Entre le 11 et le 13 octobre 2026, plusieurs centaines de supermarchés français ont dû vider leurs meubles froids après le piratage à distance de leur système de supervision frigorifique, selon les informations rapportées par la presse nationale. Les intrus ont pris la main sur les réglages de réfrigérateurs et de congélateurs connectés, avec des montées en température spectaculaires décrites par des témoins, jusqu’à plusieurs dizaines de degrés, et des mises en dégivrage généralisées. Les enseignes concernées ont fait jeter l’ensemble des denrées exposées dans les rayons touchés. Le ministre chargé de l’industrie a évoqué le chiffre d’environ 700 centres touchés. Le parquet de Paris a ouvert une enquête confiée à l’office anti-cybercriminalité et l’Agence nationale de la sécurité des systèmes d’information a été saisie. À la date de rédaction, les auteurs ne sont pas identifiés, l’ampleur exacte des lots concernés n’est pas établie par une source officielle et aucune intoxication collective n’a été constatée publiquement par les autorités sanitaires. Les développements qui suivent expliquent, dans ce contexte incertain, les droits du client qui a acheté un produit frais dans un rayon touché : se faire rembourser, conserver les preuves, signaler, et agir en réparation en cas de préjudice avéré.
I. Un produit frais acheté dans un rayon touché : les droits immédiats du client
A. Produit douteux, ticket de caisse et remboursement : comment prouver et se faire rembourser
Le premier réflexe consiste à ne pas consommer un produit frais dont la conservation a pu être interrompue. Une rupture de la chaîne du froid ne se voit pas toujours : un yaourt, une viande hachée ou un poisson peuvent présenter un aspect normal alors que leur température est restée trop élevée pendant plusieurs heures. Quand le magasin affiche lui-même que son rayon a été touché par le dérèglement des meubles froids, la prudence commande de rapporter le produit au lieu de le consommer. Le doute profite ici à la santé, pas à l’économie de quelques euros.
La preuve de l’achat conditionne tout remboursement. Le ticket de caisse reste le document le plus simple : il établit la date, le magasin et la nature du produit. Quand le ticket a été perdu, le relevé de carte bancaire, l’historique de la carte de fidélité ou tout autre écrit permettent de reconstituer l’achat, mais le remboursement amiable sera plus difficile. Il faut donc conserver le ticket, photographier l’emballage avec sa date limite de consommation et son numéro de lot, et photographier si possible l’état du rayon ou l’affichette apposée par le magasin. Ces éléments serviront aussi en cas de rappel de lot : le numéro de lot permet de vérifier si le produit figure sur une fiche de rappel publiée sur le site officiel RappelConso.
Le droit de la consommation impose au professionnel une obligation de sécurité dès la mise sur le marché. L’article L. 411-1 du code de la consommation dispose : « Dès la première mise sur le marché, les produits et les services doivent répondre aux prescriptions en vigueur relatives à la sécurité et à la santé des personnes, à la loyauté des transactions commerciales et à la protection des consommateurs. » Un produit frais conservé à une température anormale pendant plusieurs heures ne répond plus à cette exigence. Le distributeur, en tant qu’opérateur économique, est soumis aux mêmes exigences de sécurité générale des produits, rappelées par l’article L. 421-1 du code de la consommation et précisées par l’article L. 422-1 du même code, pris pour l’application du règlement européen 2023/988 sur la sécurité générale des produits.
Concrètement, le client peut exiger le remboursement ou l’échange du produit rapporté avec son ticket, en expliquant que le rayon a fait l’objet d’une alerte du magasin lui-même. La plupart des enseignes remboursent sans discuter dans une telle situation, car elles ont déjà reconnu publiquement l’incident et fait détruire les stocks exposés. Si le magasin refuse, une réclamation écrite au service consommateurs de l’enseigne, avec copie du ticket et des photographies, constitue la première étape avant tout recours. Le signalement sur la plateforme officielle SignalConso, gérée par la direction générale de la concurrence, de la consommation et de la répression des fraudes, permet en outre d’alerter l’administration sur le comportement du point de vente.
Lorsque le produit figure sur une fiche de rappel officielle, la procédure est encore plus encadrée. L’article L. 423-3 du code de la consommation prévoit que les opérateurs économiques qui procèdent au rappel de produits en font la déclaration de façon dématérialisée sur un site internet dédié mis à la disposition du public par l’administration. Le consommateur qui a conservé le numéro de lot peut vérifier en quelques minutes si son produit est concerné et suivre la conduite indiquée sur la fiche : ne plus consommer, rapporter au magasin, demander le remboursement. La fiche de rappel constitue ensuite une preuve précieuse, car elle établit officiellement le caractère dangereux du lot.
Au-delà du simple remboursement, la vente d’un produit impropre à la consommation peut caractériser une tromperie. L’article L. 441-1 du code de la consommation dispose : « Il est interdit pour toute personne, partie ou non au contrat, de tromper ou tenter de tromper le contractant, par quelque moyen ou procédé que ce soit, même par l’intermédiaire d’un tiers : 1° Soit sur la nature, l’espèce, l’origine, les qualités substantielles, la composition ou la teneur en principes utiles de toutes marchandises ; 2° Soit sur la quantité des choses livrées ou sur leur identité par la livraison d’une marchandise autre que la chose déterminée qui a fait l’objet du contrat ; 3° Soit sur l’aptitude à l’emploi, les risques inhérents à l’utilisation du produit, les contrôles effectués, les modes d’emploi ou les précautions à prendre. » Vendre comme propre à la consommation un aliment dont la chaîne du froid a été rompue touche directement à l’aptitude à l’emploi du produit. La violation de cette interdiction est punie de trois ans d’emprisonnement et de 300 000 euros d’amende, comme le prévoit l’article L. 454-1 du code de la consommation, qui dispose : « La violation de l’interdiction prévue à l’article L. 441-1 est punie d’une peine d’emprisonnement de trois ans et d’une amende de 300 000 euros. » Cette dimension pénale ne joue qu’en cas de manquement imputable au vendeur, ce qui suppose d’examiner les diligences qu’il a accomplies après la découverte de l’intrusion, et non de présumer une faute du seul fait du piratage dont il est lui-même victime.
Le client dispose enfin de la garantie des défauts cachés. L’article 1641 du code civil énonce : « Le vendeur est tenu de la garantie à raison des défauts cachés de la chose vendue qui la rendent impropre à l’usage auquel on la destine, ou qui diminuent tellement cet usage que l’acheteur ne l’aurait pas acquise, ou n’en aurait donné qu’un moindre prix, s’il les avait connus. » Un aliment impropre à la consommation entre dans cette définition. En pratique, pour des produits de faible valeur unitaire, cette garantie sert surtout de fondement à une demande de remboursement avec dommages-intérêts quand le vendeur connaissait le risque, par exemple après l’alerte interne sur ses meubles froids.
B. Malaise ou intoxication après consommation : les bons réflexes santé et preuve
Quand des troubles digestifs, des vomissements, de la fièvre ou tout autre symptôme apparaissent après la consommation d’un produit frais acheté dans un rayon touché, la santé passe avant le dossier juridique. Il faut consulter un médecin rapidement, décrire précisément le produit consommé, sa date d’achat et les conditions de conservation, et conserver les ordonnances, les certificats médicaux et les résultats d’analyses. Ces documents médicaux constituent le socle de toute demande d’indemnisation ultérieure, car ils datent les symptômes et les relient à une cause alimentaire.
La conservation des preuves matérielles mérite une attention particulière. Les restes du produit, conservés au congélateur dans un sachet fermé et daté, peuvent faire l’objet d’analyses bactériologiques qui établiront la contamination. L’emballage avec le numéro de lot permet de rattacher le produit à un lot dont la rupture de froid est documentée par les relevés du magasin ou par la fiche de rappel. Les photographies du rayon, de l’affichette d’information et du thermomètre du meuble, quand elles existent, complètent ce faisceau. Sans ces éléments, il reste très difficile, plusieurs semaines après les faits, de démontrer le lien entre le produit et les troubles subis.
Le signalement sanitaire doit être effectué sans attendre. Le médecin peut déclarer une toxi-infection alimentaire collective auprès de l’agence régionale de santé, et le client peut alerter la direction départementale chargée de la protection des populations du lieu d’achat. Ces signalements déclenchent des contrôles officiels, des prélèvements et, le cas échéant, des mesures de retrait des lots. Ils produisent aussi des documents administratifs – rapports d’inspection, résultats d’analyses officielles – qui pèsent lourd dans un dossier d’indemnisation.
La gravité des manquements sanitaires dans la distribution alimentaire a été illustrée par une affaire de viande hachée contaminée par la bactérie E. coli, jugée par la chambre criminelle de la Cour de cassation le 31 mars 2026. Dans cette espèce, seize enfants avaient développé un syndrome hémolytique et urémique après avoir consommé de la viande hachée, et l’enquête avait révélé que les contrôles prévus par le plan de maîtrise sanitaire n’avaient pas été réalisés (Cass. crim., 31 mars 2020, n° 19-82.171). La Cour a approuvé la cour d’appel d’avoir retenu que « en mettant sciemment sur le marché un produit alimentaire potentiellement dangereux sans faire réaliser les analyses qui s’imposaient, le prévenu a violé de façon manifestement délibérée les obligations de prudence et de sécurité prévues par le règlement (CE) n° 178/2002 ». Surtout, elle a posé que « constituent des obligations particulières de prudence ou de sécurité les prescriptions des articles 14, 17 et 19 du règlement CE n° 178/2002 du Parlement et du Conseil du 28 janvier 2002 aux termes desquels notamment, d’une part, lorsqu’une denrée alimentaire dangereuse fait partie d’un lot ou d’un chargement de denrées alimentaires de la même catégorie ou correspondant à la même description, il est présumé que la totalité des denrées alimentaires de ce lot ou chargement sont également dangereuses, sauf si une évaluation détaillée montre qu’il n’y a pas de preuve que le reste du lot ou du chargement soit dangereux, d’autre part, dans une telle situation l’exploitant doit retirer les denrées du marché, enfin, les exploitants du secteur alimentaire veillent, à toutes les étapes de la production, de la transformation et de la distribution dans les entreprises placées sous leur contrôle, à ce que les denrées alimentaires ou les aliments pour animaux répondent aux prescriptions de la législation alimentaire applicables à leurs activités et vérifient le respect de ces prescriptions ». Pour le client d’un rayon touché par la cyberattaque, cet arrêt rappelle deux choses : le professionnel qui détecte un lot dangereux doit le retirer du marché, et la présomption d’extension au lot entier joue en faveur de la protection des consommateurs.
La question de l’assurance du commerçant mérite d’être comprise dès ce stade. Quand un professionnel manque délibérément à ses contrôles sanitaires, son assureur peut refuser de le garantir. La deuxième chambre civile de la Cour de cassation l’a jugé le 19 septembre 2026 à propos du même dossier de viande hachée contaminée : « la faute dolosive s’entend d’un acte délibéré de l’assuré commis avec la conscience du caractère inéluctable de ses conséquences dommageables » (Cass. 2e civ., 19 septembre 2024, n° 22-19.698), et la cour d’appel avait pu retenir que le gérant « avait sciemment mis sur le marché de la viande hachée sur laquelle il avait délibérément allégé les contrôles sanitaires et, ainsi, mis en évidence la conscience qu’il avait du caractère inéluctable du dommage qui s’ensuivrait, constitué par le retrait de ce produit ». L’article L. 113-1 du code des assurances énonce en effet : « Toutefois, l’assureur ne répond pas des pertes et dommages provenant d’une faute intentionnelle ou dolosive de l’assuré. » Pour la victime, l’enseignement pratique est simple : l’action en réparation doit viser le responsable lui-même, et pas seulement son assureur, car la garantie peut faire défaut quand le manquement aux règles sanitaires était délibéré. Dans le dossier des frigos piratés, rien n’indique à ce jour un tel manquement délibéré des distributeurs, qui se présentent eux-mêmes comme victimes de l’intrusion et affirment avoir fait détruire les denrées exposées.
II. Obtenir réparation : contre qui agir et par quelles voies
A. Mise en demeure, assurance et juge : le recours contre le vendeur
Quand le remboursement amiable a échoué ou quand un préjudice corporel est en jeu, la première étape contentieuse consiste à adresser une mise en demeure écrite au magasin, de préférence par lettre recommandée avec accusé de réception. Ce courrier décrit l’achat avec sa date et son montant, joint la copie du ticket et des photographies, rappelle que le rayon a fait l’objet d’une alerte liée au dérèglement des meubles froids, chiffre les demandes – remboursement, frais médicaux, préjudice moral – et fixe un délai raisonnable de réponse. La mise en demeure interrompt les discussions informelles et fait courir les intérêts en cas de condamnation ultérieure. Elle est aussi exigée par de nombreux contrats d’assurance de protection juridique avant toute prise en charge.
Trois fondements civils peuvent soutenir la demande, et ils se combinent différemment selon la nature du préjudice. Le premier est la responsabilité pour faute de droit commun. L’article 1240 du code civil dispose : « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. » Le client doit alors démontrer une faute du vendeur – par exemple la remise en vente de denrées dont le magasin savait que la conservation avait été compromise – un dommage et un lien de causalité entre les deux. Quand le magasin a immédiatement retiré les produits, informé la clientèle et détruit les stocks, la faute sera difficile à établir, car le professionnel aura précisément accompli les diligences attendues de lui.
Le deuxième fondement est la responsabilité du fait des produits défectueux, qui présente l’avantage de ne pas exiger la preuve d’une faute. L’article 1245 du code civil énonce : « Le producteur est responsable du dommage causé par un défaut de son produit, qu’il soit ou non lié par un contrat avec la victime. » L’article 1245-3 du code civil définit le défaut : « Un produit est défectueux au sens du présent chapitre lorsqu’il n’offre pas la sécurité à laquelle on peut légitimement s’attendre. » Un aliment impropre à la consommation pour rupture de la chaîne du froid n’offre pas la sécurité légitimement attendue. Toutefois, ce régime vise le producteur, et le distributeur n’est assimilé au producteur que dans des conditions précises, notamment quand il a apposé sa marque sur le produit ou quand le producteur ne peut être identifié. Pour les produits à marque de distributeur, très présents dans les rayons frais, cette assimilation ouvre une voie directe contre l’enseigne.
La première chambre civile de la Cour de cassation a précisé le 19 avril 2026 l’articulation entre ce régime et la garantie des vices cachés : « la responsabilité du producteur peut être recherchée, d’une part, sur le fondement de la responsabilité du fait des produits défectueux au titre du dommage qui résulte d’une atteinte à la personne ou à un bien autre que le produit défectueux lui-même, d’autre part, sur le fondement de la garantie de vices cachés au titre notamment du dommage qui résulte d’une atteinte au produit qu’il a vendu » (Cass. 1re civ., 19 avril 2023, n° 21-23.726). Concrètement, l’intoxication – atteinte à la personne – relève du régime des produits défectueux, tandis que le simple remboursement du produit avarié relève de la garantie des vices cachés. Les deux actions peuvent coexister pour des chefs de préjudice différents, et le client n’a pas à choisir l’une contre l’autre.
Reste la question centrale de la preuve du défaut et du lien de causalité. Un arrêt rendu le 27 juin 2018 par la première chambre civile, dans une espèce remarquablement proche de notre sujet – l’incendie d’une boucherie parti d’un coffret de commande et de régulation de chambres froides –, rappelle que « un produit est défectueux lorsqu’il n’offre pas la sécurité à laquelle on peut légitimement s’attendre » et que « la simple imputabilité du dommage au produit incriminé ne suffit pas à établir son défaut ni le lien de causalité entre ce défaut et le dommage » (Cass. 1re civ., 27 juin 2018, n° 17-17.469). Transposée au dossier des frigos piratés, cette solution signifie que le seul fait d’avoir acheté dans un magasin touché ne suffit pas : le client doit rapporter des éléments précis – ticket daté, numéro de lot concerné par une alerte ou un rappel, relevés de température du magasin, certificat médical daté, analyses bactériologiques – reliant son produit et son dommage à la rupture de froid. Les constats d’huissier de justice, devenus constats de commissaire de justice, réalisés sur le rayon ou sur les affichettes du magasin dans les jours qui suivent l’incident, constituent à cet égard un investissement probatoire utile quand le préjudice est sérieux.
Devant quel juge agir ? Pour un litige de consommation portant sur quelques dizaines ou centaines d’euros, la déclaration au greffe ou la procédure simplifiée devant le tribunal judiciaire du lieu d’achat ou du domicile du consommateur suffit, sans avocat obligatoire dans les plus petits litiges. Pour un préjudice corporel, l’assignation devant le tribunal judiciaire s’impose, avec expertise médicale judiciaire pour chiffrer l’incapacité, les souffrances endurées et les éventuelles séquelles. Les associations agréées de consommateurs peuvent se joindre à l’action ou agir pour faire cesser les manquements. Dans tous les cas, agir vite préserve les preuves : les relevés de température des magasins, les images de vidéosurveillance et les lots en stock disparaissent avec le temps.
B. La cyberattaque elle-même : porter plainte et se constituer partie civile
Le dérèglement à distance des meubles froids ne relève pas du simple incident technique : prendre la main sur un système informatique sans autorisation et en modifier les réglages caractérise des infractions pénales précises. L’article 323-1 du code pénal dispose : « Le fait d’accéder ou de se maintenir, frauduleusement, dans tout ou partie d’un système de traitement automatisé de données est puni de trois ans d’emprisonnement et de 100 000 € d’amende. » Le même texte ajoute : « Lorsqu’il en est résulté soit la suppression ou la modification de données contenues dans le système, soit une altération du fonctionnement de ce système, la peine est de cinq ans d’emprisonnement et de 150 000 € d’amende. » La modification à distance des consignes de température et la mise en dégivrage des meubles correspondent à cette circonstance aggravante. L’article 323-3 du code pénal réprime de son côté : « Le fait d’introduire frauduleusement des données dans un système de traitement automatisé, d’extraire, de détenir, de reproduire, de transmettre, de supprimer ou de modifier frauduleusement les données qu’il contient est puni de cinq ans d’emprisonnement et de 150 000 € d’amende. »
Deux arrêts récents de la chambre criminelle éclairent la portée de ces textes pour notre dossier. Le 2 septembre 2026, la Cour a jugé que « se rend coupable de l’infraction prévue par l’article 323-1 du code pénal celui qui se maintient dans un système de traitement automatisé de données en prenant connaissance du contenu des messages échangés au sein du réseau, à des fins étrangères à sa mission et à l’insu des titulaires des messages, même si, administrateur du réseau, il bénéficie, de par ses fonctions, d’un droit général d’accès à la messagerie » (Cass. crim., 2 septembre 2025, n° 24-83.605). Autrement dit, disposer d’un accès technique au système n’autorise pas à l’utiliser à d’autres fins : l’intrusion reste frauduleuse. Le 8 juin 2021, la même chambre avait jugé que « des modifications ou suppressions de données sont nécessairement frauduleuses dès lors qu’elles ont été sciemment dissimulées à au moins un autre utilisateur d’un tel système, même s’il n’est pas titulaire de droits de modification » (Cass. crim., 8 juin 2021, n° 20-85.853). Le dérèglement clandestin des consignes de froid, opéré à l’insu des magasins utilisateurs du système de supervision, entre dans cette définition.
Le client qui a subi un préjudice peut déposer plainte. La plainte simple se dépose au commissariat ou à la gendarmerie, ou en ligne sur la plateforme officielle du ministère de l’intérieur avec rendez-vous pour signature. Il faut y joindre le ticket, les photographies, le certificat médical et la copie de la mise en demeure restée sans réponse. Quand l’enquête préliminaire n’aboutit pas, la victime d’un délit peut porter plainte avec constitution de partie civile devant le juge d’instruction : l’article 85 du code de procédure pénale ouvre cette voie à toute personne qui se prétend lésée par un crime ou un délit, après refus de poursuites du parquet ou expiration d’un délai de trois mois. La constitution de partie civile permet de demander au juge pénal la réparation du préjudice – remboursement, frais médicaux, souffrances endurées – en même temps que la sanction des auteurs, s’ils sont identifiés.
Deux limites doivent être rappelées avec netteté. D’abord, l’enquête pénale vise les auteurs de l’intrusion, pas les distributeurs, qui se présentent comme les premières victimes du piratage et dont la responsabilité civile éventuelle se juge au regard de leurs propres diligences après la découverte de l’incident. Ensuite, la présomption d’innocence s’applique : à la date de rédaction, personne n’a été mis en cause publiquement, l’attribution de l’attaque n’est pas établie et les qualifications pénales définitives appartiennent au juge. Porter plainte sert à faire reconnaître son préjudice et à verser ses preuves au dossier, pas à désigner un coupable.
Conclusion
La cyberattaque qui a déréglé les frigos de centaines de supermarchés français en octobre 2026 place le client face à une situation inédite par son origine, mais classique par ses remèdes. Ne pas consommer un produit frais douteux, conserver le ticket, l’emballage et le numéro de lot, photographier le rayon, demander le remboursement, vérifier les fiches de rappel officielles, consulter un médecin en cas de symptômes et signaler aux autorités sanitaires : ces gestes simples conditionnent tous les recours. Le droit applicable est ensuite celui de tout produit impropre à la consommation – sécurité et loyauté du code de la consommation, garantie des vices cachés, responsabilité du fait des produits défectueux – éclairé par une jurisprudence exigeante sur la preuve du défaut et du lien de causalité, et complété par le volet pénal de l’intrusion informatique, dont l’enquête confiée à l’office anti-cybercriminalité dira si elle permet d’identifier les auteurs. À ce jour, aucune intoxication collective n’a été constatée publiquement par les autorités sanitaires, et les enseignes affirment avoir fait détruire les denrées exposées : c’est sur les diligences réelles de chaque point de vente, et sur les preuves conservées par chaque client, que se joueront les dossiers individuels.