Mi-octobre 2026, des centaines de supermarchés français ont découvert au petit matin des meubles de froid hors service et des stocks à jeter. Au-delà de la cybersécurité, cet épisode rappelle une règle simple : on ne confie pas l’alarme au système qu’elle est censée surveiller.

Une nuit, des centaines de magasins touchés

Dans la nuit du dimanche 11 au lundi 12 octobre 2026, des pirates ont pris le contrôle à distance des régulateurs frigorifiques de centaines de supermarchés français. Intermarché, Netto, Coopérative U, E.Leclerc, Monoprix et Carrefour figurent parmi les enseignes citées. Les équipements visés sont des contrôleurs du fabricant danois Danfoss, notamment dans leurs anciennes versions.

Comme l’a rapporté Reuters, des produits frais et surgelés ont été détruits en masse et des départs de feu ont été signalés. Le parquet de Paris a ouvert une enquête.

« Consigne à 50 °C » : ce qui s’est réellement passé

Le chiffre a fait le tour des médias : les frigos auraient été « réglés à 50 °C ». La formule frappe les esprits, mais elle est trompeuse. Un réfrigérateur ou un congélateur n’est pas un chauffage. Son groupe froid ne sait produire que du froid. Relever sa consigne de régulation à 50 °C revient simplement à arrêter la production de froid : l’appareil remonte alors vers la température ambiante du magasin, et pas au-delà.

Ce que les attaquants ont détourné, c’est le dégivrage. Plusieurs fois par jour, le régulateur interrompt le froid pour faire fondre le givre accumulé sur l’évaporateur. Le cycle s’arrête de lui-même dès qu’une sonde placée sur l’évaporateur atteint une température de fin de dégivrage, avec une durée maximale en sécurité. Selon les reconstitutions publiées, les pirates ont forcé un dégivrage continu toute la nuit et porté cette température de fin de dégivrage à 50 °C. Le « 50 °C » n’était donc pas la température des frigos : c’était le seuil qui devait arrêter le dégivrage, et que la plupart des meubles ne pouvaient tout simplement pas atteindre.

Le vrai sujet : une surveillance qui dépendait du système attaqué

HW group n’est pas un éditeur de cybersécurité. Ce fabricant tchèque, partenaire de QL3D qui distribue ses produits en France depuis plus de vingt ans, conçoit des sondes et des boîtiers de surveillance environnementale. Vu sous cet angle, l’incident révèle surtout une faiblesse d’organisation : la température était pilotée et surveillée par le même système centralisé. Une fois ce système compromis, plus rien ne donnait l’alerte avant l’ouverture du magasin.

Un magasin ou un supermarché est, au fond, un grand entrepôt avec des caisses à la sortie. Or la plupart des entrepôts surveillent non seulement la température, mais aussi tout ce qui peut altérer les marchandises : humidité, pression, flux d’air, point de rosée ou CO₂. Les laboratoires surveillent leurs conditions de conservation parce que la réglementation et les certifications l’imposent, comme de nombreux stockages froids ou chauds, sites agroalimentaires et usines.

Et tous les appareils de froid ont un point commun : une plage de fonctionnement normale, en dehors de laquelle toute valeur, trop basse comme trop haute, est une anomalie à signaler.

Surveiller ou pas ? Tout dépend de ce que coûte une panne

La question « faut-il surveiller ? » se résume à une autre : « qu’a-t-on à perdre ? ». Un réfrigérateur n’a pas besoin d’être piraté pour tomber en panne. Comme tout appareil, il vieillit et finit par lâcher. Une simple coupure de courant suffit aussi : sans alimentation de secours, le compte à rebours commence aussitôt.

Une sonde indépendante, raccordée à son propre boîtier et à son propre canal d’alerte, ne dépend ni de la régulation frigorifique, ni de son logiciel, ni de son réseau. Si la consigne est modifiée, par erreur, par une panne ou par un attaquant, elle mesure la température réelle dans le meuble et prévient les équipes par email, par SMS ou dans l’outil de supervision.

Peu importe alors ce qu’affiche le régulateur : c’est la température mesurée qui déclenche l’alerte, dès que le meuble sort de sa plage normale, et pas au moment où l’on ouvre la porte le lendemain matin.

Cliquer pour agrandir

Une sonde pensée pour les réfrigérateurs et congélateurs

HW group propose justement une sonde conçue pour les réfrigérateurs, vitrines réfrigérées et congélateurs : la Temp-1Wire-Flat 3m. Utilisable en intérieur comme en extérieur, elle mesure de −30 °C à +60 °C.

Son principal atout est son câble plat, qui passe sous le joint de porte. Inutile de percer la paroi de l’appareil pour faire passer la sonde : l’installation est simple, rapide et sans impact sur l’isolation.

Dans certains cas, on veut éviter que chaque ouverture de porte fasse grimper la mesure, à cause de l’air chaud qui entre. On peut alors placer la sonde dans un petit flacon d’eau : elle suit la température des produits plutôt que celle de l’air, et les variations brusques sont lissées. Les alertes restent ainsi pertinentes, sans fausses alarmes à chaque réassort.

Du magasin unique au réseau de points de vente

Cette sonde n’est qu’une des nombreuses références de la gamme HW group. Mais l’actualité de ce mois d’octobre rappelle l’intérêt d’une surveillance de température indépendante : être prévenu au bon moment évite bien du stress, et des pertes.

Les solutions HW group s’adaptent à toutes les tailles grâce à la plateforme SensDesk. Une enseigne qui exploite des dizaines ou des centaines de congélateurs sur plusieurs sites peut centraliser toutes ses sondes dans cet écosystème de supervision à distance, avec la souplesse nécessaire pour couvrir ce scénario.

Sources : Reuters, presse française (BFM TV, MacGeneration, Next), Danfoss, principes du dégivrage. Article adapté d’une publication de HW group, notre partenaire.