Cyberattaque des supermarchés : votre sonde de surveillance doit être indépendante du régulateur

Le 12 octobre 2026, une cyberattaque massive a frappé les régulateurs frigorifiques Danfoss de plus de 300 supermarchés en France. Températures poussées à 50°C, alarmes désactivées, dizaines de millions d’euros de marchandises détruites. Cet incident sans précédent met en lumière un principe fondamental de la surveillance de la chaîne du froid : la nécessité absolue de séparer le système de surveillance de la sonde de régulation.

Ce qui s’est passé dans la nuit du 11 au 12 octobre

Dans la nuit de dimanche à lundi, des pirates informatiques ont pris le contrôle à distance des systèmes de régulation frigorifique du fabricant danois Danfoss, installés dans des centaines de supermarchés français.

Leur mode opératoire : détourner la fonction de dégivrage, normalement utilisée quelques minutes par jour pour éliminer le givre, en l’imposant de manière continue avec une consigne de température fixée à 50°C. Les équipements ont chauffé pendant plusieurs heures au lieu de maintenir les marchandises au froid. (Source : BFMTV, 12 octobre 2026)

L’ampleur des dégâts

• Au moins 300 magasins Intermarché et Netto touchés (source : RTL / AFP, 12 octobre 2026)
• Près de 100 magasins Coopérative U, 80 Carrefour et 30 Monoprix également concernés (source : Ouest-France, 12 octobre 2026)
• Des pertes estimées à « des dizaines de millions d’euros » au niveau national (source : Thierry Cotillard, PDG des Mousquetaires, BFMTV, 12 octobre 2026)
• Des départs de feu signalés dans certains magasins (source : Parquet de Paris, Europe 1 / AFP, 12 octobre 2026)

Le problème clé : Quand surveillance et régulation dépendent du même système

Au petit matin, les équipes des magasins ont découvert le désastre. Dans de nombreux cas, aucune alarme ne s’était déclenchée pendant la nuit.

L’Intermarché de Chauvoncourt l’a confirmé dans sa communication officielle :

« Certains paramètres de température ont été modifiés, empêchant le déclenchement normal des alarmes. »
— Intermarché Chauvoncourt (source : Est Républicain, 12 octobre 2026)

L’experte en cybersécurité Marta Rybczynska, docteure en sécurité des réseaux, a également confirmé au quotidien Sud Ouest :

« Les attaquants ont certainement désactivé les alarmes en tant qu’administrateur. Puis changé les paramètres dans un second temps. »

Pourquoi les alarmes n’ont pas fonctionné

La raison est structurelle. Les régulateurs Danfoss piratés (modèles AK-SM800, AK-SC355 et AK-SM800A) centralisent trois fonctions sur un seul appareil :

1. La régulation du froid (compresseurs, consignes de température, dégivrage)
2. Les alarmes (seuils de température, alertes techniques)
3. La surveillance (historique des données, traçabilité)

En prenant le contrôle de ce seul appareil, les pirates ont neutralisé les trois fonctions simultanément. Le système chargé de donner l’alerte était le même que celui qui venait d’être compromis.

L’expert en cybersécurité Yassir Kazar résume parfaitement le problème :

« Un système compromis ne signale pas sa propre compromission. Un thermomètre autonome, si. »
— Yassir Kazar – expert Cybersécurité – CEO de YOGOSHA , 12 octobre 2026

La solution : une surveillance totalement indépendante de la régulation

Chez JRI, ce principe d’indépendance entre surveillance et régulation est au cœur de notre approche depuis toujours. Il s’agit d’une règle fondamentale, applicable en enceintes statiques comme en véhicules frigorifiques.

Le principe

Votre système de surveillance de température doit fonctionner sur un réseau physiquement et informatiquement distinct de votre système de régulation du groupe frigorifique. Les deux systèmes ne doivent partager ni le même matériel, ni le même réseau de communication, ni la même source d’alimentation.

Une architecture de surveillance qui ne peut pas perturber vos installations

Au-delà de la simple indépendance entre surveillance et régulation, l’architecture JRI apporte une garantie supplémentaire : nos équipements de supervision ne peuvent en aucun cas interagir avec vos systèmes de régulation ni avec votre infrastructure informatique.

Séparation totale avec le SI et les infrastructures existantes

Les enregistreurs JRI (Nova SPY, Liberty SPY) fonctionnent sur leurs propres réseaux de communication (2,4 GHz, LTE-M), physiquement séparés du système d’information du site. Ils n’ont aucune connexion, directe ou indirecte, avec les régulateurs frigorifiques ni avec le réseau informatique de l’entreprise.

Concrètement, cela signifie que :

• Aucun hacking d’un enregistreur JRI ne pourrait perturber le fonctionnement de vos groupes froids ni d’aucun autre équipement de votre installation
• Aucun accès au réseau de l’entreprise n’est possible via les capteurs JRI : ils communiquent exclusivement avec la plateforme JRI-MySirius via leur propre canal sécurisé
• L’ajout d’enregistreurs JRI ne modifie en rien votre infrastructure existante : pas d’intervention sur le réseau IT, pas de configuration sur le système de régulation

C’est une différence fondamentale avec les régulateurs Danfoss piratés le 12 octobre, dont l’interface de gestion était accessible via le réseau Internet du magasin, créant une porte d’entrée exploitable par les attaquants.

Une intelligence sécurisée sur le cloud, des capteurs maintenus à jour

Toute l’intelligence de la solution JRI repose sur la plateforme cloud JRI-MySirius, dont les données sont hébergées sur Microsoft Azure, certifié ISO 27001 et agréé pour le stockage des données de santé. Cette infrastructure bénéficie des standards de cybersécurité les plus élevés du marché.

Les enregistreurs eux-mêmes sont régulièrement mis à jour à distance, sans intervention physique sur site. Contrairement aux régulateurs Danfoss dont les firmwares obsolètes n’avaient pas été actualisés depuis des années, les enregistreurs JRI bénéficient d’un cycle de maintenance continu qui garantit leur sécurité dans la durée.

Cette combinaison (enregistreur sur réseau dédié + intelligence sur cloud sécurisé + mises à jour régulières à distance) offre un niveau de résilience que les systèmes de régulation traditionnels, souvent connectés à Internet sans protection suffisante, ne peuvent pas garantir.

En enceintes statiques :
Gamme Nova SPY

Pour la surveillance des chambres froides, meubles réfrigérés, vitrines et entrepôts, JRI propose la gammes Nova SPY qui communique en radiofréquence 2,4 GHz via le module de transmission Nano SPY LINK, sur un réseau totalement indépendant du régulateur du groupe froid.

Nova SPY Digital : l’enregistreur multifonction

L’enregistreur Nova SPY va bien au-delà de la simple mesure de température ambiante. Il combine trois fonctions dans un seul capteur compact :

• Température ambiante : mesure en continu de l’air à l’intérieur de l’enceinte
• Température à cœur simulée : le Nova SPY Digital simule la température à cœur de vos produits, sans avoir besoin de planter une sonde dans chaque denrée
• Détection d’ouverture de porte : via un capteur de lumière intégré, il détecte chaque ouverture et fermeture, permettant de corréler les variations de température aux manipulations

Robuste (IP66/IP68), compact et résistant aux chocs et aux vibrations, il fonctionne de -40°C à +80°C avec une autonomie de batterie pouvant atteindre 6 ans. Son boîtier en polycarbonate contact alimentaire est conçu pour être placé directement à l’intérieur de vos enceintes.

Ce que garantie le Nova SPY en cas de compromission du régulateur

Si le régulateur est piraté ou tombe en panne :

• ✅ Les capteurs continuent de mesurer et d’enregistrer les températures sur leur propre réseau
• ✅ JRI MySirius détecte l’excursion de température en temps réel
• ✅ Les alarmes sont déclenchées instantanément par SMS, email, appel téléphonique ou sirène locale et notification sur application mobile
• ✅ L’équipe d’astreinte intervient avant la perte des marchandises

En véhicules frigorifiques :
Liberty SPY

Le principe d’indépendance entre surveillance et régulation est tout aussi essentiel dans le transport. Le régulateur du groupe froid du camion ne doit pas être le seul garant de la surveillance de vos produits pendant la livraison.

Liberty SPY : surveillance connectée et alarmes en temps réel

L’enregistreur cellulaire Liberty SPY est spécialement conçu pour les véhicules frigorifiques. Il assure :

• Surveillance de la température et de l’humidité en continu dans les véhicules frigorifiques, via une sonde externe dédiée
• Détection d’ouverture de porte pour tracer chaque étape de la livraison

Le Liberty SPY transmet ses données via le réseau cellulaire LTE-M , totalement indépendant du groupe froid du véhicule. Même si le système de régulation du camion est défaillant, piraté ou simplement en panne, le Liberty SPY continue de surveiller et d’alerter.

Les atouts clés pour le transport

• Connectivité internationale : le réseau LTE-M est disponible dans plus de 120 pays
• Alertes en temps réel : par SMS, email et notification sur l’application mobile MySiriusAlert
• Indépendance du véhicule : la solution s’adapte instantanément au remplacement temporaire d’un camion par un autre
• Gestion métrologique simplifiée : système de rotation des capteurs pour limiter l’immobilisation des véhicules

Ce qui se serait passé avec la solution de surveillance JRI-MySirius

Dans le scénario de la nuit du 11 au 12 octobre, une configuration de surveillance JRI séparée du régulateur Danfoss aurait changé l’issue :

Événement	Sans surveillance indépendante	Avec surveillance JRI
Pirate prend le contrôle du régulateur	✅ Régulateur compromis	✅ Régulateur compromis
Températures montent à 50°C	❌ Alarmes désactivées par le pirate	✅ Nova SPY / Liberty SPY détectent la montée
Alerte envoyée	❌ Aucune alerte pendant des heures	✅ SMS / email / appel / notification application mobile
Intervention de l’équipe	❌ Découverte au matin, trop tard	✅ Intervention rapide, stock sauvé
Bilan	❌ Perte totale des marchandises	✅ Perte limitée ou évitée

Ce que nous recommandons aux professionnels de la chaîne du froid

Au-delà de cet incident, voici les bonnes pratiques que nous préconisons à tous les exploitants d’équipements frigorifiques, en enceinte statique comme en véhicule :

1. Séparez surveillance et régulation. Votre système de mesure et d’alerte ne doit jamais dépendre du même appareil que votre régulateur de froid.
2. Privilégiez un réseau de communication dédié. Les capteurs de surveillance doivent communiquer via un réseau indépendant (2,4 GHz pour les enceintes statiques, LTE-M pour les véhicules), et non via le réseau informatique qui pilote la régulation.
3. Multipliez les canaux d’alerte. SMS, email, appel vocal, sirène, notification mobile, afficheur cabine : diversifiez les moyens pour qu’une compromission d’un canal ne neutralise pas toute la chaîne d’information.
4. Assurez la traçabilité continue. Vos données de température doivent être enregistrées et horodatées en continu, même en cas de panne du régulateur. C’est une exigence réglementaire (HACCP) et une protection essentielle en cas de litige ou d’audit.
5. Appliquez ce principe aux véhicules frigotifiquesn comme aux enceintes statiques. La menace ne s’arrête pas aux murs du magasin ou de l’entrepôt. Les solutions JRI assure la même indépendance pendant le transport.

Cet article a été publié le 13 octobre 2026. Les données et sources citées sont à jour au moment de la publication.

Vous souhaitez évaluer la résilience de votre installation ? Contactez nos équipes techniques pour un diagnostic personnalisé.