Dans la nuit du dimanche 12 au lundi 13 octobre 2026, une cyberattaque d’ampleur a visé les systèmes de régulation frigorifique de plusieurs centaines de supermarchés français, selon Le Figaro et BFMTV. Les meubles froids auraient été mis en dégivrage et la température serait montée jusqu’à 50 °C dans certains magasins, condamnant des stocks entiers de produits frais et surgelés à la destruction. Sur BFMTV, le président du groupement Les Mousquetaires a déclaré que 300 de ses magasins Intermarché et Netto avaient été touchés, évoquant une gestion de crise inédite et un préjudice de dizaines de millions d’euros au niveau national. Le patron de Coopérative U a pour sa part qualifié l’attaque d’inédite et d’une extrême gravité, toujours selon la presse. Le parquet de Paris a annoncé l’ouverture d’une enquête confiée à l’Office anticybercriminalité afin de recenser les victimes et d’établir le lien avec les pertes de denrées rapportées. À la date de rédaction du présent article, aucune responsabilité n’est établie, les investigations sont en cours et seul le juge dira qui doit répondre de quoi. Les développements qui suivent sont de portée générale : ils décrivent les règles applicables à toute intoxication liée à un produit avarié et les vérifications utiles dans toute situation comparable, et ne décrivent pas la situation d’une enseigne en particulier, sur laquelle l’article ne formule aucun constat. Il faut le souligner d’emblée à la décharge des distributeurs : selon les mêmes sources, les équipes des magasins ont vidé les rayons touchés pendant toute la journée du lundi et détruit les marchandises suspectes, ce qui est exactement l’attitude qu’exige l’obligation de sécurité.

Cet article répond à la question que se posent les clients qui ont fait leurs courses juste avant ou juste après la panne : que faire quand on a consommé un produit qui a subi une rupture de la chaîne du froid, comment prouver son intoxication et qui paie le préjudice. Pour le volet purement matériel — denrées périmées, remboursement, assureur et part de responsabilité du prestataire informatique — notre analyse dédiée aux denrées périmées après la cyberattaque du froid en supermarché et aux recours contre l’assureur et le prestataire complète utilement cette lecture.

I. Cyberattaque Intermarché : pourquoi les frigos sabotés rendent les produits impropres à la consommation

Un réfrigérateur de supermarché qui grimpe à 35 ou 50 °C pendant plusieurs heures ne se contente pas de réchauffer les yaourts : il transforme des denrées saines en produits potentiellement dangereux. Comprendre ce mécanisme permet de mesurer pourquoi le droit fait peser sur le vendeur une obligation de résultat et pourquoi la destruction des stocks, aussi coûteuse soit-elle, était la seule décision juridiquement tenable.

A. Cyberattaque Intermarché : quels magasins et quels produits sont concernés par la rupture du froid

Selon BFMTV, l’attaque a visé dans la nuit du dimanche au lundi les systèmes de régulation frigorifique fournis par un fabricant dont le logiciel équiperait de très nombreux magasins en France, et l’Agence nationale de la sécurité des systèmes d’information aurait identifié une vulnérabilité dans ce logiciel, toujours d’après la chaîne qui cite l’entourage du Premier ministre. Le président du groupement Les Mousquetaires a indiqué sur la même antenne que 300 magasins Intermarché et Netto avaient été victimes de la mise en dégivrage de leurs meubles froids, avec une montée en température jusqu’à 50 °C. Le Figaro rapporte de son côté que Coopérative U, Intermarché, Monoprix, Carrefour et E.Leclerc compteraient parmi les enseignes dont les installations frigorifiques ont été perturbées, et décrit des salariés découvrant le lundi matin des rayons entiers hors service. Ces éléments sont rapportés par la presse à la date du 12 octobre 2026 ; la liste exacte des magasins et des lots concernés ne pourra résulter que des constats de chaque exploitant et, le cas échéant, des informations publiées sur le site officiel RappelConso.

Les produits sensibles sont ceux dont la conservation exige une température dirigée : viandes, poissons, charcuteries, produits laitiers, plats cuisinés réfrigérés, surgelés et glaces. Pour ces denrées, la réglementation européenne pose une règle simple : une denrée est jugée impropre à la consommation humaine dès lors qu’elle est inacceptable pour la consommation au regard de l’usage prévu, notamment du fait d’une contamination ou d’une altération. Concrètement, un produit frais resté plusieurs heures à température ambiante dans un meuble froid en panne ne doit plus être vendu ni consommé, même si son aspect paraît normal et même si sa date limite est intacte. C’est ce qui justifie que les magasins aient, selon les déclarations de leurs dirigeants, vidé et détruit les rayons touchés au lieu de tenter de sauver la marchandise : remettre en vente un produit dont la chaîne du froid a été rompue exposerait le vendeur à une responsabilité pénale pour tromperie et à une responsabilité civile pour tout dommage corporel. Les clients qui auraient acheté de tels produits le lundi matin, avant le retrait des rayons, doivent donc les considérer comme suspects par principe et ne pas se fier à leur apparence.

Le point de départ de toute démarche ultérieure consiste à figer la situation : conserver le ticket de caisse ou la preuve d’achat par carte, photographier l’emballage avec le lot et la date limite, noter le jour et l’heure de l’achat ainsi que le magasin, et placer le produit restant au congélateur dans un sac fermé sans le consommer davantage. Ces gestes simples conditionnent tout recours, car le droit de la responsabilité exige de la victime qu’elle démontre le défaut du produit, le dommage et le lien entre les deux. Sans le produit, sans la preuve d’achat et sans document médical, même le dossier le mieux argumenté reste fragile.

B. Cyberattaque Intermarché : qui doit retirer les produits et informer les clients

Dès la première mise sur le marché, les produits doivent répondre aux prescriptions relatives à la sécurité et à la santé des personnes, et le responsable de la première mise sur le marché vérifie que le produit est conforme aux prescriptions en vigueur : c’est ce qu’impose l’article L. 411-1 du code de la consommation, qui ajoute qu’à la demande des agents habilités, ce responsable justifie des vérifications et contrôles effectués. Pour les denrées alimentaires, le droit européen complète ce dispositif : les exploitants doivent retirer du marché tout produit qu’ils ont des raisons de penser non conforme aux prescriptions de sécurité et en informer les autorités compétentes. Lorsque des mesures de retrait ou de rappel sont mises en œuvre, l’article L. 423-3 du code de la consommation oblige les opérateurs économiques à établir et à tenir à jour un état chiffré des produits retirés ou rappelés, tenu à la disposition des agents habilités.

Appliquées à la panne des frigos, ces règles désignent clairement le premier responsable de la sécurité des clients : l’exploitant du magasin, qui doit cesser la vente des produits suspects, les détruire et tracer les lots. Les déclarations rapportées par la presse indiquent que c’est ce qui a été fait, les rayons ayant été vidés pendant toute la journée du lundi. Si un rappel formalisé devait suivre, il passerait par une fiche publiée sur RappelConso, le site officiel des alertes de produits dangereux, que les clients ont intérêt à consulter en tapant le nom du produit ou du magasin. En parallèle, vendre sciemment une denrée dont on sait que la chaîne du froid a été rompue pourrait être regardé comme une tromperie sur les qualités substantielles et l’aptitude à l’emploi de la marchandise, pratique qu’l’article L. 441-1 du code de la consommation interdit à toute personne, partie ou non au contrat, y compris par l’intermédiaire d’un tiers. La qualification définitive appartiendrait au juge pénal, au vu des constatations des enquêteurs et des agents de la direction départementale de la protection des populations.

Du côté des clients, l’information passe aussi par la démarche inverse : signaler au magasin tout produit suspect acheté le jour de la panne, en rapportant le ticket et l’emballage, et adresser un signalement sur la plateforme SignalConso de la direction générale de la concurrence, de la consommation et de la répression des fraudes. Ce signalement ne remplace ni la plainte ni l’action en indemnisation, mais il crée une trace officielle, datée, qui pourra corroborer le dossier. Les clients d’Île-de-France disposent des mêmes canaux, le magasin vendeur et la direction départementale de la protection des populations de Paris ou de leur département restant les interlocuteurs de proximité.

II. Piratage du frigo du supermarché : que faire si vous êtes tombé malade et qui paie votre préjudice

Vomissements, diarrhée, fièvre ou vertiges quelques heures après un repas préparé avec des produits achetés le jour de la panne : face à ces symptômes, le réflexe médical prime, puis le réflexe juridique. Le droit français offre aux victimes d’intoxications alimentaires des fondements solides, à condition de constituer la preuve méthodiquement et vite.

A. Intoxication après la panne des frigos : que faire dans les 48 heures pour prouver votre préjudice

La première urgence est médicale : consulter un médecin, appeler le 15 en cas de symptômes graves, et faire établir un certificat médical initial qui décrit les symptômes, leur date d’apparition et le repas suspecté. Ce document vaut pièce maîtresse, car il fixe le dommage à une date certaine et fait le lien temporel avec l’achat. Il faut ensuite conserver toutes les preuves matérielles : ticket de caisse, emballages avec numéros de lots, restes du produit placés au congélateur, relevés bancaires attestant l’achat, photographies des rayons ou des affiches du magasin si elles existent encore. Lorsque plusieurs convives du même repas tombent malades, chaque certificat médical renforce l’ensemble, et les témoignages écrits des proches, avec copie de leur pièce d’identité, complètent le faisceau. Un signalement au magasin et sur SignalConso, daté, achève de dater la démarche.

Sur le terrain pénal, deux voies existent. La victime peut déposer une plainte simple au commissariat ou à la gendarmerie du lieu d’achat, y compris à Paris si l’achat y a été effectué, en joignant le certificat médical et les preuves d’achat. Elle peut aussi, dans un second temps, se constituer partie civile devant le juge d’instruction : l’article 85 du code de procédure pénale prévoit que toute personne qui se prétend lésée par un crime ou un délit peut, en portant plainte, se constituer partie civile devant le juge d’instruction compétent, après avoir en principe déposé une plainte préalable restée sans suite du parquet. Par ailleurs, les faits à l’origine de la panne pourraient recevoir une qualification pénale autonome : l’article 323-1 du code pénal punit de trois ans d’emprisonnement et de 100 000 euros d’amende le fait d’accéder ou de se maintenir frauduleusement dans tout ou partie d’un système de traitement automatisé de données, la peine montant à cinq ans et 150 000 euros d’amende lorsqu’il en est résulté une altération du fonctionnement du système, et l’article 323-3 du même code punit de cinq ans d’emprisonnement et de 150 000 euros d’amende le fait d’introduire, de supprimer ou de modifier frauduleusement des données. C’est dans ce cadre que s’inscrit l’enquête confiée à l’Office anticybercriminalité et annoncée par le parquet de Paris, dont les constatations techniques pourront, selon son cours, éclairer les dossiers des victimes. Il appartiendra à l’autorité judiciaire de qualifier les faits ; aucune qualification n’est acquise à ce stade.

La preuve du lien entre le produit et la maladie mérite une attention particulière, car les expertises médicales sont souvent prudentes. Un jugement récent l’illustre : le 22 juin 2026, le tribunal judiciaire de Marseille (RG 21/03243) a jugé une intoxication alimentaire à la plante de datura contenue dans un pain, alors même que l’expert écartait toute imputabilité directe, certaine et exclusive entre l’intoxication et les séquelles neuromusculaires constatées. Le tribunal a néanmoins retenu le lien de causalité sur le fondement de présomptions graves, précises et concordantes, en rappelant que le juge n’est pas lié par les conclusions de l’expert. Ce principe est écrit dans les textes : l’article 246 du code de procédure civile dispose : « Le juge n’est pas lié par les constatations ou les conclusions du technicien. », et l’article 1382 du code civil précise que le juge ne doit admettre les présomptions non établies par la loi que si elles sont graves, précises et concordantes, et dans les cas seulement où la loi admet la preuve par tout moyen. Autrement dit, l’absence d’antécédents médicaux, la simultanéité des symptômes chez les convives, le certificat initial et les analyses du produit restant peuvent suffire à emporter la conviction du juge, même face à une expertise réservée. Dans l’affaire marseillaise, le tribunal a fixé le préjudice corporel à « la somme de 33 188,40 euros », détaillée entre tierce personne temporaire, déficit fonctionnel temporaire, souffrances endurées, préjudices esthétiques et préjudice sexuel, et condamné solidairement le producteur, le vendeur et leurs assureurs.

B. Produit avarié du supermarché : comment chiffrer votre préjudice et obtenir votre indemnisation

Trois fondements permettent de demander réparation, et ils peuvent se cumuler. D’abord, la responsabilité du fait des produits défectueux : l’article 1245 du code civil dispose que « Le producteur est responsable du dommage causé par un défaut de son produit, qu’il soit ou non lié par un contrat avec la victime. », et l’article 1245-3 du même code dispose : « Un produit est défectueux au sens du présent chapitre lorsqu’il n’offre pas la sécurité à laquelle on peut légitimement s’attendre. » L’appréciation de la sécurité attendue tient compte de toutes les circonstances, notamment de la présentation du produit et de l’usage qui peut en être raisonnablement attendu. Une denrée fraîche vendue après plusieurs heures de rupture de la chaîne du froid n’offre manifestement pas la sécurité légitimement attendue d’un aliment. Le producteur ne peut s’exonérer qu’en prouvant, notamment, que le défaut n’existait pas au moment de la mise en circulation ou qu’il est né postérieurement, comme le prévoit l’article 1245-10 du code civil — ce qui ouvre, dans un dossier de rupture du froid en magasin, la discussion sur le moment exact où le défaut est apparu et sur la part respective du fabricant, du transporteur et du distributeur. Surtout, l’article 1245-17 du code civil dispose : « Les dispositions du présent chapitre ne portent pas atteinte aux droits dont la victime d’un dommage peut se prévaloir au titre du droit de la responsabilité contractuelle ou extracontractuelle ou au titre d’un régime spécial de responsabilité. », de sorte que la victime peut aussi agir contre le vendeur.

Ensuite, la responsabilité contractuelle du vendeur : le supermarché est tenu d’une obligation de sécurité de résultat envers ses clients, et l’article 1231-1 du code civil dispose : « Le débiteur est condamné, s’il y a lieu, au paiement de dommages et intérêts soit à raison de l’inexécution de l’obligation, soit à raison du retard dans l’exécution, s’il ne justifie pas que l’exécution a été empêchée par la force majeure. ». Le magasin qui invoquerait la cyberattaque comme un cas de force majeure devrait démontrer que l’événement était à la fois extérieur, imprévisible et irrésistible, discussion qui appartient au juge du fond au vu des mesures de sécurité informatique déployées et de la rapidité du retrait des rayons. Enfin, la responsabilité délictuelle de droit commun : l’article 1240 du code civil dispose : « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. », fondement utile contre tout intervenant dont la faute serait démontrée, du prestataire informatique au mainteneur des installations.

Le chiffrage du préjudice corporel suit la nomenclature dite Dintilhac : frais médicaux et pharmaceutiques, arrêt de travail et perte de gains professionnels, déficit fonctionnel temporaire pendant la convalescence, souffrances endurées, préjudice esthétique temporaire ou permanent, déficit fonctionnel permanent en cas de séquelles, préjudice d’agrément et préjudice sexuel, outre le préjudice d’affection des proches dans les cas graves. Chaque poste se prouve par pièces : ordonnances, arrêts de travail, bulletins de salaire, attestations d’employeur, factures. La cour d’appel de Rouen a montré le 12 mars 2026 (RG 25/00115), dans une affaire de rupture de la chaîne du froid ayant rendu des poissons congelés impropres à la consommation humaine, comment le juge arbitre les responsabilités : relevant plusieurs causes de rupture, elle en a imputé certaines au chargeur mais jugé que le transporteur ne rapportait la preuve d’aucun cas excepté exonératoire au sens de la convention de Bruxelles amendée, l’a déclaré responsable de la perte de la marchandise et l’a condamné à payer 81 437,50 euros aux assureurs. La leçon vaut pour la distribution : celui qui détenait le produit au moment de la rupture doit prouver une cause d’exonération, faute de quoi il répond du dommage.

En pratique, la marche à suivre se résume en cinq temps : consulter et faire constater médicalement dans les 48 heures, conserver le produit et les preuves d’achat, signaler au magasin et sur SignalConso, adresser au magasin une réclamation écrite avec l’ensemble des pièces en demandant l’indemnisation poste par poste, puis, faute d’accord amiable, saisir le tribunal judiciaire du lieu d’achat ou du domicile du défendeur — le tribunal judiciaire de Paris pour les achats parisiens — en y joignant le certificat initial, les factures et les témoignages. Les organismes sociaux verseurs de prestations (caisse d’assurance maladie, mutuelle, prévoyance) disposent d’un recours contre le responsable pour récupérer leurs débours, ce qui n’ampute pas l’indemnité personnelle de la victime mais impose de les mettre en cause dans la procédure. Les montants en jeu pour une intoxication sans séquelle lourde se situent généralement en quelques milliers d’euros, portés par les souffrances endurées et le déficit fonctionnel temporaire ; les séquelles durables changent d’échelle, comme l’a montré l’affaire marseillaise. Dans tous les cas, la rapidité de la constatation médicale et la conservation du produit font la différence entre un dossier indemnisé et une réclamation classée.

Conclusion

La panne des systèmes frigorifiques de la mi-octobre 2026 rappelle une règle que le droit ne négocie pas : un aliment dont la chaîne du froid a été rompue est un produit suspect, et sa vente engage la responsabilité de celui qui le met sur le marché. Pour le client tombé malade, le chemin de l’indemnisation passe par trois réflexes — constat médical immédiat, conservation du produit et des preuves d’achat, signalement écrit — et par des fondements éprouvés : produits défectueux, obligation de sécurité du vendeur et responsabilité de droit commun, avec une jurisprudence récente qui admet le lien de causalité sur présomptions graves, précises et concordantes même face à une expertise prudente. À ce stade, aucune intrusion ni aucun dommage n’a été constaté par une source officielle à l’égard d’un acteur désigné, aucune responsabilité n’est établie, les contrats signés entre les distributeurs, leurs assureurs et leurs prestataires primeront sur toute analyse générale, et seul le juge, au vu des résultats de l’enquête confiée à l’Office anticybercriminalité, dira qui doit définitivement supporter les dizaines de millions d’euros de marchandises détruites et indemniser les victimes. En attendant, les certificats médicaux des premiers jours et les tickets de caisse du lundi matin valent de l’or : ce sont eux qui feront, demain, la différence devant le tribunal.