Dans la nuit du dimanche 11 au lundi 12 octobre 2026, les installations frigorifiques de plusieurs centaines de supermarchés français ont été visées par une attaque informatique d’un genre inédit. Selon les informations publiées le 12 octobre 2026 par la presse suisse et le 13 octobre 2026 par la presse française avec l’agence France-Presse, des régulateurs de froid connectés ont été pris pour cible à distance, ce qui a fait grimper la température des meubles frigorifiques et des chambres froides jusqu’à rendre des stocks entiers de produits frais impropres à la vente. L’agence nationale de la sécurité des systèmes d’information a émis le 13 octobre une alerte de sécurité consacrée à ces équipements et y avertit, selon l’article du 13 octobre 2026 qui en rend compte avec l’agence France-Presse, que des campagnes d’attaques resteraient probablement en cours. Les articles cités évoquent des appareils de deux fabricants différents, des enseignes qui confirment utiliser les équipements concernés, d’autres qui déclarent ne pas être touchées, et des pertes chiffrées en milliers d’euros par magasin.
À la date de rédaction, aucune décision de justice ne s’est prononcée sur cette attaque et aucune responsabilité n’est établie. Les faits rapportés ici le sont d’après les articles de presse cités, qui eux-mêmes citent l’alerte de l’agence nationale et les réponses des entreprises interrogées ; ce que ces sources ne disent pas n’est pas affirmé. Les développements qui suivent sont de portée générale : ils décrivent les vérifications utiles dans toute situation comparable, pour tout magasin, tout prestataire du froid et tout fournisseur confrontés à une défaillance brutale d’installations partagées, et ne visent aucune entreprise en particulier. Les contrats signés entre les acteurs de la chaîne priment sur toute analyse générale, et seul le juge, saisi d’un litige précis avec ses preuves, trancherait une responsabilité.
Concrètement, une panne de froid ainsi provoquée ne s’arrête jamais au local technique du magasin. Elle se propage en cascade : le magasin qui doit retirer des denrées et prévenir ses propres clients professionnels, le mainteneur ou l’installateur frigoriste dont le contrat d’entretien est soudain scruté à la loupe, le fournisseur de produits frais dont les livraisons sont refusées ou contestées, le transporteur sous température dirigée dont les enregistreurs racontent une autre histoire, l’assureur à qui l’on déclare une perte d’exploitation. Chacun détient une pièce de la preuve — relevés de température, carnets d’entretien, bons de livraison, constats, factures de destruction — et chacun doit prendre une décision rapide : retirer, tracer, chiffrer, notifier, puis se retourner contre le maillon précédent lorsque le contrat le permet. Cet article dresse cette carte des conséquences et des décisions, d’abord pour les magasins et leurs denrées, ensuite pour les contrats qui relient mainteneurs, fournisseurs et prestataires.
I. Quand le froid s’arrête : les denrées, les magasins et la preuve du dommage
A. Des denrées réchauffées ne se revendent pas : retirer, tracer, prévenir
Un meuble frigorifique resté plusieurs heures au-dessus de sa température de consigne transforme des produits sains en produits suspects. Le droit européen de la sécurité alimentaire ne laisse alors aucune marge d’appréciation au distributeur : « Aucune denrée alimentaire n’est mise sur le marché si elle est dangereuse. » (règlement européen du 28 janvier 2002 sur la sécurité des denrées alimentaires, article 14, paragraphe 1). Une denrée est regardée comme dangereuse dès qu’elle est préjudiciable à la santé ou impropre à la consommation humaine, et l’impropriété s’apprécie notamment au regard de la putréfaction, de la détérioration ou de la décomposition compte tenu de l’usage prévu, selon ce même article 14. Autrement dit, un lot de viande, de poisson ou de produits laitiers resté hors froid pendant la panne ne peut pas être remis en rayon au motif qu’il « sent encore bon » ou que la coupure aurait été brève : le doute profite à la santé publique, pas à la marge du magasin.
L’obligation qui pèse ensuite sur l’exploitant du magasin est une obligation d’action immédiate. Le même règlement européen dispose que « Si un exploitant du secteur alimentaire considère ou a des raisons de penser qu’une denrée alimentaire qu’il a importée, produite, transformée, fabriquée ou distribuée ne répond pas aux prescriptions relatives à la sécurité des denrées alimentaires, il engage immédiatement les procédures de retrait du marché de la denrée alimentaire en question, lorsque celle-ci ne se trouve plus sous le contrôle direct de ce premier exploitant du secteur alimentaire, et en informe les autorités compétentes. » (règlement européen du 28 janvier 2002, article 19, paragraphe 1). Le détaillant qui n’affecte ni l’emballage, ni l’étiquetage, ni la sécurité des denrées doit, dans les limites de sa propre activité, engager les procédures de retrait des produits non conformes, transmettre les informations nécessaires pour retracer leur cheminement et coopérer avec les producteurs et les autorités, selon le paragraphe 2 de ce même article 19. En France, le retrait s’accompagne de la déclaration dématérialisée sur le site dédié aux rappels de produits dangereux, dont les modalités sont rappelées aux professionnels par la direction générale de la concurrence, de la consommation et de la répression des fraudes (rappels de produits : les déclarer sur le site RappelConso). Le magasin qui approvisionne aussi des clients professionnels — restaurateurs, cantines, revendeurs de marché — doit les prévenir directement et tracer cette information : un courriel daté, un accusé de réception, une mention sur le bon de livraison valent mieux qu’un appel téléphonique dont personne ne gardera la trace.
La tentation de « sauver » une partie des stocks doit être écartée avec méthode. D’abord parce que la présomption du lot joue contre le distributeur : lorsqu’une denrée dangereuse fait partie d’un lot de la même catégorie, la totalité du lot est présumée dangereuse sauf évaluation détaillée contraire, selon l’article 14, paragraphe 6, du même règlement. Ensuite parce que la destruction doit elle-même être prouvée : bordereaux d’enlèvement par un prestataire agréé, pesées, photographies datées, attestation de destruction. Ces pièces serviront deux fois : devant l’administration en cas de contrôle sanitaire, et devant l’assureur ou le juge pour chiffrer la perte. Le magasin qui jette sans tracer jette deux fois : une fois les marchandises, une fois son recours.
B. Chiffrer la perte et la prouver : constats, journaux et assurance
Une fois les denrées retirées, le magasin devient le créancier potentiel de plusieurs débiteurs : le mainteneur du froid, le fabricant ou l’installateur des régulateurs, parfois le fournisseur d’accès distant ou l’hébergeur des données de supervision. Encore faut-il prouver la panne, son origine et son montant. En matière commerciale, la preuve est libre : « A l’égard des commerçants, les actes de commerce peuvent se prouver par tous moyens à moins qu’il n’en soit autrement disposé par la loi. » (article L. 110-3 du code de commerce). Journaux de température, courbes de supervision, tickets d’alarmes, échanges avec la hotline du mainteneur, rapports d’intervention : tout peut être produit. Mais cette liberté ne dispense pas de rigueur, car « Celui qui réclame l’exécution d’une obligation doit la prouver. Réciproquement, celui qui se prétend libéré doit justifier le paiement ou le fait qui a produit l’extinction de son obligation. » (article 1353 du code civil). Celui qui réclame un avoir à son fournisseur de denrées doit prouver la non-conformité des lots livrés ; celui qui met en cause son mainteneur doit prouver le manquement aux obligations d’entretien ou de surveillance ; celui qui se prétend libéré de payer une facture doit justifier le fait qui l’en libère.
Le constat par un commissaire de justice, dressé dans les jours qui suivent la panne, reste la pièce la plus solide : relevés affichés sur les régulateurs, températures des chambres froides, état des stocks, captures des écrans de supervision, versions des logiciels. Les données numériques doivent être préservées sans attendre : export des historiques de température, sauvegarde des journaux de connexion aux équipements, conservation des courriels et des messages échangés avec le mainteneur pendant la crise. Si des données à caractère personnel figurent dans ces journaux, leur traitement reste soumis aux règles de protection des données, et toute analyse doit se limiter à ce qui sert la preuve du litige.
Vient ensuite le chiffrage, poste par poste : valeur d’achat des denrées détruites, coût de la destruction, heures supplémentaires du personnel, livraisons de remplacement achetées au prix fort, marge perdue sur les jours sans rayon frais, coût du redémarrage et de la remise en froid. Le principe de la réparation est posé par le code civil : « Le débiteur est condamné, s’il y a lieu, au paiement de dommages et intérêts soit à raison de l’inexécution de l’obligation, soit à raison du retard dans l’exécution, s’il ne justifie pas que l’exécution a été empêchée par la force majeure. » (article 1231-1 du code civil). Chaque poste doit être adossé à une pièce : factures d’achat, tarifs du prestataire de destruction, bulletins de paie ou relevés d’heures, factures des fournisseurs de substitution. L’assureur perte d’exploitation sera destinataire du même dossier, avec la police relue de près : franchises, exclusions relatives aux cyberévénements, obligations déclaratives, prise en charge des frais de constat. Déclarer tôt, en décrivant des faits vérifiés et en signalant ce qui reste inconnu, préserve les droits mieux qu’une déclaration tardive qui minimise ou qui exagère.
II. La chaîne des contrats : mainteneurs, fournisseurs et prestataires face à l’inexécution
A. Inexécution, force majeure et fin brutale des relations commerciales
Derrière chaque magasin touché se trouve un écheveau de contrats : contrat de maintenance des installations frigorifiques, contrat de fourniture des denrées, contrat de transport sous température dirigée, contrat de supervision à distance, parfois contrat de franchise ou de groupement qui impose un fournisseur ou un prestataire référencé. La panne de froid fait naître la même question partout : le débiteur qui n’a pas exécuté sa prestation peut-il s’en exonérer, et le créancier peut-il rompre ou se fournir ailleurs ?
Le premier réflexe consiste à lire le contrat avant d’invoquer la crise. La force majeure contractuelle suppose trois conditions cumulatives : « Il y a force majeure en matière contractuelle lorsqu’un événement échappant au contrôle du débiteur, qui ne pouvait être raisonnablement prévu lors de la conclusion du contrat et dont les effets ne peuvent être évités par des mesures appropriées, empêche l’exécution de son obligation par le débiteur. Si l’empêchement est temporaire, l’exécution de l’obligation est suspendue à moins que le retard qui en résulterait ne justifie la résolution du contrat. Si l’empêchement est définitif, le contrat est résolu de plein droit et les parties sont libérées de leurs obligations dans les conditions prévues aux articles 1351 et 1351-1 . » (article 1218 du code civil). Une cyberattaque visant les équipements pourrait, selon les cas, être regardée comme échappant au contrôle du débiteur, mais les deux autres conditions se discutent pied à pied : une attaque contre des régulateurs connectés exposés sur l’internet était-elle imprévisible à la conclusion du contrat, et les mesures appropriées — segmentation du réseau, mises à jour, mots de passe, contrôle des accès distants — avaient-elles été prises ? Le mainteneur qui n’a jamais alerté son client sur l’obsolescence des logiciels ou qui a laissé un accès distant sans protection aurait du mal à soutenir que les effets de l’attaque ne pouvaient être évités. Symétriquement, le magasin qui a refusé les mises à jour proposées ou les prestations de sécurisation figurant au devis aurait du mal à imputer toute la faute au prestataire. La Cour de cassation a rappelé une limite importante de cet outil dans un litige où des clients demandaient la résolution d’un contrat d’hébergement après avoir été empêchés de profiter de la prestation : « Il en résulte que le créancier qui n’a pu profiter de la prestation à laquelle il avait droit ne peut obtenir la résolution du contrat en invoquant la force majeure. » (Cour de cassation, première chambre civile, 25 novembre 2020, pourvoi n° 19-21.060). Autrement dit, la force majeure libère le débiteur empêché, elle n’offre pas au créancier un moyen d’obtenir la résolution à son profit en l’invoquant lui-même.
Hors force majeure, l’inexécution engage la responsabilité de son auteur sur le fondement du droit commun : « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. » (article 1240 du code civil). Le fournisseur qui livre des denrées restées hors froid, le transporteur qui ne prouve pas le respect de la chaîne du froid, le mainteneur dont la négligence est établie par le rapport d’expertise s’exposent à réparer le préjudice causé. Mais la crise ne justifie pas de rompre ses propres contrats n’importe comment. Le droit des pratiques restrictives sanctionne le fait de « Engage la responsabilité de son auteur et l’oblige à réparer le préjudice causé le fait, par toute personne exerçant des activités de production, de distribution ou de services de rompre brutalement, même partiellement, une relation commerciale établie, en l’absence d’un préavis écrit qui tienne compte notamment de la durée de la relation commerciale, en référence aux usages du commerce ou aux accords interprofessionnels » (article L. 442-1, II, du code de commerce). Le magasin qui, échaudé par la panne, déréférencerait du jour au lendemain son mainteneur ou son fournisseur historique sans préavis écrit prendrait un risque contentieux autonome, distinct du litige sur la panne elle-même. La jurisprudence illustre régulièrement l’examen de ces ruptures dans les réseaux de distribution : la Cour de cassation a ainsi eu à connaître d’un litige né d’« un contrat de gérance-mandat d’une durée d’un an avec tacite reconduction, prenant effet au 1er avril 2010 » (Cour de cassation, chambre commerciale, 2 octobre 2019, pourvoi n° 18-15.676), le gérant-mandat contestant les conditions dans lesquelles il avait été mis fin à la relation. La leçon opérationnelle pour la crise du froid est simple : écrire, notifier, respecter un préavis, même en pleine colère — y compris lorsqu’on se fournit en urgence ailleurs pour sauver le rayon frais, ce que le contrat autorise souvent en cas de manquement grave, à condition de le constater et de le notifier proprement. Les entreprises qui s’interrogent sur l’articulation entre ces contrats, ces preuves et ces recours peuvent utilement se reporter aux éclairages consacrés au contentieux des contrats commerciaux entre professionnels pour situer leur situation avant toute décision irréversible.
Si la crise devait conduire l’un des maillons vers une procédure collective, une règle souvent ignorée protégerait la continuité des contrats : « Nonobstant toute disposition légale ou toute clause contractuelle, aucune indivisibilité, résiliation ou résolution d’un contrat en cours ne peut résulter du seul fait de l’ouverture d’une procédure de sauvegarde. » (article L. 622-13, I, du code de commerce), et la même protection existe en liquidation judiciaire : « aucune indivisibilité, résiliation ou résolution d’un contrat en cours ne peut résulter du seul fait de l’ouverture ou du prononcé d’une liquidation judiciaire. » (article L. 641-11-1, I, du code de commerce). Le franchiseur ou la tête de réseau dont le franchisé serait en difficulté ne pourrait donc pas résilier le contrat du seul fait de l’ouverture de la procédure, et le fournisseur du débiteur devrait continuer à exécuter si l’administrateur ou le liquidateur l’exige en payant. La Cour de cassation a déjà appliqué cette logique dans un réseau de franchise où le franchiseur réclamait l’exécution d’obligations contractuelles alors même que « la société Sud lavage a été mise en redressement judiciaire » (Cour de cassation, chambre commerciale, 20 septembre 2016, pourvoi n° 15-12.724). Pour les magasins organisés en réseau, la conclusion est directe : la défaillance d’un maillon ne libère pas les autres de leurs propres engagements, et chaque décision — payer, livrer, suspendre, compenser — doit être prise au regard du contrat et de la procédure, pas de la rumeur.
B. Systèmes connectés et sous-traitants : la preuve numérique et les notifications utiles
La panne de froid de cet automne présente une particularité qui change la nature des preuves : les équipements en cause sont connectés, supervisés à distance, parfois administrés par un prestataire informatique distinct du frigoriste. La chaîne des responsabilités numériques s’ajoute à la chaîne des responsabilités matérielles, et la Commission nationale de l’informatique et des libertés rappelle à ce propos que le sous-traitant est celui qui traite des données pour le compte d’un autre organisme, le responsable de traitement (définition donnée par la CNIL dans sa page consacrée au sous-traitant au centre de la crise). Le magasin dont les régulateurs sont pilotés par un tiers, le prestataire qui héberge les données de supervision, l’installateur qui a conservé un accès de maintenance : chacun doit savoir qui traite quoi, pour le compte de qui, avec quelles consignes écrites.
En cas d’atteinte aux systèmes, la même page de la CNIL recommande au sous-traitant d’aider ses clients concernés par une violation à effectuer leur notification (recommandations de la CNIL en cas de violation chez un sous-traitant). Transposée à la crise du froid, cette recommandation dessine un plan d’action : le prestataire informatique ou le superviseur du froid alerte ses clients magasins par écrit et documente ce qu’il sait — heure de détection, équipements concernés, mesures de confinement — tandis que chaque magasin trace ses propres décisions de retrait et de destruction. Les journaux de connexion, les historiques de température et les rapports d’intervention doivent être conservés dans leur format d’origine, avec leurs métadonnées, car c’est sur eux que l’expert judiciaire s’appuiera pour dire si la panne vient d’une intrusion, d’un défaut d’entretien ou d’un réglage. Toute communication publique sur l’incident doit rester mesurée : décrire des faits vérifiés, citer ses sources, éviter de désigner un coupable avant l’expertise. Une mise en cause nominative hâtive du mainteneur ou du fabricant exposerait son auteur à un litige en diffamation ou en concurrence déloyale, alors même que le litige contractuel sur la panne serait par ailleurs fondé.
Enfin, les entreprises qui traitent des données personnelles dans ces systèmes — badges d’accès au local technique, vidéosurveillance des réserves, fichiers clients des drives — doivent examiner avec leur prestataire si l’incident constitue aussi une violation de données personnelles et quelles notifications s’imposent, au regard des rôles respectifs de responsable de traitement et de sous-traitant. La documentation contractuelle compte ici double : registre des traitements, clauses de sous-traitance, procédure de gestion des incidents. Un contrat de maintenance qui décrit précisément les accès distants, les mises à jour dues et les temps de réaction vaudra, devant le juge, mieux qu’un long échange de reproches postérieur à la crise.
Conclusion
La cyberattaque visant les installations frigorifiques de supermarchés en octobre 2026 concentre, en une seule nuit, tout ce que les crises en chaîne ont de redoutable pour les entreprises : des denrées à retirer aussitôt, des preuves techniques qui s’effacent si on ne les fige pas, des contrats dont chaque partie lit la même clause différemment, des prestataires qui se renvoient la panne. La carte des décisions tient pourtant en quelques gestes ordonnés : pour le magasin, retirer et tracer les denrées douteuses, faire constater la panne, chiffrer chaque poste de perte avec ses pièces ; pour le mainteneur et l’installateur, produire carnets d’entretien et journaux, aider au redémarrage, notifier par écrit ; pour le fournisseur et le logisticien, prouver la conformité des lots ou accepter l’avoir documenté, sans rompre brutalement des relations établies. Les textes applicables — sécurité des denrées, force majeure, responsabilité contractuelle et délictuelle, preuve entre commerçants — donnent le cadre, et les contrats signés fixent les détails que nulle analyse générale ne peut deviner. À la date de rédaction, aucune responsabilité n’est établie et seul le juge, saisi d’un litige précis, pourrait la dire : en attendant, ce sont les écrits contemporains de la crise qui feront, demain, la différence entre une perte subie et une perte réparée.