Dans la nuit du 11 au 12 octobre 2026, une cyberattaque a compromis les systèmes de surveillance Danfoss, forçant les installations frigorifiques de nombreux supermarchés français à fonctionner à 50°C en continu. Cela a non seulement détruit une grande quantité de denrées alimentaires, mais a aussi mis en lumière une vulnérabilité énergétique importante de la chaîne de froid. Conçues pour refroidir, ces installations ont été contraintes de chauffer, entraînant une consommation électrique anormalement élevée avec des répercussions financières et techniques significatives.
Manipulation des systèmes de dégivrage
Les pirates ont exploité une faille connue depuis mai 2025 dans les systèmes Danfoss AK-SM 800A antérieurs à la version R4.2. D’après une analyse technique, ils ont détourné la fonction de dégivrage automatique, normalement limitée à deux heures par jour. Les installations ont été forcées de chauffer en continu à 50°C, transformant les chambres froides en fours. Un professionnel témoigne : « Une vague de chaleur s’est échappée », soulignant l’ampleur du dérèglement thermique.
Commencée à minuit dans certains magasins, l’attaque a laissé le temps aux températures d’augmenter avant d’être détectée par le personnel du matin. Les résistances électriques, conçues pour des cycles courts, ont fonctionné sans interruption, et les compresseurs ont subi un stress thermique inhabituel. L’impact a touché 300 magasins, dont des Intermarché et Super U. Sophie Matt, gérante d’Intermarché à Haguenau, témoigne de sa surprise face à cet incident inédit.
Consommation électrique accrue
Un système frigorifique standard consomme entre 150 et 300 kWh par jour. Le dégivrage utilise environ 40 à 60 kWh. Avec le chauffage forcé à 50°C pendant six heures, la puissance a pu atteindre 80 à 120 kW, générant 480 à 720 kWh supplémentaires par magasin. Pour 300 magasins touchés, cela a entraîné une surcharge de 144 à 216 MWh en une nuit, équivalente à la consommation quotidienne de 5 000 à 7 000 foyers.
Avec un tarif moyen de 0,15 euro par kWh, chaque magasin a subi un surcoût électrique de 72 à 108 euros pour cette seule nuit, portant la facture nationale à plus de 30 000 euros. Ce montant s’ajoute aux pertes de stocks, estimées à plusieurs millions d’euros. Les contrats d’approvisionnement électrique ne couvrant pas ces pics de consommation, les distributeurs s’exposent à des pénalités supplémentaires. Contrairement aux data centers qui gèrent efficacement chaque kWh, les supermarchés ont ici subi une consommation non productive.
Impact sur le réseau électrique
L’attaque a engendré un appel de puissance de 24 à 36 MW entre minuit et 6h du matin, période normalement creuse. Bien que marginale à l’échelle nationale, une attaque similaire touchant 3 000 magasins pourrait générer une surcharge de 240 à 360 MW, soit l’équivalent d’une tranche nucléaire moyenne. Les gestionnaires de réseau n’ont pas détecté d’anomalies, mettant en lumière un manque de surveillance des charges commerciales. Dominique Schelcher, PDG de Coopérative U, a exprimé son inquiétude face à cette attaque d’« extrême gravité », soulignant le risque systémique.
Renforcer la résilience énergétique des supermarchés
L’incident souligne l’urgence d’intégrer des capteurs de consommation électrique dans les systèmes de supervision frigorifique. Un dépassement de 200% de la consommation normale aurait dû déclencher une alerte automatique. Les 2 765 interfaces Danfoss AK-SM 800A exposées sur Internet représentent autant de vulnérabilités potentielles. Comme les innovations en refroidissement urbain, la chaîne de froid commerciale doit repenser sa dépendance aux systèmes numériques. L’ANSSI, sous la direction du Premier ministre, coordonne désormais une réponse à l’échelle européenne. Bien que le parquet de Paris ait ouvert une enquête, les enjeux énergétiques restent peu discutés publiquement.
Au-delà des pertes alimentaires, cette cyberattaque révèle une faille dans la gestion énergétique des installations critiques. Transformer des systèmes frigorifiques en radiateurs pendant six heures expose la vulnérabilité d’un secteur qui consomme 3% de l’électricité nationale. La prochaine attaque ciblera-t-elle directement le réseau électrique via les charges commerciales ? L’avenir dépendra de l’intégration de la cybersécurité dans la stratégie énergétique de ce secteur.
