Dans la nuit du 11 au 12 octobre 2026, les consignes de température des installations frigorifiques de plusieurs centaines de supermarchés français ont été modifiées à distance, avec des meubles coupés de leur froid pendant plusieurs heures et des afficheurs relevés à plus de 26 °C le lundi matin. Les enseignes concernées l’ont confirmé elles-mêmes : le président-directeur général de Coopérative U a annoncé publiquement que les installations de production de froid de plusieurs magasins du réseau étaient touchées, le groupement Les Mousquetaires a indiqué à la presse que l’entreprise danoise Danfoss, qui gère ses meubles réfrigérés, avait été victime d’une cyberattaque dans la nuit de dimanche à lundi, et E.Leclerc a confirmé qu’une attaque informatique ayant affecté l’un de ses fournisseurs de matériel frigorifique avait eu des répercussions dans plusieurs magasins. Le Premier ministre suit le dossier et a demandé à l’Agence nationale de la sécurité des systèmes d’information de se saisir du sujet. Pour le magasin dont les bacs ont été vidés et détruits, pour la tête de réseau qui coordonne des dizaines de points de vente et pour le fournisseur dont le matériel est au coeur de l’incident, la question n’est pas de commenter l’attaque : elle est de savoir qui garde quelle preuve, qui paie les denrées détruites et contre qui se tourner, dans quel ordre. La réponse tient en trois réflexes : figer les preuves techniques et sanitaires dès les premières heures, traiter les denrées comme présumées dangereuses tant qu’aucune évaluation détaillée n’a écarté le risque, puis remonter la chaîne contractuelle vers le prestataire et l’assureur sans attendre que les responsabilités soient tranchées. Les développements qui suivent sont de portée générale : ils décrivent les vérifications utiles dans toute situation comparable et ne décrivent pas la situation de Danfoss, de Coopérative U, des Mousquetaires ou d’E.Leclerc, sur laquelle l’article ne formule aucun constat. À la date de rédaction, l’origine et les auteurs de l’attaque ne sont établis par aucune source officielle, aucune responsabilité n’est établie, les contrats signés priment sur toute analyse générale, et seul le juge décide.
Le fait est public et daté. Selon les informations rapportées par franceinfo le 12 octobre 2026, les perturbations auraient touché moins d’une centaine de magasins Système U, entre 200 et 300 magasins Intermarché selon les informations de France Inter, plusieurs magasins E.Leclerc, et de l’ordre de 5 % des magasins d’une autre enseigne. Selon le site spécialisé qui a suivi l’incident heure par heure, les attaquants auraient détourné la fonction de dégivrage des installations en imposant un cycle continu avec une consigne pouvant atteindre 50 °C, et un afficheur Danfoss indiquait encore plus de 26 °C le lundi matin. Le groupement Les Mousquetaires explique que les magasins doivent vider les bacs réfrigérés, faire établir un constat d’huissier et jeter les denrées. L’entreprise Danfoss confirme à franceinfo des incidents survenus en France touchant un nombre limité de systèmes de gestion de la réfrigération, précise que la majorité des appareils concernés sont des produits obsolètes, notamment les systèmes AK-SM800 et AK-SC355, qui ont atteint leur fin de vie et ne bénéficient plus de mises à jour logicielles ni de sécurité, et rappelle qu’elle recommande depuis longtemps à ses clients de maintenir à jour les systèmes pris en charge et de migrer les systèmes obsolètes vers des solutions de dernière génération. L’entourage du Premier ministre indique que l’agence a identifié une vulnérabilité dans un logiciel fourni par une société danoise, qu’elle a pris contact avec l’éditeur et qu’elle est en lien avec ses homologues européens, car d’autres pays peuvent être touchés. Ce décor planté à partir des communications des entreprises et des autorités, tout le reste de l’article parle en général : un commerçant dont le froid a été coupé à distance, la tête de réseau qui l’accompagne, et les fournisseurs d’équipements et de maintenance au bout de la chaîne. Chacun détient des preuves différentes et doit prendre des décisions différentes, dans des délais différents.
I. Le magasin et sa tête de réseau face au froid coupé
A. Retirer, détruire et prouver : les denrées d’abord, les discussions ensuite
Un commerçant qui découvre au matin des meubles à température positive ne se demande pas d’abord qui a fait quoi : il se demande ce qu’il peut encore vendre. La réponse du droit français de la sécurité des produits est nette. L’article L. 411-1 du code de la consommation dispose : « Dès la première mise sur le marché, les produits et les services doivent répondre aux prescriptions en vigueur relatives à la sécurité et à la santé des personnes, à la loyauté des transactions commerciales et à la protection des consommateurs. » Une denrée restée plusieurs heures hors température ne répond plus à cette exigence : le commerçant ne trie pas à l’oeil les barquettes sauvables, il retire l’ensemble des produits exposés, comme l’ont fait ici les magasins en vidant et détruisant le contenu de leurs meubles froids par précaution sanitaire.
Lorsque le retrait tourne au rappel, le code de la consommation organise la traçabilité. L’article L. 423-3 dispose que « les producteurs et les distributeurs établissent et maintiennent à jour un état chiffré des produits retirés ou rappelés, qu’ils tiennent à la disposition des agents habilités » et que « les opérateurs économiques qui procèdent au rappel de denrées alimentaires ou d’aliments pour animaux en font la déclaration de façon dématérialisée sur un site internet dédié, mis à la disposition du public par l’administration », « Sans préjudice des mesures d’information des consommateurs et des autorités administratives compétentes prévues par la réglementation en vigueur ». Le comptage précis des lots détruits, conservé avec les bons de destruction, n’est donc pas seulement une pièce comptable : c’est une obligation dont les agents de contrôle peuvent exiger la production. Et le magasin qui a vendu des produits avant de découvrir la coupure — par exemple des clients passés la veille au soir — a intérêt à informer sans délai ses clients professionnels et, le cas échéant, les consommateurs.
Prouver viendra ensuite, mais se prépare tout de suite. Les enregistrements automatiques de température, les journaux de supervision à distance avec leurs alertes, les afficheurs photographiés, les bons de destruction et les factures de traitement des déchets : tout cela constitue la matière première de l’indemnisation. Un constat établi par un commissaire de justice, qui a succédé à l’huissier de justice, fige l’état des meubles, les températures relevées et les quantités détruites à une date certaine. Et lorsque le litige n’est pas encore né mais que la preuve risque de disparaître — journaux informatiques écrasés par les nouvelles données, équipements réparés, denrées évacuées — l’article 145 du code de procédure civile ouvre une voie dédiée : « S’il existe un motif légitime de conserver ou d’établir avant tout procès la preuve de faits dont pourrait dépendre la solution d’un litige, les mesures d’instruction légalement admissibles peuvent être ordonnées à la demande de tout intéressé, sur requête ou en référé. » Le magasin qui fait constater vite ne fait pas du zèle : il se donne les moyens de chiffrer.
La jurisprudence sur les ruptures de la chaîne du froid montre ce que le juge regarde ensuite. Dans un litige où des produits laitiers transportés sous température dirigée avaient été détruits, la cour d’appel de Paris a validé l’indemnisation des frais annexes en retenant que « Ces frais sont la conséquence de la faute du transporteur, et il convient de le condamner, par voie d’infirmation, à indemniser les sociétés Danone et Allianz » pour les frais de destruction, d’expertise et de constat de destruction, et elle a jugé que « Le sauvetage des marchandises n’étant pas envisageable, leur destruction s’imposait », écartant la réduction d’un tiers prévue par le contrat type lorsque la chaîne du froid a été rompue (cour d’appel de Paris, pôle 5, chambre 5, 6 février 2025, n° 21/17497). Autre enseignement du même arrêt : une grille tarifaire d’indemnisation dont le client n’a jamais paraphé la version applicable lui est inopposable, et le préjudice se chiffre alors à la valeur réelle des marchandises, établie par expertise à partir des prix unitaires constatés en magasin. Pour le magasin d’aujourd’hui, la leçon est double : conservez les factures d’achat, les relevés de caisse et les attestations de valeur, et ne laissez aucune grille d’indemnisation préétablie passer pour acquise sans vérifier qu’elle vous est opposable.
B. Le magasin reste tenu envers ses propres partenaires : la cyberattaque n’efface pas les contrats
Le magasin dont les vitrines sont vides le lundi matin doit aussi répondre au téléphone : ses clients professionnels — cantines, restaurateurs livrés, commerces de bouche — attendent leurs marchandises, et ses propres fournisseurs de denrées lui réclament le paiement des livraisons déjà effectuées. La tentation est grande d’invoquer la cyberattaque comme une excuse générale. Le droit des contrats ne le permet pas : l’article 1218 du code civil dispose : « Il y a force majeure en matière contractuelle lorsqu’un événement échappant au contrôle du débiteur, qui ne pouvait être raisonnablement prévu lors de la conclusion du contrat et dont les effets ne peuvent être évités par des mesures appropriées, empêche l’exécution de son obligation par le débiteur. » Trois conditions cumulatives, donc : extériorité, imprévisibilité à la conclusion, irrésistibilité malgré des mesures appropriées. Et la conséquence est graduée : « Si l’empêchement est temporaire, l’exécution de l’obligation est suspendue à moins que le retard qui en résulterait ne justifie la résolution du contrat. Si l’empêchement est définitif, le contrat est résolu de plein droit et les parties sont libérées de leurs obligations dans les conditions prévues aux articles 1351 et 1351-1 . »
Concrètement, le magasin qui n’a pas été attaqué lui-même mais dont l’équipement de froid piloté à distance a été déréglé devra démontrer, contrat par contrat, qu’il ne pouvait ni prévoir ni conjurer l’événement : existence d’une maintenance suivie, mises à jour appliquées, accès distants sécurisés, réaction dès les premières alertes. À défaut, l’article 1231-1 du code civil s’applique dans toute sa rigueur : « Le débiteur est condamné, s’il y a lieu, au paiement de dommages et intérêts soit à raison de l’inexécution de l’obligation, soit à raison du retard dans l’exécution, s’il ne justifie pas que l’exécution a été empêchée par la force majeure. » Le magasin doit donc notifier par écrit à chacun de ses partenaires professionnels l’événement, sa date, ses effets et les mesures de remplacement proposées — réassort depuis un autre site, livraison différée, produits de substitution — et consigner les refus ou acceptations. Cette notification n’est pas une formalité : elle conditionne la bonne foi du débiteur empêché et limite les dommages et intérêts en établissant que le créancier a été mis en mesure de limiter son propre préjudice.
Du côté des dettes du magasin, la cyberattaque ne suspend rien par elle-même : les loyers, les redevances de réseau et les factures de fournisseurs restent dus tant que le contrat n’est ni suspendu par la force majeure ni renégocié. La tête de réseau joue ici un rôle décisif : centrale d’achats qui réoriente les flux vers les magasins épargnés, cellule de crise qui mutualise les constats et les déclarations d’assurance, consignes sanitaires uniformes qui protègent chaque adhérent contre le reproche d’avoir remis en vente des denrées douteuses. Pour le commerçant indépendant, adhérer à la procédure collective du réseau — mêmes modèles de constats, même calendrier de déclarations, mêmes interlocuteurs assureurs — vaut mieux que d’agir seul dans son coin. Et si le réseau propose un protocole transactionnel ou un échéancier, il faut le faire relire avant de signer : une renonciation hâtive à un recours contre un prestataire, glissée dans un accord d’accompagnement, peut coûter beaucoup plus cher que le préjudice du jour.
II. Remonter la chaîne : le prestataire, l’assureur et le juge
A. Contre l’équipementier et les mainteneurs : le contrat d’abord, le produit défectueux ensuite
Le magasin et sa tête de réseau paient d’abord la facture : denrées détruites, bacs à nettoyer, techniciens frigoristes mobilisés en urgence, chiffre d’affaires perdu sur le frais pendant plusieurs jours. Pour être remboursés, ils doivent remonter la chaîne vers ceux qui ont fourni, installé, maintenu ou supervisé les équipements de froid. La première marche est contractuelle : que promettaient exactement le contrat de fourniture, le contrat de maintenance et le contrat de supervision à distance ? Garantie de disponibilité, délais d’intervention, astreinte, mises à jour incluses ou facturées en sus, clause limitative de responsabilité et son plafond, obligation de conseil sur le renouvellement des matériels en fin de vie : tout se joue dans ces documents, lus ligne à ligne, avant toute mise en demeure. Une mise en demeure bien rédigée — faits datés, obligations visées, préjudices chiffrés même provisoirement, délai raisonnable pour répondre — conditionne la suite, y compris devant le juge.
La jurisprudence récente sur les prestataires informatiques éclaire ce qui attend les parties. Dans une affaire où une entreprise avait été victime d’une attaque informatique ayant chiffré ses données sauvegardées sur des serveurs restés connectés, le tribunal des activités économiques de Nanterre a écarté la responsabilité du prestataire d’infogérance en retenant que la prestation se limitait à la location du matériel de sauvegarde et que les conditions générales de vente stipulaient que « l’obligation de gérer la sauvegarde des données incombe au client ainsi que celle de se prémunir contre tout risque d’intrusion extérieure » (tribunal des activités économiques de Nanterre, 1re chambre, 22 octobre 2025, n° 2023F02360). Le tribunal a aussi relevé que l’expert de l’assureur avait mis en évidence l’absence de mises à jour des serveurs et d’une sauvegarde déconnectée, et que « la mise en place d’une sauvegarde sur un support déconnecté aurait permis à VAG de reconstruire ses données ». À l’inverse, quand le prestataire a failli à son devoir, le juge sanctionne : après une attaque par rançongiciel, la cour d’appel de Reims a jugé que « L’absence de cahier des charges et la transmission d’informations insuffisantes à son cocontractant ont également concouru à la réalisation du dommage subi par la société MISA » et que « la société 3 services informatiques ne sera tenue des conséquences de ses dommages qu’à hauteur de 50 % », allouant notamment la moitié de la perte d’exploitation chiffrée par expert-comptable et du coût de remise en état du système (cour d’appel de Reims, chambre civile et commerciale, 28 avril 2026, n° 24/01502). Le partage des responsabilités se joue donc sur le papier : cahier des charges précis, alertes écrites du prestataire sur les matériels obsolètes et les accès exposés, preuves que le client les a suivies ou ignorées. Un tribunal de commerce saisi en référé a déjà eu à connaître d’un dossier où, selon le rapport d’analyse de l’incident relaté par les juges, « L’intrusion avait été facilitée par l’absence de mise à jour et d’antivirus » et où « L’échec du système de sauvegarde ne permettait pas de récupérer les données » (tribunal de commerce de Brest, référé, 19 novembre 2025, n° 2025002286). Chaque camp devra produire ses propres écrits : le prestataire ses recommandations de migration et de cloisonnement, le client ses bons de commande de mises à jour et ses journaux d’alertes.
La seconde marche est extracontractuelle et vise le fabricant des équipements : la responsabilité du fait des produits défectueux. L’article 1245 du code civil pose le principe : « Le producteur est responsable du dommage causé par un défaut de son produit, qu’il soit ou non lié par un contrat avec la victime. » Et l’article 1245-3 précise : « Un produit est défectueux au sens du présent chapitre lorsqu’il n’offre pas la sécurité à laquelle on peut légitimement s’attendre. » Pour un régulateur de froid accessible à distance, la sécurité légitimement attendue inclut l’authentification et le cloisonnement des accès — mais le demandeur devra établir le défaut, le dommage et le lien entre les deux, sans se contenter d’affirmer que l’appareil, parce qu’il a été déréglé à distance, était défectueux. Le régime admet en outre des exonérations dont le fabricant ne manquera pas de se prévaloir. L’article 1245-10 dispose que « Le producteur est responsable de plein droit à moins qu’il ne prouve : 1° Qu’il n’avait pas mis le produit en circulation ; 2° Que, compte tenu des circonstances, il y a lieu d’estimer que le défaut ayant causé le dommage n’existait pas au moment où le produit a été mis en circulation par lui ou que ce défaut est né postérieurement », et le même article exonère aussi le producteur lorsque « l’état des connaissances scientifiques et techniques, au moment où il a mis le produit en circulation, n’a pas permis de déceler l’existence du défaut ». Quand le fabricant établit que les appareils visés étaient en fin de vie, sans mises à jour disponibles, et qu’il recommandait depuis longtemps leur migration, le débat se déplace vers l’exploitant : pourquoi des équipements obsolètes pilotaient-ils encore des meubles pleins de denrées périssables, et qui avait décidé de reporter leur remplacement ? La Cour de cassation juge ainsi que ce régime couvre large : « que les préjudices patrimoniaux et extrapatrimoniaux résultant d’une atteinte à la réputation causée par une atteinte à la personne ou à un bien autre que le produit défectueux lui-même, y compris par ricochet, sont couverts par le régime de responsabilité du fait des produits défectueux » (Cour de cassation, première chambre civile, 15 octobre 2025, n° 24-10.782) — ce qui intéresse la tête de réseau si l’incident a écorné l’image de l’enseigne auprès des consommateurs. Mais la même décision admet que la responsabilité du producteur puisse être réduite lorsque le dommage est causé conjointement par le défaut et par la faute de la victime : l’enseigne qui aurait ignoré des alertes documentées sur des matériels exposés sur internet ne pourra pas tout faire porter au fabricant. Sécuriser ses contrats et ses recours entre professionnels est précisément le coeur du métier d’un avocat en droit des affaires à Paris, depuis la relecture des clauses de maintenance jusqu’à la mise en demeure du prestataire.
B. L’assureur paie puis poursuit, et la plainte pénale fige le cadre
Le magasin assuré en pertes d’exploitation et en dommages aux marchandises doit déclarer le sinistre à son assureur sans attendre la fin des investigations, dans les délais et formes prévus par sa police, en joignant le constat, les relevés de température, les bons de destruction et un premier chiffrage. L’assureur qui indemnise ne fait pas un geste commercial : il entre dans les droits de son assuré. L’article L. 121-12 du code des assurances dispose que « l’assureur qui a payé l’indemnité d’assurance est subrogé, jusqu’à concurrence de cette indemnité, dans les droits et actions de l’assuré contre les tiers qui, par leur fait, ont causé le dommage ayant donné lieu à la responsabilité de l’assureur ». C’est cette subrogation qui permet ensuite à l’assureur d’aller chercher le prestataire ou le fabricant. Mais elle a des limites strictes : la Cour de cassation juge que « Il résulte des deuxième et troisième que le subrogé ne peut avoir plus de droits que le subrogeant. » (Cour de cassation, deuxième chambre civile, 17 septembre 2026, n° 24-17.365). Si le magasin a laissé passer un délai contractuel, signé une décharge trop large ou négligé de conserver une preuve, son assureur subrogé en subira les conséquences : la qualité du dossier du magasin fait la qualité du recours de l’assureur. Le même arrêt sanctionne l’assureur qui réclame des sommes sur la seule foi de quittances subrogatives, sans chiffrage contradictoire ni vérification de la réalité du préjudice : le juge vérifie, poste par poste, ce que l’assuré a vraiment perdu.
L’expérience des sinistres en chaîne enseigne aussi de vérifier les franchises et les exclusions avant de crier victoire. Dans l’affaire des produits laitiers détruits après rupture de la chaîne du froid, la cour d’appel a appliqué la police telle qu’elle était écrite, en jugeant que la société d’assurance garantirait son assurée sous déduction d’une franchise contractuelle de 4 000 euros au titre de la destruction des marchandises et de 3 000 euros au titre des frais annexes. Les polices pertes d’exploitation comportent souvent des franchises en jours, des plafonds par sinistre et des exclusions cyber qu’il faut relire à froid — si l’on ose dire — avec le courtier : certaines garanties cyber exigent des prérequis techniques, comme des sauvegardes déconnectées ou des mises à jour suivies, dont le non-respect peut entraîner une déchéance de garantie, ainsi que l’a montré l’expertise dans l’affaire jugée à Nanterre. Déclarer vite, c’est aussi laisser à l’assureur le temps de mandater son propre expert avant que les équipements ne soient réparés et les journaux effacés.
Enfin, l’attaque elle-même relève du droit pénal, et le dépôt de plainte n’est pas une option symbolique. L’article 323-1 du code pénal dispose : « Le fait d’accéder ou de se maintenir, frauduleusement, dans tout ou partie d’un système de traitement automatisé de données est puni de trois ans d’emprisonnement et de 100 000 € d’amende. » Chaque entreprise touchée — magasin, tête de réseau, prestataire — a intérêt à déposer plainte pour les faits la concernant, en joignant ses constats et ses relevés : le dépôt de plainte permet aux enquêteurs de centraliser les investigations techniques sur l’intrusion et de rechercher ses auteurs. Le signalement aux autorités compétentes complète le dispositif : l’agence nationale de la sécurité des systèmes d’information, déjà saisie par le Premier ministre dans ce dossier, recueille les signalements des victimes pour cartographier l’attaque et alerter les autres entreprises exposées avant que le problème ne s’étende, selon les termes mêmes de l’entourage du Premier ministre. Côté prévention, les recommandations officielles convergent : appliquer les mises à jour de micrologiciels disponibles, migrer les équipements obsolètes vers des solutions prises en charge, renforcer les protections réseau et supprimer toute exposition directe des régulateurs à internet. Un dossier où, selon le rapport d’analyse relaté par les juges, l’intrusion avait été facilitée par l’absence de mises à jour montre ce que coûte l’inertie : des équipements exposés, non patchés et connectés en permanence offrent aux attaquants exactement la surface dont ils ont besoin.
En définitive, la cyberattaque du 12 octobre 2026 sur les installations de froid des supermarchés illustre une règle simple des crises en chaîne : le dommage frappe en bas, au rayon frais du magasin, mais la preuve et les contrats décident en haut, entre la tête de réseau, l’équipementier et l’assureur. Le magasin qui a retiré et détruit ses denrées, fait constater par commissaire de justice, informé les autorités et notifié ses partenaires s’est donné les moyens d’être indemnisé ; la tête de réseau qui a coordonné les constats et les déclarations a protégé ses adhérents ; le prestataire et le fabricant répondront de leurs engagements écrits et de la sécurité de leurs produits, chacun à la mesure de ses fautes et des preuves rapportées. À la date de rédaction, l’enquête devra encore établir comment les attaquants ont pris la main sur les installations, aucune responsabilité n’est établie, et les qualifications juridiques envisagées ici restent conditionnelles : elles décrivent les vérifications utiles dans toute situation comparable, les contrats signés priment sur toute analyse générale, et seul le juge, saisi de preuves complètes et contradictoires, tranchera qui paie quoi.