Le 12 octobre 2026, plusieurs centaines de supermarchés ont vécu une journée noire : leurs systèmes de régulation frigorifique se sont déréglés après une cyberattaque massive, et des gérants ont raconté avoir dû jeter l’intégralité de leurs rayons frais, selon BFM Business, Le Monde et Franceinfo qui relatent les faits le 12 octobre 2026. D’après BFM Business, environ 300 magasins d’un groupement coopératif national d’indépendants auraient été touchés, et le dirigeant de la tête de réseau évoquait ce lundi l’enfer vécu par les points de vente. Pour un aperçu des réflexes déjà décrits sur ce site en cas de froid déréglé après un piratage chez un prestataire, lire notre analyse sur les frigos déréglés par un piratage chez le prestataire : chaîne du froid, preuves et recours. À la date de rédaction, aucun accident sanitaire, aucune intrusion ni aucun dommage n’a été constaté par une source officielle, aucune responsabilité n’est établie, les contrats signés priment sur toute analyse générale, et seul le juge dira qui doit payer quoi. Cet article décrit des faits rapportés par la presse le 12 octobre 2026 et expose, au conditionnel chaque fois qu’une qualification est discutée, les vérifications utiles pour tout magasin indépendant adossé à une centrale : que jeter sans aggraver le risque, que prouver dans les premières heures, qui déclarer, puis contre qui se retourner entre prestataire du froid et de l’informatique, tête de réseau et assureur perte d’exploitation.

I. Ce que le magasin indépendant doit verrouiller dans les 72 heures : produits, preuves et déclarations

A. Que jeter, que garder, que mesurer quand le froid a dérivé après une cyberattaque ?

La première question du gérant est binaire : puis-je encore vendre ? La réponse tient à la sécurité sanitaire, pas à l’apparence des produits. Quand la régulation frigorifique a été déréglée à distance, la température de conservation a pu sortir des seuils pendant plusieurs heures sans que l’affichage en rayon ne le montre. Selon les témoignages rapportés le 12 octobre 2026 par Franceinfo, une gérante expliquait avoir tout jeté, formule qui traduit l’ampleur du tri imposé par le doute sur la chaîne du froid. Ce réflexe de destruction massive se comprend sur le plan sanitaire, mais il crée un second risque juridique : détruire sans tracer, c’est perdre la preuve du sinistre et de son montant. Le magasin indépendant doit donc mener les deux opérations en même temps, avec la même rigueur : protéger le consommateur et figer la preuve.

Concrètement, l’équipe doit d’abord isoler les meubles et chambres froides concernés, relever les températures affichées et réelles par sondes étalonnées, photographier les afficheurs, les codes d’alarme, les journaux d’événements des régulateurs et les écrans de supervision, puis consigner chaque relevé avec date, heure, auteur et numéro d’appareil. Les enregistrements automatiques des sondes, les extractions du système de gestion technique du bâtiment, les tickets d’intervention du mainteneur du froid et les courriels échangés avec la centrale doivent être sauvegardés sur un support distinct, car le système compromis pourrait être réinitialisé pendant la remédiation informatique. Les produits détruits doivent être inventoriés avant évacuation : références, lots, dates limites, quantités, prix d’achat et prix de vente, avec bons de destruction du prestataire d’équarrissage ou du collecteur de biodéchets, pesées et photos des bennes. Les produits conservés dans des meubles restés en température doivent être identifiés séparément, avec la démonstration que leur circuit de froid est resté intègre.

Ce travail probatoire conditionne tout le reste, car celui qui réclame l’exécution d’une obligation doit la prouver, et celui qui se prétend libéré doit justifier le fait qui a éteint son obligation. L’article 1353 du Code civil dispose en effet que « Celui qui réclame l’exécution d’une obligation doit la prouver. Réciproquement, celui qui se prétend libéré doit justifier le paiement ou le fait qui a produit l’extinction de son obligation ». Entre commerçants, la preuve reste libre, puisque l’article L110-3 du Code de commerce prévoit qu’« A l’égard des commerçants, les actes de commerce peuvent se prouver par tous moyens à moins qu’il n’en soit autrement disposé par la loi ». Cette liberté ne dispense pas de la qualité de la preuve : un tableur reconstitué trois semaines après les faits pèse peu face à des extractions horodatées, un constat de commissaire de justice dressé le jour même et un rapport d’expertise amiable. Le magasin qui veut être indemnisé de ses stocks et de sa marge doit donc se comporter dès le premier jour comme s’il allait devoir convaincre un expert judiciaire.

Lorsque l’enjeu dépasse quelques milliers d’euros, la voie la plus sûre consiste à faire ordonner une expertise avant tout procès sur le fondement de l’article 145 du Code de procédure civile. Le tribunal judiciaire de Sarreguemines rappelait encore le 28 mai 2026, dans une affaire d’assurance de dommages, que l’article 145, alinéa 1er, du Code de procédure civile dispose que « s’il existe un motif légitime de conserver ou d’établir avant tout procès la preuve de faits dont pourrait dépendre la solution d’un litige, les mesures d’instruction légalement admissibles peuvent être ordonnées à la demande de tout intéressé, sur requête ou en référé » (Tribunal judiciaire de Sarreguemines, chambre commerciale, 28 mai 2026, RG 25/00370). Dans un dossier de froid déréglé, l’expert peut constater les températures résiduelles, extraire les journaux, valider l’inventaire des destructions et chiffrer la perte de marge, avant que la remise en service n’efface les traces. Le tribunal des activités économiques de Paris a été saisi exactement sur ce terrain en 2026 pour désigner un expert spécialisé en cyber malveillance sur le fondement de l’article 145 du Code de procédure civile (voir l’ordonnance de référé du tribunal des activités économiques de Paris du 3 juillet 2026, RG 2026013898). Pour un réseau où 300 magasins seraient touchés le même jour, chaque adhérent doit raisonner individuellement : son préjudice, ses relevés, sa police, car l’expertise collective de la tête de réseau ne remplacera pas sa propre démonstration.

Le second réflexe vital porte sur les personnes : informer les équipes, interdire toute remise en rayon des produits douteux, tracer les consignes écrites et conserver les plannings. Si un contrôle de la direction départementale de la protection des populations intervenait dans les jours suivants, le magasin devra montrer qu’il a retiré les denrées à risque, identifié les lots et informé ses fournisseurs. Les échanges avec le mainteneur du froid, l’infogérant et la centrale doivent rester écrits : qui a été alerté, à quelle heure, quelle consigne a été donnée, quand la régulation est revenue à la normale. Ces écrits serviront deux fois : face à l’administration sanitaire et face à l’assureur, qui cherchera à vérifier que l’adhérent n’a pas aggravé le dommage en tardant à réagir.

B. Quelles déclarations et plaintes adresser sans attendre : assureur, police judiciaire et autorités ?

Une fois les produits triés et les preuves figées, le magasin doit déclarer le sinistre à son assureur multirisque professionnelle et, s’il en dispose, à sa garantie perte d’exploitation, dans le délai stipulé par la police, souvent cinq jours ouvrés. La déclaration doit décrire les faits rapportés par la presse avec prudence : dérèglement des systèmes frigorifiques survenu le 12 octobre 2026 dans un contexte de cyberattaque massive visant les outils de régulation, constaté par tels relevés, ayant conduit à la destruction de tels stocks, pour tel montant estimé. Il faut joindre l’inventaire provisoire, les premiers relevés, les photos, le contrat de maintenance du froid, le contrat d’infogérance et les échanges avec la centrale, puis annoncer la désignation éventuelle d’un expert en référé. L’assuré doit garder une copie de tout envoi et exiger un accusé de réception, car un retard de déclaration peut entraîner une réduction d’indemnité si l’assureur démontre un préjudice. L’article L121-1 du Code des assurances rappelle que « L’assurance relative aux biens est un contrat d’indemnité ; l’indemnité due par l’assureur à l’assuré ne peut pas dépasser le montant de la valeur de la chose assurée au moment du sinistre », ce qui impose de documenter la valeur au jour du sinistre, factures d’achat à l’appui, et de distinguer stocks détruits, frais de remise en état, frais de décontamination et perte de marge.

La perte d’exploitation mérite une attention distincte, car elle ne se présume pas : le magasin doit démontrer une baisse de chiffre d’affaires en lien avec le sinistre, déduction faite des charges variables économisées et des ventes reportées sur d’autres rayons. La comptabilité des trois exercices précédents, les relevés de caisse des semaines comparables, les plannings du personnel maintenu en sous-activité, les avoirs accordés aux clients et les frais supplémentaires engagés pour rouvrir vite, comme la location de groupes froids mobiles ou le recours à un traiteur de dépannage, forment le socle du chiffrage. Dans l’affaire jugée par la cour d’appel de Reims le 28 avril 2026 après une attaque informatique ayant paralysé une société, la cour a alloué 7 862,47 euros au titre de la perte d’exploitation sur un total de 12 097,59 euros de préjudices, en retenant une responsabilité partagée du prestataire informatique (voir l’arrêt de la cour d’appel de Reims, chambre civile et commerciale, 28 avril 2026, RG 24/01502, qui « Dit que la société 3 services informatiques est responsable à hauteur de 50 % des dommages subis par la société MISA » et la « Condamne la société 3 services informatiques à verser à la société MISA la somme de 12 097,59 euros en réparation de ses préjudices détaillée comme suit » et retient « 7 862,47 euros au titre de la perte d’exploitation »). Cet exemple montre que l’expert et le juge exigent un chiffrage analytique, pièce par pièce, et appliquent ensuite un partage quand le client a lui-même négligé des sauvegardes ou des mises à jour.

Le volet pénal ne doit pas être négligé, car il conditionne la crédibilité du dossier d’assurance et ouvre des droits. Le fait de s’introduire frauduleusement dans un système de traitement automatisé de données et d’en altérer le fonctionnement est une infraction pénale : l’article 323-1 du Code pénal dispose que « Le fait d’accéder ou de se maintenir, frauduleusement, dans tout ou partie d’un système de traitement automatisé de données est puni de trois ans d’emprisonnement et de 100 000 € d’amende », avec une peine portée à cinq ans et 150 000 euros d’amende quand il en est résulté une altération du fonctionnement du système. Le magasin victime, même s’il n’est que le destinataire final du dérèglement via la centrale ou le prestataire, a intérêt à déposer plainte pour accès frauduleux, entrave et dégradation de système, en joignant constats, relevés et estimation du préjudice. La plainte peut être déposée au commissariat ou par courrier au procureur, avec constitution de partie civile pour préserver les droits à réparation. Quand les données personnelles de clients ou de salariés ont aussi été exposées par la même intrusion, par exemple via des outils de caisse ou de fidélité connectés, une notification à la Commission nationale de l’informatique et des libertés dans les 72 heures et une information des personnes concernées doivent être examinées avec le délégué à la protection des données.

Enfin, le magasin doit écrire à la centrale et aux prestataires par lettre recommandée avec accusé de réception, en des termes factuels : date et heure des anomalies, références des équipements, montants provisoires, mesures prises, réserves expresses sur l’ensemble des préjudices, y compris ceux à venir. Cette lettre interrompt les discussions informelles et fait courir les délais contractuels de réclamation. Elle doit rappeler que les contrats tiennent lieu de loi entre les parties et que leur exécution de bonne foi s’impose, puisque l’article 1103 du Code civil énonce que « Les contrats légalement formés tiennent lieu de loi à ceux qui les ont faits » et que l’article 1104 du même code ajoute que « Les contrats doivent être négociés, formés et exécutés de bonne foi. Cette disposition est d’ordre public ». Adresser ces courriers sans tarder évite que la centrale ou le prestataire n’oppose plus tard une forclusion tirée du contrat de coopération ou du contrat de maintenance.

II. Qui supporte les stocks détruits et la marge perdue : prestataire du froid, tête de réseau et assureur

A. Que peut obtenir le magasin contre le prestataire du froid et de l’informatique : faute, conseil et partage de responsabilité ?

Dans un réseau d’indépendants, la régulation frigorifique dépend souvent d’une chaîne de contrats empilés : le magasin a signé avec un mainteneur du froid, la centrale a référencé un éditeur de supervision ou un infogérant, et les mises à jour transitent par des accès distants dont personne ne connaît exactement le périmètre. Quand une cyberattaque dérègle 300 sites le même jour, la tentation est grande pour chaque prestataire d’invoquer la force majeure : l’attaque viendrait de l’extérieur, elle serait imprévisible et irrésistible, donc exonératoire. Cette défense se heurte à la définition légale, car l’article 1218 du Code civil prévoit qu’« Il y a force majeure en matière contractuelle lorsqu’un événement échappant au contrôle du débiteur, qui ne pouvait être raisonnablement prévu lors de la conclusion du contrat et dont les effets ne peuvent être évités par des mesures appropriées, empêche l’exécution de son obligation par le débiteur ». Une cyberattaque massive ne remplit ces trois conditions cumulatives que si le prestataire démontre qu’il avait déployé les mesures appropriées : segmentation des accès, authentification forte, correctifs à jour, sauvegardes testées, supervision des journaux et plan de reprise. À défaut, le juge retiendra que les effets de l’attaque auraient pu être évités ou limités, et la force majeure sera écartée.

Le fondement principal du recours reste la responsabilité contractuelle pour inexécution ou mauvaise exécution. L’article 1231-1 du Code civil dispose que « Le débiteur est condamné, s’il y a lieu, au paiement de dommages et intérêts soit à raison de l’inexécution de l’obligation, soit à raison du retard dans l’exécution, s’il ne justifie pas que l’exécution a été empêchée par la force majeure ». Le magasin devra identifier précisément quelle obligation a manqué : maintien en température contractuellement garantie, disponibilité du système de supervision, délai d’intervention sur site, fourniture de sauvegardes exploitables. Les contrats de maintenance du froid comportent souvent une obligation de résultat sur les températures ou à tout le moins une obligation de moyens renforcés avec astreinte d’intervention ; les contrats informatiques ajoutent une obligation de sécurité des accès distants. Le simple constat de l’inexécution suffit à engager la responsabilité, sans que le client ait à démontrer une faute détachable, mais le prestataire pourra tenter de s’exonérer en prouvant la force majeure ou la faute du client.

C’est ici que la jurisprudence récente sur les prestataires informatiques pèse lourd. Dans l’arrêt du 28 avril 2026 déjà cité, la cour d’appel de Reims a retenu que le prestataire ne pouvait se retrancher derrière le coût modeste de sa prestation ni derrière l’attaque subie par son client, et elle a détaillé son devoir de conseil : l’arrêt rappelle qu’« Il incombe par ailleurs au vendeur professionnel de prouver qu’il s’est acquitté de l’obligation de conseil lui imposant de se renseigner sur les besoins de l’acheteur afin d’être en mesure de l’informer quant à l’adéquation de la chose proposée à l’utilisation qui en est prévue ». Transposé au froid connecté, ce devoir impose au prestataire de s’informer sur la criticité des meubles, de proposer des sondes redondantes, des seuils d’alerte pertinents, des sauvegardes de configuration et des consignes de changement de mots de passe, puis de mettre le client en garde contre les risques d’une installation non durcie. Le prestataire qui n’a jamais remis ses conditions générales, jamais documenté ses préconisations de sécurité et jamais alerté sur la nécessité de segmenter les accès distants s’expose à voir sa responsabilité retenue, comme dans le dossier rémois où la cour a partagé les dommages par moitié en tenant compte des négligences respectives.

Le partage de responsabilité mérite d’être anticipé, car le juge examine aussi le comportement du magasin : mots de passe jamais renouvelés, postes de supervision sans antivirus à jour, consignes de la centrale ignorées, alertes de dérive acquittées sans contrôle physique. Dans le dossier rémois, la cour a retenu une responsabilité du prestataire à hauteur de 50 %, ce qui a divisé par deux l’indemnisation de la perte d’exploitation et des frais de remise en état. Pour limiter ce risque, l’adhérent doit produire ses propres diligences : journal des rondes de température, attestations du personnel, preuves des mises à jour qu’il a acceptées, demandes écrites de renforcement adressées au prestataire et restées sans suite. Et si l’impossibilité d’exécuter est invoquée par le débiteur, l’article 1351 du Code civil rappelle que « L’impossibilité d’exécuter la prestation libère le débiteur à due concurrence lorsqu’elle procède d’un cas de force majeure et qu’elle est définitive, à moins qu’il n’ait convenu de s’en charger ou qu’il ait été préalablement mis en demeure », ce qui renvoie à la lecture des clauses de garantie et des mises en demeure préalables.

En pratique, la mise en cause doit viser tous les maillons utiles : le mainteneur du froid au titre de son contrat de maintenance, l’infogérant ou l’éditeur de supervision au titre de la sécurité des accès, et, le cas échéant, le sous-traitant ayant réellement opéré la prise en main à distance. Une expertise judiciaire commune permettra de départager les causes techniques entre intrusion informatique, défaut de supervision et défaut d’entretien frigorifique. Le magasin qui assigne vite, sur une assignation précise et chiffrée, avec constats et extractions à l’appui, obtient plus souvent une provision en référé et une négociation sérieuse qu’en attendant la fin des investigations pénales.

B. Que peut obtenir le magasin face à la centrale du réseau et à son assureur : solidarité, garantie et chiffrage à Paris comme ailleurs ?

Le magasin indépendant n’est pas isolé : il appartient à une coopérative ou à un groupement qui lui fournit marchandises, services, enseigne et outils communs, dont parfois la supervision énergétique ou frigorifique. Ce cadre collectif crée des droits, mais aussi des limites qu’il faut lire dans le contrat de coopération, le règlement intérieur et les contrats de référencement. La loi donne le cadre : l’article L124-1 du Code de commerce énonce que « Les sociétés coopératives de commerçants détaillants ont pour objet d’améliorer par l’effort commun de leurs associés les conditions dans lesquelles ceux-ci exercent leur activité commerciale », et elles peuvent fournir à leurs associés marchandises, services et équipements nécessaires à leur commerce. La centrale n’est donc ni l’employeur ni l’assureur des adhérents, mais elle reste liée par ses engagements de fourniture, de référencement et d’assistance, dont le contenu exact figure dans les documents du réseau.

La jurisprudence des réseaux coopératifs illustre cette tension entre indépendance et interdépendance. Dans un litige entre un opticien adhérent et sa coopérative d’opticiens, la cour d’appel de Versailles décrivait ainsi le modèle : « La société coopérative à capital variable Gadol Optic 2000 (la coopérative) regroupe des commerçants indépendants exploitant notamment des magasins d’optique à l’enseigne Optic 2000, marque dont elle est propriétaire » (Cour d’appel de Versailles, chambre commerciale 3-2, 13 mai 2025, RG 24/01242). L’arrêt concernait une exclusion du réseau après des approvisionnements hors centrale, question différente d’une cyberattaque, mais il rappelle une méthode transposable : le juge lit le contrat de coopération, vérifie les manquements reprochés de part et d’autre et indemnise le préjudice démontré, sans présumer une garantie générale de la centrale pour tous les aléas de l’exploitation. Pour le froid déréglé de 2026, l’adhérent doit donc vérifier si la centrale avait référencé ou imposé le prestataire de supervision, si elle hébergeait elle-même la plateforme, si elle avait promis une astreinte ou un plan de continuité, et si elle a alerté à temps quand les premières dérives sont apparues sur d’autres sites.

Trois configurations se rencontrent. Quand la centrale a imposé ou fortement recommandé un prestataire unique sans laisser de choix réel, sa responsabilité comme intermédiaire ou comme donneur d’ordres peut être discutée, au titre du choix du référencement et du devoir de surveillance du référencé. Quand la centrale s’est contentée de référencer plusieurs prestataires entre lesquels l’adhérent choisissait librement, sa mise en cause reste plus fragile et suppose de démontrer une faute propre, comme une information trompeuse sur la sécurité de la solution ou une alerte tardive. Quand la centrale exploite elle-même l’outil de supervision et les accès distants, elle devient prestataire technique de ses adhérents et répond de ses propres manquements de sécurité, dans les mêmes termes qu’un infogérant externe. Dans tous les cas, les échanges de crise comptent : consignes de tri, cellules de crise, prêts de groupes froids, approvisionnements de substitution et avances de trésorerie consentis par la tête de réseau seront lus par le juge comme l’exécution de bonne foi du contrat de coopération, tandis que le silence ou des injonctions contradictoires fragiliseront sa défense.

Face à l’assureur, le raisonnement est distinct et purement contractuel : la police multirisque couvre-t-elle les denrées périssables en cas de variation de température d’origine externe, avec quel plafond, quelle franchise et quelles exclusions pour défaut d’entretien ou vétusté ? La garantie perte d’exploitation après dommage matériel suppose un dommage matériel garanti, puis une baisse de marge brute démontrée sur la période d’indemnisation, déduction faite des économies et des indemnités déjà versées au titre des stocks. Les exclusions pour cyberévénement doivent être lues avec soin : certaines polices excluent tout dommage résultant d’une atteinte aux systèmes d’information, d’autres le couvrent avec sous-limite, d’autres encore renvoient vers une police cyber dédiée que le magasin ou la centrale aurait pu souscrire. Le magasin doit donc déclarer aux deux assureurs s’il dispose des deux polices, et laisser les assureurs se répartir la charge, plutôt que de choisir lui-même le mauvais guichet et de manquer un délai.

À Paris et en Île-de-France, ces dossiers suivent le circuit des contentieux commerciaux franciliens : référé expertise devant le tribunal des activités économiques de Paris pour figer les preuves quand le prestataire ou la centrale est parisienne, juridiction du siège du défendeur ou du lieu du fait dommageable pour le fond, avec des expertises judiciaires menées par des experts inscrits près la cour d’appel de Paris en thermique industrielle et en sécurité des systèmes d’information. Les magasins franciliens touchés le même jour ont intérêt à coordonner leurs constats sans confondre leurs préjudices : un huissier commun pour des constats parallèles le même jour réduit les coûts, mais chaque magasin conserve son propre inventaire, sa propre comptabilité et sa propre assignation, car les températures, les franchises et les polices diffèrent. Les délais pratiques parisiens doivent être intégrés : obtention d’une ordonnance sur requête en quelques jours quand le contradictoire n’est pas encore noué, référé à quelques semaines, expertise de plusieurs mois pendant lesquels le magasin doit continuer d’exploiter et de limiter sa perte, conformément à son obligation de minimiser le dommage.

Le chiffrage final doit articuler quatre postes sans double compte : valeur d’achat des stocks détruits, frais directs de destruction et de remise en service, surcoûts d’exploitation pour rouvrir vite, et marge brute perdue pendant l’arrêt partiel ou total, déduction faite des charges variables non exposées. Les avoirs des fournisseurs, les remises de la centrale et les indemnités déjà versées viennent en déduction. L’expert judiciaire vérifiera la cohérence entre les pesées de destruction, les factures d’achat, les relevés de caisse et la comptabilité, puis proposera un partage si des négligences croisées sont établies, sur le modèle du partage par moitié retenu par la cour d’appel de Reims en 2026. Un dossier qui présente ce chiffrage dès l’assignation, avec un tableau croisé pièces et postes, obtient plus vite une provision et une orientation vers la médiation ou la transaction avec l’assureur et le prestataire.

Conclusion

La journée du 12 octobre 2026 rappelle qu’un dérèglement frigorifique piloté à distance peut paralyser en quelques heures des centaines de points de vente indépendants et anéantir leurs rayons frais, d’après les récits rapportés le même jour par la presse nationale. Pour le magasin, l’ordre des priorités ne change pas : protéger les consommateurs en retirant les produits douteux, figer les preuves par relevés horodatés, constats et extractions sauvegardées, déclarer à l’assureur multirisque et perte d’exploitation dans les délais de la police, déposer plainte pour atteinte aux systèmes de traitement automatisé et écrire à la centrale comme aux prestataires en réservant tous les droits. Sur le fond, la force majeure ne protégera le prestataire que s’il démontre des mesures appropriées, le devoir de conseil et de sécurité pèsera dans l’appréciation du juge sur le modèle de l’arrêt de Reims du 28 avril 2026, et la centrale répondra de ses engagements propres de référencement, d’alerte et d’assistance, sans garantie générale présumée. À la date de rédaction, aucune responsabilité n’est établie par une source officielle dans ce dossier, les contrats signés priment sur toute analyse générale, et seul le juge, au vu des pièces de chaque magasin, dira qui supporte les stocks détruits et la marge perdue.