploitant est tenu de mettre à disposition de l’autorité administrative, conditionne la précision du retrait : un retrait trop étroit exposerait des clients, un retrait trop large aggraverait des pertes déjà lourdes. L’information des clients doit être complète et loyale, conformément à l’obligation d’information de l’article L. 111-1 du code de la consommation : affichage en magasin, message sur les commandes en retrait drive, proposition d’échange ou de remboursement sans discussion pour les articles suspects. Pour les commandes drive déjà payées, le magasin peut proposer une substitution par un produit équivalent, mais seulement avec l’accord du client, et rembourser à défaut tout article qui ne peut être fourni dans des conditions sanitaires garanties.

Le deuxième réflexe est assurantiel, et il est enfermé dans des délais. L’article L. 113-2 du code des assurances impose à l’assuré « De donner avis à l’assureur, dès qu’il en a eu connaissance et au plus tard dans le délai fixé par le contrat, de tout sinistre de nature à entraîner la garantie de l’assureur », en précisant que « Ce délai ne peut être inférieur à cinq jours ouvrés. » La déclaration doit donc partir sans attendre, par écrit, avec un premier chiffrage des marchandises détruites, des photos, les relevés de température, les échanges avec le mainteneur et le prestataire informatique, et la copie des contrats de maintenance et de supervision. Le dirigeant vérifiera ensuite les garanties mobilisables : assurance des marchandises et denrées périssables, bris de machine, perte d’exploitation après sinistre matériel, et, si le contrat en comporte une, garantie cyber couvrant les frais de remise en état des systèmes, l’intervention d’experts et parfois la perte de marge liée à la fermeture des rayons. Les franchises, les plafonds, les exclusions et les obligations de prévention et de mise à jour des logiciels, souvent stipulées dans les polices cyber, seront relus ligne par ligne, car l’assureur ne manquera pas de les opposer. Sur le volet strictement numérique des attaques visant les entreprises, avec notification, assurance et recours, un dossier complémentaire du cabinet détaille la marche à suivre (cyberattaque contre l’entreprise ou son sous-traitant : réflexes assurance et recours). Le troisième réflexe est commercial : passer les commandes exceptionnelles de remplacement auprès de la centrale d’achat et des fournisseurs, réorganiser les livraisons et documenter chaque surcoût, car ces frais feront partie du préjudice dont le remboursement sera réclamé aux responsables de l’attaque ou aux prestataires défaillants, si leur faute est démontrée.

B. Logiciel de régulation, mainteneur et salariés : faute, force majeure et part de chacun dans les pertes

Reste à déterminer qui supporte au final des pertes qui se chiffreraient en millions d’euros. Plusieurs contrats se superposent autour des meubles froids : le contrat de fourniture ou de licence du logiciel de régulation conclu avec son fabricant, le contrat de maintenance et de supervision conclu avec le frigoriste, et parfois un contrat de télésurveillance des températures. Chacun de ces débiteurs répond de ses engagements : l’article 1231-1 du code civil dispose que « Le débiteur est condamné, s’il y a lieu, au paiement de dommages et intérêts soit à raison de l’inexécution de l’obligation, soit à raison du retard dans l’exécution, s’il ne justifie pas que l’exécution a été empêchée par la force majeure. » Le magasin qui a payé une maintenance incluant les mises à jour de sécurité pourra reprocher au mainteneur de ne pas avoir proposé ou installé la version corrigée du logiciel, si les faits établissent que cette version existait, qu’elle était disponible et que le contrat la couvrait. De même, un défaut caché du logiciel qui le rendrait impropre à l’usage de pilotage sûr des installations pourrait relever de la garantie des vices cachés, l’article 1641 du code civil disposant que « Le vendeur est tenu de la garantie à raison des défauts cachés de la chose vendue qui la rendent impropre à l’usage auquel on la destine, ou qui diminuent tellement cet usage que l’acheteur ne l’aurait pas acquise, ou n’en aurait donné qu’un moindre prix, s’il les avait connus. » Ces qualifications restent au conditionnel : seule l’expertise des contrats, des versions installées et des journaux de connexion dira si une faute est caractérisée ou si, au contraire, l’attaque présentait les caractères de la force majeure, extérieure, imprévisible et irrésistible, qui exonérerait le prestataire poursuivi.

La jurisprudence récente éclaire le recours du professionnel qui a indemnisé ses clients sans avoir commis de faute. Par un arrêt du 18 février 2026 (pourvoi n° 24-19.881, publié au Bulletin), la première chambre civile de la Cour de cassation a jugé que « le professionnel, qui a utilisé un produit défectueux à l’origine d’un dommage et engagé sa responsabilité à l’égard de la victime sur le fondement d’une obligation de sécurité de résultat, peut solliciter du producteur le remboursement de l’intégralité des sommes versées à la victime, en l’absence de toute faute dans l’utilisation du produit. » Transposé à la situation des frigos piratés, ce raisonnement signifierait qu’un distributeur qui aurait remboursé puis indemnisé ses clients, sans faute dans l’usage de ses installations, pourrait réclamer au fabricant du système défectueux le remboursement intégral des sommes versées, à condition de démontrer le défaut du système et l’absence de faute de son côté. La Cour a aussi rappelé le socle du régime, au visa des articles 1245 et suivants : « le producteur est responsable du dommage causé par un défaut de son produit, qu’il soit ou non lié par un contrat avec la victime. » Le magasin veillera donc à conserver tous les journaux de supervision, les alertes reçues dans la nuit de l’attaque, les échanges avec le mainteneur et la preuve des mises à jour installées, car c’est sur ces pièces que se jouera la démonstration de l’absence de faute.

L’attaque elle-même relève du droit pénal informatique. L’article 323-1 du code pénal dispose que « Le fait d’accéder ou de se maintenir, frauduleusement, dans tout ou partie d’un système de traitement automatisé de données est puni de trois ans d’emprisonnement et de 100 000 € d’amende. » Il ajoute que « Lorsqu’il en est résulté soit la suppression ou la modification de données contenues dans le système, soit une altération du fonctionnement de ce système, la peine est de cinq ans d’emprisonnement et de 150 000 € d’amende. » Le détournement allégué de la fonction de dégivrage, avec une consigne portée à 50 degrés pendant des heures, pourrait être regardé comme une altération du fonctionnement du système de régulation, sous réserve des constatations techniques et de l’appréciation du juge. L’article 323-3 du code pénal punit pour sa part « Le fait d’introduire frauduleusement des données dans un système de traitement automatisé, d’extraire, de détenir, de reproduire, de transmettre, de supprimer ou de modifier frauduleusement les données qu’il contient est puni de cinq ans d’emprisonnement et de 150 000 € d’amende. » La chambre criminelle a précisé la portée de ce texte dans un arrêt du 8 juin 2021 (pourvoi n° 20-85.853) : « L’article 323-3 du code pénal réprime notamment le fait de modifier ou supprimer frauduleusement les données contenues dans un STAD. » Elle a ajouté que « le seul fait de modifier ou supprimer, en violation de la réglementation en vigueur, de telles données caractérise le délit précité, sans qu’il soit nécessaire que ces modifications ou suppressions émanent d’une personne n’ayant pas un droit d’accès au système, ni que leur auteur soit animé de la volonté de nuire ». Les magasins victimes ont intérêt à déposer plainte rapidement, à préserver les journaux de connexion et à faire constater l’état des systèmes par un expert, afin que l’enquête puisse identifier l’origine des instructions malveillantes.
Les salariés des rayons frais ne sont pas oubliés par le dispositif. Lorsque des rayons entiers sont fermés ou que l’horaire de travail est réduit du fait de l’attaque, l’article L. 5122-1 du code du travail prévoit que « Les salariés sont placés en position d’activité partielle, après autorisation expresse ou implicite de l’autorité administrative, s’ils subissent une perte de rémunération imputable : -soit à la fermeture temporaire de leur établissement ou partie d’établissement ; -soit à la réduction de l’horaire de travail pratiqué dans l’établissement ou partie d’établissement en deçà de la durée légale de travail. » L’employeur devra donc solliciter l’autorisation administrative et informer les représentants du personnel, plutôt que d’imposer des congés ou des récupérations sans base. Les heures consacrées au tri, à la destruction et au nettoyage sous consignes sanitaires restent du temps de travail effectif et doivent être rémunérées comme tel.

Conclusion

La cyberattaque du 12 octobre 2026 contre les systèmes frigorifiques des supermarchés place chaque acteur face à ses obligations : le client qui écarte le produit douteux, conserve ses preuves et exige le remboursement ; le magasin qui retire les lots suspects, informe loyalement, déclare le sinistre à son assureur dans les délais et documente ses surcoûts ; le prestataire informatique et le mainteneur dont les contrats, les versions installées et les journaux de supervision seront expertisés pour dire si une faute a été commise ou si la force majeure est caractérisée ; le parquet qui, sur plainte des victimes, recherchera les auteurs des instructions malveillantes sous les qualifications des articles 323-1 et 323-3 du code pénal. À la date de rédaction, aucun dommage corporel n’a été constaté par une source officielle, aucune responsabilité n’est établie et les contrats signés priment sur toute analyse générale : chaque situation devra être examinée au vu de ses pièces, des lots concernés, des garanties souscrites et des expertises ordonnées, et seul le juge, saisi des faits prouvés, tranchera les responsabilités et les montants.