Dans la nuit du dimanche 11 au lundi 12 octobre 2026, les systèmes de régulation du froid de plusieurs centaines de supermarchés français ont été sabotés à distance. Selon les informations rapportées par la presse le 12 octobre, des pirates ont détourné la fonction de dégivrage du logiciel qui pilote les installations frigorifiques et imposé une consigne de température de 50 degrés pendant plusieurs heures, sur des versions anciennes du logiciel concerné. Au matin, les meubles frais et surgelés étaient hors service : dans certains magasins, la totalité des produits a dû être jetée, tandis que dans d’autres, touchés plus tard dans la nuit, les salariés ont sauvé une partie des marchandises. Les préjudices évoqués vont de 50 000 euros pour un seul stock de surgelés à 220 000 euros pour un magasin ayant perdu le frais et le surgelé, et la facture nationale se chiffrerait en millions d’euros. L’un des groupements touchés fait état de 300 magasins affectés, l’autre de moins d’une centaine, et des cellules de crise ont été mises en place avec les entreprises du froid. Derrière ces chiffres, une question pratique se pose pour chaque point de vente exploité en franchise ou en coopérative : le magasin, commerçant indépendant, doit-il supporter seul la perte de ses marchandises ? Contre qui peut-il se retourner : la tête de réseau qui impose le système, le fabricant du logiciel, le prestataire qui entretient les installations, son assureur ? Cet article répond en deux temps : qui paie d’abord les stocks détruits (I), puis comment le magasin obtient concrètement réparation (II).
I. Qui paie les denrées détruites quand le magasin est franchisé ?
A. Le franchisé, commerçant indépendant, supporte d’abord la perte de ses stocks
Le franchisé n’est pas le salarié ni la succursale de son enseigne. Il exploite son magasin en son nom, pour son compte et à ses risques : il est propriétaire du fonds qu’il exploite et, sauf montage particulier, il achète ses marchandises, les paie et les revend avec sa marge. Les denrées qui dormaient dans ses meubles frigorifiques au moment du sabotage lui appartenaient donc, qu’il les ait commandées à la centrale d’achat du réseau ou à des fournisseurs agréés. Or, en droit français, « Le transfert de propriété emporte transfert des risques de la chose. » (article 1196 du code civil). La destruction des stocks frappe ainsi d’abord le patrimoine du franchisé, avant toute question de recours : c’est lui qui a perdu des marchandises payées et qui ne pourra pas les revendre.
Cette situation n’a normalement rien d’imprévu pour un candidat à la franchise. Avant de signer, la tête de réseau doit lui remettre un document d’information précontractuelle : « Toute personne qui met à la disposition d’une autre personne un nom commercial, une marque ou une enseigne, en exigeant d’elle un engagement d’exclusivité ou de quasi-exclusivité pour l’exercice de son activité, est tenue, préalablement à la signature de tout contrat conclu dans l’intérêt commun des deux parties, de fournir à l’autre partie un document donnant des informations sincères, qui lui permette de s’engager en connaissance de cause. » (article L. 330-3 du code de commerce). Le contenu de ce document est précisé par voie réglementaire (article R. 330-1 du code de commerce). Le franchisé a donc accepté en connaissance de cause un modèle où les investissements, les équipements et souvent les outils imposés par le réseau pèsent sur son compte d’exploitation. C’est la contrepartie de l’indépendance : il garde sa marge en temps normal, il assume la casse en temps de crise, sauf à démontrer la faute d’un autre acteur.
Le premier réflexe du magasin doit donc être assurantiel. Le contrat multirisque professionnelle couvre généralement les marchandises et le matériel, et une garantie perte d’exploitation peut prendre en charge la marge perdue pendant la remise en état des rayons. Mais chaque garantie a ses conditions, ses plafonds, sa franchise et ses exclusions, notamment pour les dommages d’origine informatique ou les pannes de matériel ancien. Le franchisé doit relire ses conditions particulières dès le 12 octobre, chiffrer les marchandises détruites à partir de ses factures d’achat et de ses inventaires, et déclarer le sinistre sans attendre : « De donner avis à l’assureur, dès qu’il en a eu connaissance et au plus tard dans le délai fixé par le contrat, de tout sinistre de nature à entraîner la garantie de l’assureur. Ce délai ne peut être inférieur à cinq jours ouvrés. » (article L. 113-2 du code des assurances). La déchéance pour déclaration tardive, quand le contrat la prévoit, « ne peut être opposée à l’assuré que si l’assureur établit que le retard dans la déclaration lui a causé un préjudice », et elle ne joue pas en cas de force majeure. Concrètement, le magasin déclare dans la semaine, par écrit, avec un premier chiffrage, quitte à le compléter ensuite.
En parallèle, le magasin doit protéger les consommateurs et son propre dossier : retirer immédiatement de la vente toutes les denrées dont la chaîne du froid a été rompue, faire détruire les lots impropres par une filière adaptée et conserver les bons de destruction. Les clients qui auraient acheté des produits suspects disposent de leurs propres recours : ils sont décrits dans notre analyse des recours des clients pour se faire rembourser leurs achats après la rupture de la chaîne du froid. Pour le franchisé, ces pièces (factures, inventaires, bons de destruction, photos des rayons) serviront deux fois : à l’assureur et, si l’assurance ne suffit pas, au juge. De façon plus générale, chaque secousse qui traverse un réseau amène les mêmes questions aux commerçants affiliés, comme le montrait déjà notre point sur les décisions à prendre quand le réseau de franchise bouge : vérifier le contrat, chiffrer, écrire, agir dans les délais.
B. Le système de froid imposé par le réseau déplace la charge vers la tête de réseau et le prestataire
Le franchisé ne choisit généralement pas son système de régulation du froid : c’est la tête de réseau qui référence le matériel, impose le logiciel ou désigne le prestataire national de maintenance. Selon les informations rapportées par la presse, l’attaque du 12 octobre aurait visé des versions anciennes du logiciel de régulation, antérieures à la version 4, et une communication interne du réseau confirmerait que l’attaque est passée par le système du fabricant. Si ces éléments se confirment au cas par cas, ils nourrissent directement la responsabilité de ceux qui ont imposé, maintenu ou négligé l’outil : un réseau qui contraint ses magasins à utiliser un système centralisé assume une obligation d’assistance et de sécurité sur cet outil.
L’obligation d’assistance du franchiseur est une réalité judiciaire, pas un slogan. Dans un arrêt récent, la cour d’appel de Paris a rappelé qu’un contrat de franchise stipulait que « Le franchiseur assistera le franchisé dès la conclusion du contrat en matière promotionnelle, en matière technique, commerciale et de gestion, et en communiquant une information régulière concernant les produits, les équipements et services nouveaux ainsi que le marché et, dans la mesure du possible, la concurrence. », avant de constater que « Ainsi, le franchiseur a manqué à ses obligations d’assistance envers le franchisé. » et de juger que ce manquement « doit être considéré comme suffisamment grave pour justifier la résiliation des contrats litigieux par le franchisé au sens des dispositions de l’article 1226 du code civil » (cour d’appel de Paris, pôle 5, chambre 4, 26 novembre 2025, RG 23/13663). Transposée à la crise du froid, cette logique signifie qu’un franchisé peut reprocher à sa tête de réseau l’absence de mise à jour imposée, l’absence d’alerte sur des versions vulnérables ou l’absence d’accompagnement pendant la cellule de crise, dès lors que le contrat mettait l’outil informatique ou technique à la charge du réseau. La sanction peut aller jusqu’à la résiliation du contrat de franchise, mais celle-ci obéit à une procédure stricte : « Le créancier peut, à ses risques et périls, résoudre le contrat par voie de notification. Sauf urgence, il doit préalablement mettre en demeure le débiteur défaillant de satisfaire à son engagement dans un délai raisonnable. » (article 1226 du code civil). Le franchisé qui envisagerait de rompre doit donc d’abord mettre en demeure par écrit, décrire précisément les manquements et laisser un délai raisonnable, sous peine de voir sa propre résiliation jugée fautive.
Ni la tête de réseau ni le prestataire ne pourront se retrancher facilement derrière la force majeure. La loi la définit ainsi : « Il y a force majeure en matière contractuelle lorsqu’un événement échappant au contrôle du débiteur, qui ne pouvait être raisonnablement prévu lors de la conclusion du contrat et dont les effets ne peuvent être évités par des mesures appropriées, empêche l’exécution de son obligation par le débiteur. » (article 1218 du code civil). Or les juges appliquent ces trois conditions cumulativement et sans indulgence pour les professionnels du numérique : le tribunal judiciaire de Poitiers, saisi par une cliente privée d’une formation en ligne après une cyberattaque invoquée par l’organisme, a jugé qu’« Il ne saurait être contesté qu’une cyberattaque échappe au contrôle du débiteur d’une obligation contractuelle. Il ne peut en revanche pas être soutenu qu’un tel événement ait été imprévisible à la date du contrat litigieux, conclu le 28.9.2023, par le débiteur d’une obligation qui s’exécute en ligne. », ajoutant qu’« Une telle prévisibilité implique dès lors qu’un tel débiteur prenne toutes “mesures appropriés” pour veiller à la sécurité de son outil de travail. » et qu’« Or, la défenderesse ne justifie pas des mesures qu’elle aurait prises pour éviter une cyberattaque ni, dès lors, de leur caractère “approprié”. » (tribunal judiciaire de Poitiers, 28 mai 2026, RG 25/02161). Pour le froid des supermarchés, la leçon est directe : maintenir des magasins sur des versions anciennes d’un logiciel exposé, sans correctif ni cloisonnement, ressemble davantage à une négligence prévisible qu’à un cas de force majeure. Le principe général appuie cette sévérité : « Le débiteur est condamné, s’il y a lieu, au paiement de dommages et intérêts soit à raison de l’inexécution de l’obligation, soit à raison du retard dans l’exécution, s’il ne justifie pas que l’exécution a été empêchée par la force majeure. » (article 1231-1 du code civil).
Les clauses qui plafonnent ou excluent la responsabilité du réseau ou du prestataire ne sont pas non plus une muraille. La Cour de cassation rappelle qu’« Il résulte du premier de ces textes que la faute lourde, assimilable au dol, empêche le contractant auquel elle est imputable de limiter la réparation du préjudice qu’il a causé aux dommages prévus ou prévisibles lors du contrat et de s’en affranchir par une clause de non-recours. » et que « Constitue une faute lourde le comportement d’une extrême gravité, confinant au dol et dénotant l’inaptitude du débiteur de l’obligation à l’accomplissement de la mission contractuelle qu’il avait acceptée. » (Cour de cassation, troisième chambre civile, 10 avril 2025, n° 23-14.099). Laisser durablement des centaines de magasins sur une version vulnérable d’un système critique, sans plan de mise à jour, pourrait être soumis à ce test de la faute lourde, qui neutralise les plafonds : « Le débiteur n’est tenu que des dommages et intérêts qui ont été prévus ou qui pouvaient être prévus lors de la conclusion du contrat, sauf lorsque l’inexécution est due à une faute lourde ou dolosive. » (article 1231-3 du code civil). En tout état de cause, « Dans le cas même où l’inexécution du contrat résulte d’une faute lourde ou dolosive, les dommages et intérêts ne comprennent que ce qui est une suite immédiate et directe de l’inexécution. » (article 1231-4 du code civil) : le magasin devra donc relier précisément chaque euro réclamé au sabotage du froid.
Reste le prestataire qui entretient les installations et le fabricant du système. Le magasin n’est pas toujours partie à leurs contrats, souvent négociés au niveau national, mais il peut agir sur le terrain délictuel : « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. » (article 1240 du code civil). Un défaut de maintenance, une mise à jour de sécurité non déployée ou une architecture exposée à distance sans protection constituent des fautes susceptibles d’engager cette responsabilité, à condition de les établir pièce par pièce. La démarche complète contre un prestataire défaillant après un piratage est détaillée dans notre analyse consacrée à la marche à suivre pour agir contre un prestataire informatique défaillant après un piratage. Entre commerçants, la preuve reste libre : « A l’égard des commerçants, les actes de commerce peuvent se prouver par tous moyens à moins qu’il n’en soit autrement disposé par la loi. » (article L. 110-3 du code de commerce), et « Celui qui réclame l’exécution d’une obligation doit la prouver. Réciproquement, celui qui se prétend libéré doit justifier le paiement ou le fait qui a produit l’extinction de son obligation. » (article 1353 du code civil). Autrement dit, c’est au réseau ou au prestataire mis en cause de démontrer qu’il avait tout fait pour sécuriser l’outil imposé.
II. Comment le magasin se fait-il indemniser concrètement ?
A. Prouver la cyberattaque et le lien avec les pertes avant que les traces disparaissent
Dans les heures qui suivent le sabotage, le magasin joue contre la montre : les meubles sont nettoyés, les denrées détruites, les systèmes redémarrés, et chaque opération efface une preuve. La première mesure consiste à faire constater la situation par un commissaire de justice, avec photos des afficheurs de température, relevés des sondes, description des meubles concernés, volumes jetés et heures constatées. Ce procès-verbal de constat, dressé par un officier ministériel, fige l’état des rayons et des installations avant leur remise en service. Il doit être complété par l’extraction des journaux du système de régulation (courbes de température, ordres de dégivrage, connexions distantes), les échanges écrits avec la tête de réseau et le prestataire, la communication interne du réseau si le magasin la détient, et les attestations des salariés qui ont découvert les rayons au matin.
Quand l’enjeu financier le justifie, et il se chiffre ici en dizaines voire en centaines de milliers d’euros par point de vente, le magasin peut demander au juge une expertise avant tout procès : « S’il existe un motif légitime de conserver ou d’établir avant tout procès la preuve de faits dont pourrait dépendre la solution d’un litige, les mesures d’instruction légalement admissibles peuvent être ordonnées à la demande de tout intéressé, sur requête ou en référé. » (article 145 du code de procédure civile). L’expert judiciaire peut alors examiner les installations, dater l’intrusion, vérifier le niveau de version du logiciel et dire si les règles de l’art de la maintenance et de la sécurité ont été respectées. Ses constatations pèseront ensuite dans tous les contentieux, contre le réseau comme contre le prestataire, et souvent dans la négociation avec l’assureur.
Le volet pénal ne doit pas être négligé, même si le magasin vise d’abord une indemnisation civile. Accéder frauduleusement à un système de pilotage et en altérer le fonctionnement constitue une infraction : « Le fait d’accéder ou de se maintenir, frauduleusement, dans tout ou partie d’un système de traitement automatisé de données est puni de trois ans d’emprisonnement et de 100 000 € d’amende. » (article 323-1 du code pénal), et la peine monte à cinq ans d’emprisonnement et 150 000 euros d’amende quand il en est résulté une altération du fonctionnement du système. Le magasin dépose plainte auprès du commissariat ou de la gendarmerie, ou directement auprès du procureur de la République, en joignant le constat, les relevés et le chiffrage provisoire. La plainte ouvre la voie à une enquête technique qui peut identifier l’origine de l’intrusion, et le magasin pourra se constituer partie civile pour obtenir réparation devant le juge pénal ou conserver ses droits devant le juge civil. À ce stade, selon les informations rapportées par la presse, aucune fuite de données personnelles de clients n’a été signalée : l’attaque visait les installations, pas les fichiers. Le réflexe premier reste donc la preuve matérielle et la plainte, avant tout débat sur d’éventuelles notifications aux autorités de protection des données, qui ne se déclenchent qu’en présence d’une violation caractérisée.
B. Chiffrer le préjudice, déclarer le sinistre et assigner le bon débiteur
Le chiffrage distingue trois masses. D’abord les marchandises détruites, évaluées à leur prix d’achat à partir des factures et des inventaires, déduction faite de ce que les salariés ont pu sauver. Ensuite la perte d’exploitation : rayons vides pendant le nettoyage, la remise en froid et le réassort, soit une marge perdue jour par jour, à documenter par les tickets des semaines comparables. Enfin les frais engagés pour faire face : constat du commissaire de justice, expertise amiable ou judiciaire, destruction des denrées, interventions techniques, heures supplémentaires. Chaque poste doit être rattaché au sabotage par une pièce, car le juge n’indemnise que la suite directe de l’inexécution. Le magasin adresse alors une mise en demeure chiffrée à la tête de réseau ou au prestataire, selon les responsabilités identifiées, en visant précisément les obligations inexécutées et en laissant un délai raisonnable. Cette lettre conditionne la suite : elle ouvre la résolution du contrat en cas de persistance et elle fait courir les intérêts.
Si la mise en demeure reste sans effet utile, le magasin dispose d’un arsenal gradué : « La partie envers laquelle l’engagement n’a pas été exécuté, ou l’a été imparfaitement, peut : – refuser d’exécuter ou suspendre l’exécution de sa propre obligation ; – poursuivre l’exécution forcée en nature de l’obligation ; – obtenir une réduction du prix ; – provoquer la résolution du contrat ; – demander réparation des conséquences de l’inexécution. » (article 1217 du code civil). Ces sanctions non incompatibles peuvent être cumulées et des dommages et intérêts peuvent toujours s’y ajouter. Concrètement, le franchisé peut suspendre le paiement des redevances liées au service défaillant, exiger la mise à niveau immédiate du système, résoudre le contrat de maintenance et réclamer l’intégralité de son préjudice. L’action se prescrit par cinq ans : « Les actions personnelles ou mobilières se prescrivent par cinq ans à compter du jour où le titulaire d’un droit a connu ou aurait dû connaître les faits lui permettant de l’exercer. » (article 2224 du code civil). Le point de départ court ici du 12 octobre 2026, mais attendre serait une faute stratégique : les preuves se dissipent et la trésorerie du magasin souffre.
La juridiction compétente dépend des parties et des clauses. Entre commerçants, le principe est clair : « Les tribunaux de commerce connaissent : 1° Des contestations relatives aux engagements entre commerçants, entre artisans, entre établissements de crédit, entre sociétés de financement ou entre eux ; 2° De celles relatives aux sociétés commerciales ; 3° De celles relatives aux actes de commerce entre toutes personnes. » (article L. 721-3 du code de commerce). Le magasin vérifie donc la clause attributive de juridiction de son contrat de franchise et celle du contrat de maintenance, qui désignent souvent le tribunal du siège de la tête de réseau ou du prestataire. Pour les magasins d’Île-de-France, nombreux dans les réseaux nationaux, le litige relèvera fréquemment du tribunal de commerce de Paris ou de celui du ressort du défendeur, et le constat initial sera dressé par un commissaire de justice exerçant dans le ressort du magasin : l’urgence probatoire ne change pas avec la géographie, mais les délais d’intervention d’un officier proche du point de vente sont un atout décisif le jour même. Dans tous les cas, le magasin ne signe aucune quittance définitive ni aucune transaction avec son assureur, sa tête de réseau ou son prestataire avant d’avoir chiffré l’entier préjudice, y compris la perte d’exploitation à venir : une signature hâtive contre un acompte fermerait la porte au solde.
Conclusion
Le franchisé dont les frigos ont été sabotés le 12 octobre 2026 paie d’abord la casse, parce que les stocks détruits lui appartenaient et que son assurance est le payeur le plus rapide, à condition de déclarer le sinistre dans les cinq jours ouvrés. Mais il n’est pas seul face à la facture : quand la tête de réseau impose le système de froid et que le prestataire l’entretient, leurs manquements à l’assistance et à la sécurité ouvrent un recours pour l’intégralité du préjudice, sans que la force majeure ou les clauses de limitation ne les protègent mécaniquement. La réussite de ce recours se joue dans les premiers jours : constat du commissaire de justice, extraction des journaux du système, expertise sur le fondement de l’article 145 du code de procédure civile, plainte pour intrusion frauduleuse, chiffrage complet et mise en demeure. Au-delà du dossier individuel, la crise rappelle une règle simple de gestion : un outil critique imposé à tout un réseau ne peut rester sur des versions anciennes sans correctif, et chaque magasin doit vérifier que son contrat d’assurance couvre réellement le risque informatique. Les prochains mois diront si les réseaux tirent cette leçon avant le juge.