Dans la nuit du 11 au 12 octobre 2026, les congélateurs et les chambres froides de plusieurs centaines de supermarchés français ont surchauffé en même temps. Selon le récit publié par Le Monde le 12 octobre 2026, l’attaque a été lancée vers 23 heures et n’a été découverte qu’à 4 heures du matin, quand un livreur a trouvé une réserve inondée, avec une température montée à 50 °C dans une chambre froide et une buse d’arrosage automatique déclenchée. Sur certains équipements, la chaleur serait montée jusqu’à 80 °C, au point de faire fondre des éléments. Le mode opératoire décrit est redoutable : la température du cycle de dégivrage aurait été poussée à 50 °C et sa durée portée d’une heure à huit heures, afin que les alarmes se déclenchent tardivement et que les dégâts soient massifs. Des tonnes de marchandises ont été jetées. Une enquête a été ouverte par l’office anticybercriminalité. Pour le franchisé dont le magasin appartient à un réseau, la question est immédiate et brutale : le froid est piloté à distance par un prestataire imposé par la centrale, le stock est perdu, le magasin tourne au ralenti, les salariés attendent, les clients s’impatientent. Qui paie la marchandise détruite, la perte de marge, les heures de nettoyage, le redémarrage ? Le franchisé doit-il supporter seul, peut-il suspendre ses redevances, peut-il agir contre la tête de réseau et contre le prestataire, que doit dire l’assurance et dans quel délai ? Cet article répond point par point, avec les textes applicables et la méthode de preuve qui tient devant un tribunal.

I. Frigos à l’arrêt après une cyberattaque : que doit faire le franchisé le jour même ?

A. Faut-il vraiment jeter tout le stock quand la chaîne du froid a rompu ?

Quand la température d’une chambre froide monte à 50 °C pendant plusieurs heures, puis que des équipements auraient fondu par endroits sous une chaleur décrite jusqu’à 80 °C, la réponse sanitaire est sans détour : les produits frais et surgelés exposés ne peuvent pas être remis en rayon. Le professionnel qui revend une denrée dont la chaîne du froid a rompu engage sa responsabilité à l’égard des consommateurs et s’expose à des contrôles, des retraits, des sanctions et, en cas d’intoxication, à des réparations lourdes. La loi impose une exigence claire de sécurité. L’article L. 421-3 du code de la consommation dispose que « Les prestations de services doivent présenter, dans des conditions normales d’utilisation ou dans d’autres conditions raisonnablement prévisibles par le professionnel, la sécurité à laquelle on peut légitimement s’attendre et ne pas porter atteinte à la santé des personnes. » Pour les produits eux-mêmes, l’article L. 422-1 du code de la consommation renvoie aux exigences du règlement européen sur la sécurité générale des produits et à l’obligation générale de sécurité, avec interdiction ou réglementation des produits qui n’y satisfont pas. Concrètement, un commerçant qui a mesuré 50 °C dans sa chambre froide à 4 heures du matin, après une panne de froid pilotée à distance, ne peut pas trier à l’odeur ni recongeler. Il doit écarter, inventorier, photographier, conserver les relevés et tracer la destruction.

La destruction doit être traitée comme une pièce de procédure, pas comme un simple ménage. Le réflexe du commerçant décrit dans la presse — on a tout jeté — est sanitairement juste, mais juridiquement il doit être documenté ligne par ligne, sinon l’assurance et le juge ne retiendront qu’une perte invérifiable. Le principe de la charge de la preuve est rappelé par l’article 1353 du code civil : « Celui qui réclame l’exécution d’une obligation doit la prouver. Réciproquement, celui qui se prétend libéré doit justifier le paiement ou le fait qui a produit l’extinction de son obligation. » Le franchisé qui réclame le prix de son stock, sa perte de marge et ses frais doit donc prouver l’étendue exacte de sa perte. Un auto-inventaire rédigé seul, après coup, a peu de poids. La jurisprudence refuse qu’une partie fabrique son propre titre : l’article 1363 du code civil énonce que « Nul ne peut se constituer de titre à soi-même. » Il faut des éléments extérieurs et datés : journaux de température extraits du système de supervision, courbes avant, pendant et après la nuit du 11 au 12 octobre, journaux de connexion du prestataire, tickets d’alarme avec leur horodatage, bons de livraison des jours précédents, états de stock informatique, factures d’achat, photos et vidéos horodatées des rayons et de la réserve, constats par commissaire de justice dès le 12 octobre, attestations du personnel présent, bordereaux de destruction par un prestataire de traitement des déchets, échanges avec la direction départementale de la protection des populations.

Le point décisif de cette cyberpanne tient aux journaux du pilotage à distance. D’après les descriptions publiées, le cycle de dégivrage aurait été allongé d’une heure à huit heures et la consigne portée à 50 °C, ce qui a retardé les alarmes. Ces paramètres sont la preuve centrale : ils montrent l’intrusion, son heure probable vers 23 heures, sa durée, son ampleur et le retard d’alerte. Le franchisé doit demander par écrit, dès le 12 ou le 13 octobre, à la centrale et au prestataire la communication complète des journaux, avec conservation expresse des données, et interdire tout écrasement. Il doit aussi extraire ses propres enregistrements locaux s’il en dispose, relever les numéros de série des régulateurs, noter les versions logicielles et garder les messages d’erreur. Quand le froid est piloté depuis un serveur externe, la courbe locale peut avoir disparu ou avoir été réécrite ; seule une demande écrite immédiate, avec accusé de réception, permet ensuite de reprocher une perte de preuve. Les relevés de température issus du système du prestataire, croisés avec le constat du commissaire de justice et les factures d’achat, forment le triptyque qui permet à l’expert d’évaluer la marchandise détruite, la durée d’arrêt et la perte de marge. Sans ce triptyque, l’assureur discute chaque ligne et le juge réduit l’indemnité.

Le franchisé doit également isoler les denrées, afficher l’arrêt de vente des rayons concernés, refuser toute consigne orale de remettre en rayon des produits restés tièdes et consigner par écrit les instructions reçues de la centrale. Remettre en vente un produit dont la chaîne du froid a rompu pendant des heures, avec une chambre à 50 °C, expose à une mise en cause bien plus coûteuse que la perte du stock. Le coût du stock jeté se chiffre ; le coût d’une intoxication collective, avec fermeture administrative et contentieux de consommateurs, ne se chiffre plus. La traçabilité de la destruction protège aussi le dirigeant à titre personnel : elle montre qu’il a agi en commerçant diligent dès la découverte du sinistre à 4 heures du matin, qu’il a fait primer la sécurité des consommateurs et qu’il a préservé les droits de la société contre le prestataire et l’assureur.

B. La tête de réseau qui a imposé le prestataire du froid reste-t-elle à l’écart ?

Dans un réseau de franchise ou de commerce associé, le froid piloté à distance est rarement un choix libre du magasin. La centrale négocie un contrat-cadre avec un éditeur de supervision, impose le boîtier, le logiciel, la maintenance et parfois l’abonnement cloud, puis facture au franchisé un droit d’entrée, des redevances et des services. Quand ce système unique tombe pour des centaines de magasins la même nuit, le franchisé est fondé à interroger la tête de réseau : pourquoi ce prestataire unique, quel audit de sécurité avant le référencement, quelle clause de niveau de service, quel plan de secours, quelle information donnée au réseau après les premiers signaux ? Le droit de la franchise donne un premier levier. L’article L. 330-3 du code de commerce impose à « Toute personne qui met à la disposition d’une autre personne un nom commercial, une marque ou une enseigne, en exigeant d’elle un engagement d’exclusivité ou de quasi-exclusivité pour l’exercice de son activité » de fournir « préalablement à la signature de tout contrat conclu dans l’intérêt commun des deux parties » « un document donnant des informations sincères, qui lui permette de s’engager en connaissance de cause ». Ce texte vise l’information précontractuelle, mais il éclaire toute la relation : quand la tête de réseau exige une exclusivité ou une quasi-exclusivité, y compris sur un prestataire technique imposé, elle doit une information sincère sur l’état du réseau, les risques connus et les conditions réelles d’exploitation. Un réseau qui impose un pilotage du froid à distance sans dire comment la sécurité est auditée, sans plan de repli manuel et sans procédure d’alerte prend un risque juridique évident si la panne frappe tout le réseau le même soir.

La Cour de cassation contrôle strictement l’exécution des contrats de franchise, dans les deux sens. Dans un arrêt du 19 mars 2025 rendu entre une tête de réseau de franchise et ses franchisés, la chambre commerciale a statué en rejet après avoir examiné un litige où la tête de réseau invoquait des violations de non-concurrence, de loyauté et de confidentialité ainsi que des factures de redevances impayées, pour un réseau où le franchisé avait signé, selon l’arrêt, « un contrat de franchise d’une durée initiale de sept ans en vue d’exploiter une agence » puis d’autres contrats pour d’autres sites (Cass. com., 19 mars 2025, pourvoi n° 24-13.066, décision 67da682a9adb0fcda38e005b). L’enseignement pour le franchisé d’un supermarché est direct : la redevance se paie quand le réseau exécute sa part, avec assistance, enseigne, centrale d’achat et outils imposés qui fonctionnent ; quand l’outil imposé par le réseau s’effondre partout en même temps, le franchisé peut discuter l’exigibilité, les pénalités et les dommages, sans se placer lui-même en faute. Il ne doit pas cesser de payer au hasard ni rompre brutalement : il doit mettre en demeure par écrit, chiffrer, proposer un échéancier et lier chaque demande à l’inexécution précise de la tête de réseau.

Les sanctions de l’inexécution sont listées par le code civil et elles peuvent se cumuler quand elles ne sont pas incompatibles. L’article 1217 du code civil prévoit que « La partie envers laquelle l’engagement n’a pas été exécuté, ou l’a été imparfaitement, peut : – refuser d’exécuter ou suspendre l’exécution de sa propre obligation ; – poursuivre l’exécution forcée en nature de l’obligation ; – obtenir une réduction du prix ; – provoquer la résolution du contrat ; – demander réparation des conséquences de l’inexécution. » Pour un franchisé dont le froid piloté par la centrale est à l’arrêt, cela signifie : exiger la remise en route immédiate et un mode manuel dégradé, demander la réduction des redevances de services pour la période sans service, suspendre de façon proportionnée et notifiée la part de redevance correspondant au service non rendu, et réclamer les pertes chiffrées. La suspension anticipée est encadrée par l’article 1220 du code civil : « Une partie peut suspendre l’exécution de son obligation dès lors qu’il est manifeste que son cocontractant ne s’exécutera pas à l’échéance et que les conséquences de cette inexécution sont suffisamment graves pour elle. » Une chambre froide à 50 °C avec du stock à jeter remplit sans débat la condition de gravité, mais la suspension « doit être notifiée dans les meilleurs délais ». Un courriel du 12 octobre qui notifie la suspension partielle, son montant, sa durée et sa cause vaut mieux qu’un impayé sec qui sera ensuite présenté comme une faute du franchisé.

Le franchisé doit distinguer trois dettes qui n’obéissent pas au même régime : la redevance d’enseigne liée à la marque, la redevance de services liée aux outils imposés dont le pilotage du froid, et les achats auprès de la centrale. Quand le service de supervision du froid est hors service pendant plusieurs jours, la part services est directement affectée ; la part enseigne l’est par ricochet si le magasin reste fermé ou partiellement fermé. La centrale ne peut pas exiger le paiement intégral d’un service qu’elle n’a pas fourni, puis renvoyer le franchisé vers le seul prestataire. Si le contrat de franchise contient une clause qui impose le prestataire unique sans engagement de résultat de la centrale, cette clause doit être relue au regard de l’économie du contrat : qui a choisi, qui a négocié le niveau de service, qui perçoit une marge sur l’abonnement, qui peut changer de prestataire ? Quand la centrale a choisi seule, négocié seule et interdit toute alternative, elle répond de son choix d’organisation à l’égard du réseau, même si le prestataire répond aussi de sa propre faute. Les deux responsabilités se cumulent devant le juge, avec ensuite une répartition entre la tête de réseau et le prestataire selon leurs contrats. Pour le franchisé, l’objectif pratique est d’obtenir un interlocuteur qui paie vite : une prise en charge centrale immédiate du stock, même partielle, puis un recours de la centrale contre le prestataire pour le solde. À défaut, chaque franchisé agit seul contre un prestataire lointain, avec des coûts d’expertise démultipliés et des délais allongés.

La méthode compte autant que le fond. Le franchisé écrit à la tête de réseau dès le 12 octobre : description datée des faits avec températures et heures, liste des équipements imposés concernés avec numéros de série, demande de communication du contrat-cadre et de ses annexes de sécurité, demande du rapport d’audit du prestataire, demande d’instructions écrites sur la remise en rayon et la destruction, demande de plan de secours avec bascule manuelle, chiffrage provisoire du stock et de la perte de marge, mise en demeure de remettre en service sous vingt-quatre heures, notification de suspension partielle et proportionnée des redevances de services, réserve expresse de tous les préjudices. Il adresse en parallèle la même demande de conservation des journaux au prestataire, par lettre recommandée avec accusé de réception et par courriel avec accusé de lecture. Il refuse les accords oraux de couloir, les remises commerciales contre quittance définitive et les avenants signés dans l’urgence qui réduiraient ses droits. Tout ce qui est accepté dans les quarante-huit heures sous la pression du redémarrage sera ensuite opposé au franchisé. Un échéancier court, une prise en charge du stock sur justificatifs et une expertise commune valent mieux qu’un chèque rapide contre renonciation générale.

II. Stock détruit et magasin à l’arrêt : comment récupérer l’argent et contre qui agir ?

A. Comment agir contre le prestataire qui pilote le froid à distance ?

Le prestataire qui supervise, règle et met à jour à distance les régulateurs de froid n’est pas un simple fournisseur de boîtiers. Quand il prend la main sur les consignes, les cycles de dégivrage et les alarmes, il exécute une obligation de résultat sur la disponibilité et la sécurité du pilotage : le froid doit rester froid, les consignes ne doivent pas être réécrites par un tiers, les alarmes doivent partir à l’heure. Si des consignes passent à 50 °C et si un cycle d’une heure passe à huit heures sans alerte utile, l’inexécution est caractérisée, sauf pour le prestataire à démontrer une cause d’exonération. L’article 1231-1 du code civil dispose que « Le débiteur est condamné, s’il y a lieu, au paiement de dommages et intérêts soit à raison de l’inexécution de l’obligation, soit à raison du retard dans l’exécution, s’il ne justifie pas que l’exécution a été empêchée par la force majeure. » Une cyberattaque extérieure n’est pas automatiquement une force majeure pour un professionnel de la supervision à distance : le juge vérifie si l’événement était imprévisible et irrésistible malgré des mesures de sécurité conformes à l’état de l’art, avec segmentation, correctifs, authentification forte, supervision des accès, sauvegardes et plan de reprise. Un éditeur qui administre des centaines de sites de froid alimentaire est attendu sur un niveau élevé de diligence. S’il n’a pas cloisonné les accès, s’il a laissé des mots de passe génériques, s’il n’a pas corrigé une faille connue ou s’il n’a pas prévu de butée locale qui empêche une consigne aberrante à 50 °C, sa faute sera retenue. En dehors du contrat, la faute simple suffit : l’article 1240 du code civil rappelle que « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. »

Quand le froid est piloté par un coffret de commande et de régulation, le régime des produits défectueux s’ajoute au terrain contractuel. L’article 1245 du code civil énonce que « Le producteur est responsable du dommage causé par un défaut de son produit, qu’il soit ou non lié par un contrat avec la victime. » La Cour de cassation a jugé, à propos d’un coffret de commande et de régulation de chambres froides installé dans un local d’exploitation et à l’origine d’un incendie, que « un produit est défectueux lorsqu’il n’offre pas la sécurité à laquelle on peut légitimement s’attendre » (Cass. 1re civ., 27 juin 2018, pourvoi n° 17-17.469, décision 5fca8b2ee894f77d4a8f70fa). Dans le même arrêt, elle a censuré une cour d’appel qui s’était contentée de l’imputabilité, en rappelant que « la simple imputabilité du dommage au produit incriminé ne suffit pas à établir son défaut ni le lien de causalité entre ce défaut et le dommage ». Pour le franchisé victime de la nuit du 11 au 12 octobre, la leçon est nette : il ne suffit pas de montrer que le froid piloté par le prestataire a déraillé ; il faut démontrer le défaut précis — absence de plafond de consigne, absence de garde-fou local, journalisation insuffisante, mise à jour non déployée, accès distant mal protégé — et le lien direct avec la montée à 50 °C, l’allongement à huit heures et le retard d’alarme. L’expertise doit donc porter sur le système lui-même, pas seulement sur le stock jeté. Le franchisé demande une expertise commune avec la centrale et le prestataire, sur les boîtiers, les versions, les journaux serveurs, les règles d’alerte et les correctifs. Une expertise unilatérale tardive, après remplacement des régulateurs, ne permettra plus de prouver le défaut.

Le contrat de maintenance et de supervision doit être lu ligne par ligne avant toute assignation. Le franchisé réclame le contrat-cadre signé par la centrale, ses annexes techniques, l’engagement de disponibilité, le temps maximal de rétablissement, les pénalités, le plafond de responsabilité, l’exclusion éventuelle du préjudice immatériel et de la perte d’exploitation, la clause de force majeure, l’obligation de sauvegarder les journaux et l’assurance du prestataire. Les plafonds et les exclusions ne sont pas toujours opposables au franchisé qui n’est pas signataire du contrat-cadre, mais ils pèseront dans la répartition finale entre la centrale et le prestataire. Le franchisé, lui, chiffre l’entier préjudice : valeur d’achat du stock détruit avec factures, marge perdue pendant la fermeture partielle avec tickets et comptabilité comparée sur les mêmes semaines des années précédentes, coût du personnel maintenu, coût du nettoyage et de la remise en froid, coût de la destruction traçée, coût du redémarrage avec contrôles, surcoût des achats de remplacement, frais de constat et d’expertise. Il joint les relevés de températures, les courbes du prestataire, les constats, les bordereaux de destruction et les attestations. Il met en demeure le prestataire et la centrale, par actes distincts, avec un délai précis de paiement ou de prise en charge, puis il saisit le juge des référés pour obtenir une expertise judiciaire et, si l’urgence le justifie, une provision. La provision suppose une obligation non sérieusement contestable ; même quand elle est refusée, le référé expertise fige la preuve avant que les boîtiers soient remplacés et que les journaux soient purgés. Pour un contentieux au fond sur des montants élevés, le tribunal judiciaire ou le tribunal des activités économiques est saisi selon la nature des parties et des contrats, avec une assignation qui articule l’inexécution contractuelle, la faute délictuelle et, le cas échéant, le défaut du produit, sans les confondre.

Le franchisé ne doit pas négliger la piste pénale et administrative, utile pour la preuve civile. L’enquête ouverte par l’office anticybercriminalité après cette attaque massive documentera l’intrusion, la faille et sa propagation. Le dépôt de plainte du franchisé, avec constitution de partie civile si le préjudice le justifie, permet d’accéder aux constatations sur le mode opératoire commun à des centaines de sites, ce qui renforce la démonstration d’un défaut systémique plutôt que d’une négligence locale du magasin. En parallèle, la déclaration auprès de l’assureur cyber, quand une telle garantie existe, et auprès de l’assureur multirisque, ouvre l’expertise amiable. Le franchisé conserve les serveurs locaux, interdit toute réinitialisation sans expertise contradictoire et demande au prestataire, par écrit, la liste exacte des correctifs déployés avant et après le 11 octobre, avec leurs dates. Si le prestataire a corrigé en urgence après l’attaque sans en informer le réseau avant, ce calendrier est une pièce majeure : il montre ce qui pouvait être fait plus tôt. La discussion sur la force majeure se joue là, sur des pièces datées, pas sur des affirmations générales sur la sophistication des pirates.

B. Assurance, délais et tribunal : quel enchaînement pour être payé sans rater les délais ?

Le premier délai est celui de l’assurance, et il court dès la découverte du sinistre à 4 heures du matin le 12 octobre. L’article L. 113-2 du code des assurances impose « De donner avis à l’assureur, dès qu’il en a eu connaissance et au plus tard dans le délai fixé par le contrat, de tout sinistre de nature à entraîner la garantie de l’assureur. Ce délai ne peut être inférieur à cinq jours ouvrés. » Le franchisé déclare donc dans les cinq jours ouvrés à chaque assureur concerné : multirisque professionnelle pour le stock et la perte d’exploitation, cyber quand elle existe, responsabilité civile, protection juridique. Il déclare large, par lettre recommandée avec accusé de réception et par courriel, avec un descriptif daté, les premières photos, les relevés et le chiffrage provisoire, puis il complète au fur et à mesure. La garantie applicable dépend des mots de la police, pas des promesses commerciales. L’article L. 113-1 du code des assurances pose que « Les pertes et les dommages occasionnés par des cas fortuits ou causés par la faute de l’assuré sont à la charge de l’assureur, sauf exclusion formelle et limitée contenue dans la police. » Le franchisé doit donc faire examiner chaque exclusion : cyber exclu du multirisque, perte d’exploitation subordonnée à un dommage matériel, franchise par site ou par événement, plafond par établissement, exclusion des denrées périssables sans relevé continu, déchéance en cas de déclaration tardive. Quand l’assureur oppose une exclusion, il doit montrer qu’elle est formelle et limitée ; une clause vague qui exclurait tout dommage informatique sans définir les garanties cyber ne passe pas toujours devant le juge. Le franchisé refuse les protocoles d’indemnisation partielle contre quittance définitive tant que l’expertise n’est pas terminée et que les recours contre la centrale et le prestataire ne sont pas réservés. Il demande une avance sur stock détruit sur justificatifs, en rappelant que l’avance ne vaut pas transaction sur le solde.

Le deuxième délai est celui des recours entre professionnels, avec intérêts et frais de recouvrement. Quand la centrale facture des services non rendus ou quand un fournisseur de la centrale reste impayé pendant la désorganisation, les pénalités courent vite. L’article L. 441-10 du code de commerce encadre les délais de règlement entre professionnels et les pénalités de retard exigibles sans rappel, avec indemnité forfaitaire de recouvrement. Le franchisé l’utilise dans les deux sens : il conteste les pénalités qui lui seraient réclamées sur des redevances dont il a notifié la suspension partielle pour inexécution, et il réclame lui-même pénalités et frais sur les sommes que la centrale ou le prestataire tardent à lui rembourser après mise en demeure. Pour le recouvrement des créances d’exploitation qui naissent du sinistre, la voie de l’injonction de payer reste précieuse quand la dette est contractuelle, certaine et exigible, comme le rappelle utilement le dossier pratique du cabinet sur la facture impayée entre professionnels avec injonction de payer, pénalités et indemnité de recouvrement. Le franchisé n’attend pas la fin de l’expertise pour mettre en demeure : il envoie une mise en demeure chiffrée dès octobre, avec intérêts, puis il actualise. Chaque semaine sans écrit fait perdre des intérêts et affaiblit la demande de provision.

Le troisième délai est la prescription, plus confortable mais à ne pas gaspiller. L’article 2224 du code civil dispose que « Les actions personnelles ou mobilières se prescrivent par cinq ans à compter du jour où le titulaire d’un droit a connu ou aurait dû connaître les faits lui permettant de l’exercer. » Le point de départ se situe à la découverte du sinistre le 12 octobre 2026, quand le franchisé a connu l’ampleur, l’origine pilotée à distance et l’identité des responsables possibles. Cinq ans laissent le temps de l’expertise, mais l’expertise judiciaire doit être demandée dans les mois qui suivent, avant le remplacement des équipements et la purge des journaux. À Paris et en Île-de-France, le calendrier pratique est serré : constat par commissaire de justice dans Paris intra-muros ou en petite couronne dès le 12 ou le 13 octobre, déclaration à la direction départementale de la protection des populations de Paris pour les magasins parisiens avec traçabilité de la destruction, dépôt de plainte auprès du parquet de Paris avec pièces communes à tous les sites franciliens du réseau, saisine du tribunal des activités économiques de Paris ou du tribunal judiciaire de Paris selon les contrats, référé expertise avant la fin de l’automne 2026. Le franchisé francilien joint au dossier les spécificités locales : arrêtés municipaux sur la présentation des déchets issus de la destruction massive, attestations du personnel sur les heures de tri et de nettoyage, justificatifs du coût de la destruction en zone dense, comparatifs de chiffre d’affaires avec les mêmes semaines des exercices précédents pour la perte de marge, échanges avec le bailleur si la fermeture partielle affecte le loyer. Le tribunal parisien attend un chiffrage resserré, avec factures et comptabilité, pas des estimations globales.

L’enchaînement qui paie combine donc quatre lignes menées en parallèle sans les mélanger : la ligne sanitaire avec destruction traçée et information de l’administration, la ligne assurantielle avec déclarations dans les cinq jours ouvrés et avances sur justificatifs, la ligne réseau avec mise en demeure de la centrale et suspension notifiée et proportionnée des seuls services non rendus, la ligne prestataire avec demande de journaux, expertise commune puis référé expertise et assignation au fond. Le franchisé tient un calendrier unique, avec chaque envoi en recommandé et chaque appel confirmé par écrit. Il refuse de signer une quittance générale contre un acompte, il refuse de renvoyer son stock vers un circuit de revente, il refuse de réinitialiser les boîtiers avant expertise contradictoire. Quand la centrale propose une prise en charge centrale du stock, il l’accepte par écrit à valoir sur l’entier préjudice, sans renonciation aux pertes de marge, aux frais et aux intérêts. Quand l’assureur propose une indemnité immédiate réduite, il la fait qualifier d’avance. Cette discipline transforme une cyberpanne massive, subie la même nuit par des centaines de magasins, en un dossier indemnisable : des températures relevées à 50 °C, un cycle passé d’une heure à huit heures, des alarmes tardives, des journaux conservés, une destruction prouvée, des mises en demeure datées et des assureurs, une centrale et un prestataire mis face à leurs obligations.

Conclusion

La nuit du 11 au 12 octobre 2026 a montré la fragilité d’un froid alimentaire piloté à distance pour des centaines de magasins : une consigne réécrite à 50 °C, un cycle allongé d’une heure à huit heures, des alarmes tardives et des tonnes de stock à jeter. Pour le franchisé, la conduite à tenir tient en peu de mots : jeter et tracer, interdire toute remise en rayon, faire constater dans les heures qui suivent, exiger par écrit les journaux du prestataire et les contrats de la centrale, déclarer aux assureurs dans les cinq jours ouvrés, mettre en demeure la centrale et le prestataire avec un chiffrage provisoire, suspendre de façon notifiée et proportionnée les seuls services non rendus, puis faire désigner un expert avant que les preuves disparaissent. Les textes donnent les leviers : sécurité due aux consommateurs, preuve de la perte par des éléments extérieurs, sanctions de l’inexécution avec cumul possible, responsabilité du producteur en cas de défaut du système de régulation, garanties d’assurance encadrées par des exclusions strictes, pénalités entre professionnels et prescription de cinq ans. Mené avec cette rigueur, le dossier du franchisé cesse d’être une perte sèche : il devient une créance documentée contre les bons débiteurs, avec des délais tenus et une expertise qui fige le défaut avant qu’il soit effacé.