Dans la nuit du dimanche 11 au lundi 12 octobre 2026, le pilotage à distance des meubles frigorifiques de plusieurs réseaux de supermarchés français a été déréglé par une cyberattaque subie par leur prestataire de télégestion : selon franceinfo, qui relaie les communications des enseignes concernées, la température des congélateurs et des réfrigérateurs a été portée à 50 °C dans des centaines de magasins, et le Premier ministre a saisi l’Agence nationale de la sécurité des systèmes d’information. Pour le commerçant qui ouvre son magasin le matin et découvre des bacs à température ambiante, la question n’est pas théorique : quels produits doivent partir à la destruction, quelles preuves doivent être figées dans l’heure, et contre qui se retourner pour le stock perdu, la marge envolée et l’image écornée. Cet article répond dans l’ordre où le commerçant doit agir : d’abord sécuriser le sanitaire et la preuve, ensuite faire payer le prestataire défaillant et activer les assurances sans perdre la garantie.

I. Sécuriser le stock et la preuve dans les premières heures après le déréglage des frigos

A. Jeter ce qui doit l’être, tracer ce qui est jeté et ne rien remettre en vente à l’aveugle

Un produit réfrigéré resté plusieurs heures à température ambiante n’est plus un produit commercialisable comme les autres : la rupture de la chaîne du froid rend la denrée potentiellement dangereuse, et le commerçant qui la remettrait en vente engagerait sa responsabilité pénale et civile en cas d’intoxication. Le réflexe du matin de la cyberattaque est donc l’inverse du réflexe commercial habituel : au lieu de sauver le chiffre d’affaires du jour, il faut sauver le dossier d’indemnisation de demain, et cela commence par vider les bacs concernés, interdire toute remise en rayon des produits exposés et consigner par écrit, heure par heure, les températures relevées sur chaque meuble. Les enseignes touchées l’ont d’ailleurs imposé immédiatement à leurs magasins : vider les bacs réfrigérés, faire établir un constat et jeter les denrées, selon la procédure relayée par franceinfo le 12 octobre 2026.

Chaque lot détruit doit être identifié avant de partir : référence, quantité, valeur d’achat, date limite de consommation, numéro du meuble et relevé de température associé. Des photographies horodatées des afficheurs de température, des tickets de caisse d’achat des marchandises et des bons de livraison complètent ce premier dossier, et les produits sont conservés dans la mesure du possible jusqu’au passage de l’expert, en chambre froide de secours ou en zone isolée, plutôt que détruits dans la précipitation. La leçon vient d’une affaire jugée par la cour d’appel de Rouen le 22 mai 2025 (RG n° 23/02229) : après la rupture de la chaîne du froid d’un conteneur, où « la température à l’intérieur du conteneur était de 20°C alors que la température requise était de -20°C », le demandeur avait fait détruire le stock alors que « les macarons étaient encore comestibles le jour du prélèvement » selon les analyses, et son action a été déclarée irrecevable, notamment pour défaut de qualité et d’intérêt à agir une fois l’assureur intervenu. Détruire sans analyse, sans constat et sans vérifier qui porte désormais le droit d’agir, c’est prendre le risque de payer deux fois : le stock et le procès perdu.

En pratique, le commerçant fait donc établir le jour même un constat par un commissaire de justice, qui décrit les meubles concernés, photographie les afficheurs et annexe les relevés du système de télégestion avant toute réinitialisation par le frigoriste. Il demande au laboratoire ou au service vétérinaire compétent les analyses utiles sur les lots sensibles, et il conserve les échanges avec la centrale, le franchiseur ou le prestataire qui donnent des consignes de destruction : ces écrits prouvent que la destruction a été subie et encadrée, et non décidée à la légère. Les factures de destruction par un prestataire agréé, les bordereaux de suivi des déchets et les attestations du personnel présent ce matin-là ferment ce premier faisceau de preuves, celui sans lequel aucune réclamation contre le prestataire ni aucune déclaration à l’assureur ne tient debout, en application de l’article 1353 du code civil : « Celui qui réclame l’exécution d’une obligation doit la prouver. Réciproquement, celui qui se prétend libéré doit justifier le paiement ou le fait qui a produit l’extinction de son obligation. »

B. Figer la preuve technique avant toute remise en route : relevés, constats et mesures d’instruction

Une fois le stock isolé, la bataille se déplace vers la preuve technique : pourquoi les meubles sont-ils montés en température, qui les pilotait à distance au moment des faits, et depuis quand la consigne anormale a-t-elle été envoyée. Le commerçant écrit immédiatement au prestataire de télégestion, par lettre recommandée avec accusé de réception doublée d’un courriel, pour lui demander la conservation de l’ensemble des journaux de connexion, des historiques de consignes et des alertes émises dans les quarante-huit heures précédant la découverte du sinistre, et il lui interdit toute purge des données. Cette demande écrite a une double utilité : elle préserve les traces que le prestataire pourrait être tenté de réinitialiser en remettant le système en route, et elle établit que le commerçant a agi en professionnel diligent dès les premières heures, ce qui pèsera dans l’appréciation de son propre comportement par l’assureur puis par le juge.

Le constat du commissaire de justice reste la pièce maîtresse, mais il ne suffit pas toujours : relevés automatiques du système, courbes de température, captures d’écran de l’interface de pilotage et registres de maintenance du frigoriste doivent être annexés ou visés par l’officier ministériel pour être rattachés de façon certaine au sinistre. Lorsque le prestataire ou la centrale tarde à communiquer ses journaux, le commerçant dispose d’une arme procédurale redoutable avant tout procès : selon l’article 145 du code de procédure civile : « S’il existe un motif légitime de conserver ou d’établir avant tout procès la preuve de faits dont pourrait dépendre la solution d’un litige, les mesures d’instruction légalement admissibles peuvent être ordonnées à la demande de tout intéressé, sur requête ou en référé. » Un référé probatoire permet ainsi de faire désigner un expert judiciaire chargé de figer les données du prestataire, de décrire le paramétrage anormal et de chiffrer les lots perdus, avant que le système ne soit réparé et que les traces ne s’effacent.

Cette anticipation probatoire conditionne aussi la déclaration à l’assureur : la plupart des contrats d’assurance de stocks et de perte d’exploitation exigent une déclaration rapide et un état détaillé des pertes, et l’assureur missionne son propre expert dans les jours qui suivent. Présenter à cet expert un dossier déjà structuré, avec constat, relevés, factures d’achat et bordereaux de destruction, change l’issue de l’expertise : au lieu de discuter chaque poste dans le doute, l’expert valide des pertes documentées. À l’inverse, le commerçant qui déclare tardivement, sans chiffrage ni pièce, s’expose à la contestation de la garantie pour déclaration tardive, alors même que la jurisprudence encadre strictement ce refus, comme on le verra. La règle d’or des premières quarante-huit heures tient donc en trois gestes indissociables : isoler et tracer le stock, figer la preuve technique par écrit et par constat, puis déclarer le sinistre à l’assureur avec un dossier déjà chiffré, dans le délai stipulé au contrat.

II. Faire payer le préjudice : prestataire de télégestion défaillant et assurances à activer

A. Mettre en cause le prestataire qui pilotait les frigos : inexécution, sécurité et clauses limitatives

Le prestataire qui assure à distance le pilotage et la surveillance des meubles frigorifiques ne vend pas un simple conseil : il prend en main la conservation des denrées du commerçant, et son manquement expose directement la santé des consommateurs et l’exploitation du magasin. Juridiquement, l’inexécution de cette mission ouvre au commerçant tout l’arsenal des sanctions prévues par l’article 1217 du code civil : « La partie envers laquelle l’engagement n’a pas été exécuté, ou l’a été imparfaitement, peut : – refuser d’exécuter ou suspendre l’exécution de sa propre obligation ; – poursuivre l’exécution forcée en nature de l’obligation ; – obtenir une réduction du prix ; – provoquer la résolution du contrat ; – demander réparation des conséquences de l’inexécution. » « Les sanctions qui ne sont pas incompatibles peuvent être cumulées ; des dommages et intérêts peuvent toujours s’y ajouter. » Concrètement, le commerçant peut suspendre le paiement des redevances de télégestion, exiger la remise en état immédiate du paramétrage, résoudre le contrat si la confiance est rompue et réclamer l’indemnisation du stock détruit, de la marge perdue pendant la fermeture des rayons et des frais engagés pour le constat, l’expertise et la destruction.

Le fondement de cette action est solide car le contrat oblige le prestataire au-delà de la simple fourniture d’un logiciel : L’article 1194 du code civil dispose : « Les contrats obligent non seulement à ce qui y est exprimé, mais encore à toutes les suites que leur donnent l’équité, l’usage ou la loi. » L’article 1231-1 du même code ajoute : « Le débiteur est condamné, s’il y a lieu, au paiement de dommages et intérêts soit à raison de l’inexécution de l’obligation, soit à raison du retard dans l’exécution, s’il ne justifie pas que l’exécution a été empêchée par la force majeure. » Or une cyberattaque subie par le prestataire ne constitue pas automatiquement pour lui un cas de force majeure opposable au commerçant : la jurisprudence exige un événement imprévisible et irrésistible, et un professionnel de la télégestion, dont le métier est précisément de sécuriser des systèmes connectés, aura les plus grandes difficultés à démontrer qu’une intrusion dans ses propres serveurs était imprévisible et qu’aucune mesure de sauvegarde, de segmentation ou de supervision ne pouvait en limiter les effets. L’argument selon lequel les appareils visés seraient obsolètes, avancé par le prestataire mis en cause dans la presse, se retourne même contre lui : maintenir en service des équipements notoirement vulnérables sans avertir les commerçants ni proposer leur remplacement caractérise un manquement à l’obligation de sécurité et au devoir de conseil.

L’analogie avec la maintenance des équipements dangereux est éclairante : la Cour de cassation juge « que celui qui est chargé de la maintenance d’une porte automatique d’accès à un parking est tenu d’une obligation de résultat en ce qui concerne la sécurité de l’appareil » (3e chambre civile, 5 novembre 2020, n° 19-10.857, cassation), et cette solution vaut, par identité de raison, pour le professionnel chargé de la télésurveillance d’installations frigorifiques dont dépend la sécurité alimentaire. Le prestataire ne peut donc pas se retrancher derrière une simple obligation de moyens : dès lors que les frigos ont été portés à une température destructrice par son système, c’est à lui de démontrer la cause étrangère qui l’exonérerait, et non au commerçant de prouver sa faute dans le détail technique. Face à cette responsabilité, les contrats de télégestion contiennent presque toujours des clauses qui plafonnent l’indemnisation à quelques mois de redevances ou qui excluent les pertes d’exploitation : le commerçant doit les faire relire sans les subir passivement, car l’article 1171 du code civil dispose : « Dans un contrat d’adhésion, toute clause non négociable, déterminée à l’avance par l’une des parties, qui crée un déséquilibre significatif entre les droits et obligations des parties au contrat est réputée non écrite. » et une clause qui viderait de toute substance la réparation du stock détruit a de bonnes chances d’être écartée par le juge.

La mise en cause suit une chronologie stricte : mise en demeure immédiate par lettre recommandée demandant la remise en état, la communication des journaux et la conservation des données, puis, en l’absence de réponse satisfaisante sous huit à quinze jours, assignation au fond ou en référé-expertise contre le prestataire, en y joignant au besoin l’éditeur du logiciel lorsque la faille exploitée par les pirates provient d’une vulnérabilité connue et non corrigée. La garantie des vices cachés protège alors l’acquéreur du système : L’article 1641 du code civil énonce : « Le vendeur est tenu de la garantie à raison des défauts cachés de la chose vendue qui la rendent impropre à l’usage auquel on la destine, ou qui diminuent tellement cet usage que l’acheteur ne l’aurait pas acquise, ou n’en aurait donné qu’un moindre prix, s’il les avait connus. » et un système de pilotage frigorifique exposé à une prise de contrôle à distance rend l’installation impropre à sa destination première, qui est de conserver les denrées. Parallèlement, le volet pénal ne doit pas être négligé : selon l’article 323-1 du code pénal : « Le fait d’accéder ou de se maintenir, frauduleusement, dans tout ou partie d’un système de traitement automatisé de données est puni de trois ans d’emprisonnement et de 100 000 € d’amende. » « Lorsqu’il en est résulté soit la suppression ou la modification de données contenues dans le système, soit une altération du fonctionnement de ce système, la peine est de cinq ans d’emprisonnement et de 150 000 € d’amende. » Le dépôt de plainte du commerçant, même si les auteurs restent inconnus, ouvre l’enquête, permet de se constituer partie civile et pèse dans la négociation avec le prestataire comme avec l’assureur, car il objective l’origine délictuelle du sinistre au lieu d’un simple incident technique.

B. Activer les assurances et notifier sans perdre la garantie : délais, déchéance et perte d’exploitation

Le second front est celui des assurances, et il se joue d’abord sur les délais : le commerçant déclare le sinistre à son assureur multirisque professionnelle et, s’il en dispose, à son assureur cyber, dans le délai stipulé au contrat, avec l’état détaillé des pertes préparé pendant les premières heures. Sur ce terrain, la Cour de cassation protège fortement les assurés contre les refus de garantie pour déclaration tardive : elle juge que « l’assuré est obligé de donner avis à l’assureur, de tout sinistre de nature à entraîner la garantie de celui-ci, dès qu’il en a eu connaissance et au plus tard dans le délai fixé par le contrat, qui ne peut être inférieur à cinq jours ouvrés » et que « la déchéance pour déclaration tardive ne peut être opposée à l’assuré que si l’assureur établit que le retard dans la déclaration lui a occasionné un préjudice », avant d’en déduire qu’« l’assureur ne peut opposer à l’assuré une déchéance pour déclaration tardive lorsque le contrat applicable ne comporte pas de clause l’édictant ou lorsque la clause la prévoyant n’est pas conforme à ces dispositions » (2e chambre civile, 21 janvier 2021, n° 19-13.347, publié au Bulletin, cassation). Dans le même sens, elle casse les décisions qui retiennent une déchéance « sans constater que le contrat prévoyait la déchéance en cas de déclaration tardive » (2e chambre civile, 6 février 2014, n° 13-11.767, cassation). Le commerçant qui déclare son sinistre dans les cinq jours ouvrés, avec un dossier chiffré, se place donc à l’abri du principal motif de refus, et même en cas de dépassement, c’est à l’assureur de démontrer le préjudice concret que ce retard lui a causé.

Reste à articuler les garanties entre elles : la multirisque couvre généralement les stocks détruits et parfois la perte d’exploitation consécutive à un dommage matériel, tandis que la garantie cyber, lorsqu’elle a été souscrite, prend en charge les frais de reconstitution des données, d’expertise informatique et d’interruption d’activité d’origine malveillante. Chacune peut renvoyer à l’autre, la première en invoquant une exclusion des dommages d’origine cyber, la seconde en soutenant que la destruction des denrées relève du dommage matériel classique : le commerçant déclare donc aux deux assureurs, compare les exclusions et exige de chacun une position écrite et motivée, sans accepter un double refus verbal. Les adhérents et franchisés de réseaux doivent en outre vérifier la police groupe souscrite par la tête de réseau, qui couvre parfois les sinistres systémiques de ce type avec des plafonds et des franchises spécifiques, et dont la mise en jeu passe par la centrale : pour une analyse complète de cette articulation entre adhérent, centrale, prestataire et assureurs, on se reportera utilement à l’analyse du réseau en cas de froid coupé par une cyberattaque, qui paie les stocks détruits entre l’adhérent, la centrale, le prestataire et l’assurance.

À Paris et en Île-de-France, où les surfaces alimentaires sont denses et les contrôles fréquents, le commerçant ajoute deux diligences locales : prévenir sans délai la direction départementale de la protection des populations compétente pour son arrondissement ou son département avant toute destruction massive, afin de faire constater si besoin l’impropre à la consommation et de sécuriser la traçabilité administrative, et porter le litige contre le prestataire devant la juridiction du lieu d’exécution de la prestation ou du domicile du défendeur, le tribunal judiciaire ou le tribunal de commerce de Paris connaissant régulièrement de ces contentieux de maintenance entre commerçants. Les commerçants parisiens, souvent locataires de murs dans des ensembles gérés par des foncières, informent également leur bailleur de la fermeture partielle des rayons, pour éviter toute mise en cause ultérieure au titre de l’obligation d’exploitation continue du bail commercial. Enfin, le temps joue contre le commerçant distrait : L’article L. 110-4 du code de commerce dispose : « Les obligations nées à l’occasion de leur commerce entre commerçants ou entre commerçants et non-commerçants se prescrivent par cinq ans si elles ne sont pas soumises à des prescriptions spéciales plus courtes. » et les actions contre le transporteur ou le commissionnaire de denrées périssables peuvent relever de délais spéciaux bien plus brefs, de sorte que la mise en demeure puis l’assignation ne doivent jamais attendre la fin des négociations amiables avec le prestataire ou l’assureur.

Conclusion

Le piratage qui dérègle à distance les frigos d’un supermarché ne laisse au commerçant qu’une courte fenêtre pour transformer un désastre sanitaire et commercial en dossier d’indemnisation gagnable : jeter les denrées exposées en les traçant lot par lot, figer la preuve technique par constat et par écrit avant toute réinitialisation, déclarer le sinistre aux assureurs dans les cinq jours ouvrés avec un chiffrage documenté, puis mettre en demeure le prestataire de télégestion et déposer plainte. La jurisprudence donne au commerçant diligent des armes éprouvées, de l’obligation de résultat du mainteneur en matière de sécurité à l’interdiction faite à l’assureur d’opposer une déchéance sans clause et sans préjudice démontré, tandis que l’affaire de la chaîne du froid rompue jugée à Rouen rappelle le prix de la précipitation : détruire sans analyse et agir sans qualité conduit à l’irrecevabilité. Dans un contentieux où le prestataire invoquera la fatalité informatique et où chaque assureur renverra vers l’autre garantie, le commerçant qui a isolé, constaté, déclaré et mis en demeure dans les premières heures est celui qui obtient une réparation intégrale et rapide. Face à un prestataire qui minimise et à des assureurs qui temporisent, la mise en demeure détaillée, chiffrée et accompagnée du constat reste l’acte qui fait basculer le rapport de force et ouvre la voie à une transaction rapide plutôt qu’à un procès long et coûteux.