Dans la nuit du 11 au 12 octobre 2026, plusieurs centaines de supermarchés français ont vu leurs réfrigérateurs et congélateurs connectés monter en température jusqu'à 50 °C, provoquant des pertes de marchandises et, selon le parquet de Paris, des départs de feu. L'incident, confirmé par le CERT-FR (alerte CERTFR-2026-ALE-012) et par les enseignes elles-mêmes, a touché Intermarché et Netto (groupe Les Mousquetaires), Coopérative U (Système U), Carrefour, E.Leclerc et Monoprix. La cause : des contrôleurs de réfrigération du fabricant danois Danfoss (séries AK-SM800 et AK-SC355), exposés sur Internet et exécutant un micrologiciel obsolète, non corrigé.
Ce type d'attaque peut sembler réservé aux grandes enseignes. Pourtant, les mêmes catégories d'objets connectés — caisse, alarme, vidéosurveillance, chambre froide — équipent aussi une boulangerie, une boucherie ou un commerce de l'Yonne. Cet article distingue ce qui est confirmé de ce qui reste incertain, et explique ce qu'un petit commerçant équipé d'objets connectés doit en retenir concrètement.
Ce qui est confirmé par le CERT-FR et les enseignes
Le CERT-FR a publié le 12 octobre 2026 une alerte de sécurité (CERTFR-2026-ALE-012), mise à jour les 13 et 16 octobre, faisant état de « nombreuses compromissions des contrôleurs à distance d'installation de réfrigération Danfoss série AK-SM, AK-SC ainsi que Copeland xweb et Dixell xweb ». Le CERT-FR souligne un point central : « l'exposition d'une interface de gestion sur Internet est contraire aux bonnes pratiques ».
Les enseignes concernées ont confirmé l'ampleur, chacune avec ses propres chiffres : environ 300 magasins Intermarché/Netto, moins d'une centaine pour Coopérative U, 80 supermarchés Carrefour, une trentaine de Monoprix, et « plusieurs magasins » chez E.Leclerc. Danfoss a confirmé à la presse (BFMTV, franceinfo) des « incidents survenus en France affectant un nombre limité de systèmes de gestion des installations frigorifiques », précisant que « la majorité des appareils concernés sont des produits obsolètes […] qui ont atteint leur fin de vie et ne bénéficient plus de mises à jour logicielles ou de sécurité ». Le parquet de Paris a ouvert une enquête, confiée à l'office anti-cybercriminalité, et le Premier ministre a saisi l'ANSSI.
Sur le mode opératoire, les premiers éléments publics évoquent une attaque exploitant des failles déjà documentées (la dernière mise à jour connue remontant au printemps 2026) et, selon un expert cité par plusieurs médias, des mots de passe par défaut insuffisamment changés sur certains équipements. Ce dernier point n'est pas confirmé officiellement par Danfoss pour l'ensemble des cas et doit être lu comme un élément d'analyse, pas comme un fait établi.
Ce qui reste incertain à ce stade : le nombre exact de magasins Carrefour Market touchés au-delà des 80 confirmés, l'implication éventuelle d'autres enseignes mentionnées par la presse spécialisée sans confirmation officielle, l'identité des auteurs (l'attaque n'a pas été revendiquée) et le montant final des pertes, estimé à « plusieurs millions d'euros » par une source proche du dossier mais non chiffré officiellement.
Pourquoi ça concerne aussi un commerce de l'Yonne
L'erreur serait de penser que ce risque est réservé aux grandes chaînes avec des centaines de points de vente. Le mécanisme en cause — un équipement connecté à Internet, piloté à distance par un prestataire, avec une interface de gestion mal protégée — se retrouve à l'identique chez un commerçant indépendant, simplement à plus petite échelle :
- La chambre froide ou le congélateur connecté d'une boulangerie, d'une boucherie ou d'un restaurant, souvent piloté par une application ou un boîtier fourni par le frigoriste, avec un accès à distance pour la maintenance.
- La caisse enregistreuse connectée (TPE/encaissement), reliée à Internet pour les paiements et parfois à un tableau de bord accessible à distance.
- L'alarme et la vidéosurveillance connectées, consultables depuis un smartphone, avec leur propre mot de passe — souvent celui défini en usine.
- Les objets connectés « secondaires » : thermostat, éclairage piloté, caméra de comptage client, parfois installés par un prestataire et jamais revus après la mise en service.
Un petit commerce n'a évidemment pas 300 magasins à surveiller, mais il a les mêmes types d'équipements, souvent avec moins de moyens pour les superviser et les mettre à jour qu'une enseigne nationale qui dispose d'une direction informatique dédiée.
Le vrai risque pour une TPE : pas seulement le frigo
Le point le plus important pour un commerçant n'est pas la perte d'un seul congélateur. C'est que tout objet connecté exposé sur Internet est un point d'entrée potentiel sur l'ensemble du réseau de l'entreprise. Un boîtier de supervision frigorifique, une caméra IP ou une caisse mal isolée du reste du réseau peut, en cas de compromission, servir de porte d'entrée vers d'autres équipements : ordinateur de gestion, logiciel de caisse, données clients, voire accès bancaire. C'est précisément parce que ces équipements industriels « ont été conçus pour privilégier la fiabilité et la maîtrise des coûts, plutôt que la protection contre les cyberattaques », comme l'a expliqué à l'AFP un expert en cybersécurité, qu'ils deviennent des cibles faciles une fois connectés à Internet sans précaution.
Pour une petite structure, les conséquences concrètes d'un objet connecté compromis peuvent être :
- Perte de marchandises (rupture de la chaîne du froid, comme dans l'incident d'octobre 2026) non couverte par l'assurance si les conditions contractuelles d'exposition Internet n'ont pas été respectées.
- Interruption de l'activité (caisse ou système de commande bloqués) pendant la remise en service.
- Rebond de l'attaquant vers d'autres équipements du réseau, avec un risque de vol de données ou de rançongiciel.
- Frais de remise en état, de constat (huissier dans certains cas rapportés par la presse) et d'éventuelle déclaration d'incident.
Bonnes pratiques accessibles à une TPE
Les recommandations publiées par le CERT-FR dans son alerte, bien que rédigées pour des installations professionnelles de réfrigération, se transposent directement à l'échelle d'un petit commerce équipé d'objets connectés :
- Faire l'inventaire des objets connectés de l'entreprise. Caisse, alarme, caméras, chambre froide, thermostat : lister chaque équipement qui se connecte à Internet ou au réseau Wi-Fi du commerce, avec son fournisseur et sa date de mise en service. Un équipement qu'on ne sait pas qu'on a ne peut pas être sécurisé.
- Supprimer l'exposition directe sur Internet quand c'est possible. Le CERT-FR recommande, pour les équipements compromis ou à risque, de « rétablir l'accès uniquement via un VPN sécurisé ou un réseau protégé » plutôt que de laisser une interface de gestion accessible directement depuis n'importe où sur Internet.
- Changer systématiquement les mots de passe par défaut. C'est la recommandation la plus simple et la plus souvent négligée : tout boîtier, caméra ou terminal livré avec un mot de passe « admin », une date ou un code générique doit être reconfiguré dès l'installation.
- Mettre à jour le firmware régulièrement. Les équipements visés par l'attaque d'octobre 2026 étaient, selon Danfoss, des « produits anciens, dont la sécurité ne pouvait plus être mise à jour ». Vérifier auprès de chaque fournisseur si le matériel installé reçoit encore des mises à jour de sécurité, et prévoir son remplacement sinon.
- Segmenter le réseau, même simplement. Séparer, au minimum avec un second réseau Wi-Fi ou un VLAN basique, les équipements connectés (frigo, caméra, alarme) du poste de gestion et des données sensibles de l'entreprise. Ainsi, un objet compromis ne donne pas directement accès à tout le reste.
- Vérifier les clauses d'assurance liées à l'exposition Internet des équipements professionnels : certains contrats excluent les sinistres liés à un équipement resté accessible depuis Internet sans précaution, comme l'a relevé un distributeur touché par l'incident.
Checklist pratique pour un commerce équipé d'objets connectés
| Action | Pourquoi |
|---|---|
| Lister tous les objets connectés du commerce (frigo, caisse, alarme, caméras) | On ne protège pas ce qu'on ne sait pas qu'on a |
| Changer tout mot de passe par défaut (admin, date, code générique) | C'est le point d'entrée le plus simple pour un attaquant |
| Vérifier si chaque équipement reçoit encore des mises à jour de sécurité | Un équipement « fin de vie » reste vulnérable même après un redémarrage |
| Limiter ou retirer l'accès direct depuis Internet (préférer un VPN) | Recommandation explicite du CERT-FR après l'incident d'octobre 2026 |
| Séparer le réseau des objets connectés de celui des données sensibles | Évite qu'un objet compromis donne accès à tout le reste |
| Vérifier les conditions de son contrat d'assurance professionnelle | Certains sinistres liés à une exposition Internet non sécurisée ne sont pas couverts |
Questions fréquentes
L'incident des frigos connectés d'octobre 2026 est-il confirmé ?
Oui. Le CERT-FR a publié une alerte officielle (CERTFR-2026-ALE-012), et les enseignes concernées (Intermarché/Netto, Coopérative U, Carrefour, E.Leclerc, Monoprix) ainsi que le fabricant Danfoss ont confirmé l'incident publiquement. Le nombre exact de magasins touchés dans chaque enseigne, l'identité des auteurs et le montant précis des pertes restent en revanche non confirmés à ce jour.
Un petit commerce risque-t-il vraiment la même chose qu'un hypermarché ?
Le risque technique est le même : un objet connecté exposé sur Internet avec un mot de passe par défaut ou un firmware obsolète peut être compromis, qu'il appartienne à un hypermarché ou à une boulangerie. Seule l'ampleur diffère : une grande enseigne perd des centaines de magasins, un commerce indépendant perd son propre stock et, potentiellement, l'accès à sa caisse ou à ses données.
Faut-il débrancher ses objets connectés par précaution ?
Pas nécessairement les débrancher, mais vérifier leur configuration : mot de passe changé, mise à jour disponible installée, accès limité si possible à un réseau protégé plutôt qu'exposé directement sur Internet. C'est ce qu'a fait, par prudence, une responsable de magasin citée par franceinfo après l'incident d'octobre 2026, en déconnectant temporairement le pilotage à distance de ses rayons frais.
Conclusion
L'incident des réfrigérateurs connectés d'octobre 2026 illustre un principe simple : un objet connecté mal géré n'est jamais un risque isolé, c'est un point d'entrée potentiel sur l'ensemble du système d'information d'une entreprise, quelle que soit sa taille. Pour un commerce de l'Yonne équipé d'une caisse, d'une alarme ou d'une chambre froide connectée, la bonne nouvelle est que les mesures de protection restent accessibles : inventaire, mots de passe, mises à jour, et une séparation minimale des réseaux suffisent à réduire fortement l'exposition.
Pour faire le point sur les objets connectés de votre commerce ou sécuriser votre réseau, contactez-nous, nous en discutons simplement, sans jargon ni vente forcée.
À lire aussi :