La cyberattaque qui ressemble à une panne : notre tribune dans La Tribune

Le 24 octobre 2026, La Tribune a publié une tribune de Bruno Gourévitch, président d’Altaïr Conseil, consacrée à l’attaque contre les installations frigorifiques de plusieurs centaines de supermarchés français, dans la nuit du 11 au 12 octobre.

La tribune montre qu’une crise cyber peut entrer dans l’entreprise par les circuits de maintenance et se présenter d’abord comme une panne technique. La capacité à rapprocher les alertes et à organiser une réponse commune doit donc être préparée avant que plusieurs sites soient touchés en même temps.

Ce que développe la tribune

Une alarme de nuit n’est pas une alerte de crise. Une température anormale déclenche d’abord une intervention de maintenance. L’astreinte technique traite le site dont elle a la charge, sans nécessairement voir les autres sites ni disposer du mandat pour déclencher une coordination plus large. L’organisation peut ainsi recevoir toutes les alarmes et ne pas voir que plusieurs sites sont touchés par le même événement.

Des équipements devenus des dépendances critiques. Le froid, la ventilation, l’énergie ou le contrôle d’accès reposent sur des systèmes numériques souvent administrés à distance. L’information utile à la décision est répartie entre l’exploitant, le mainteneur, l’informatique et les achats. La tribune revient aussi sur Stuxnet et sur l’arrêt de l’oléoduc de Colonial Pipeline en 2021.

Sécuriser les accès sans perdre la capacité d’agir. Supprimer l’exposition publique d’une interface de pilotage protège l’installation, mais peut aussi couper la remontée des alarmes. Le CERT-FR demande de vérifier les conditions d’assurance avant de couper la remontée des données vers le prestataire frigoriste, puis de rétablir les accès par un réseau protégé.

Préparer la simultanéité. Un prestataire capable de dépanner un magasin ne peut pas nécessairement intervenir dans vingt à la fois. Le plan de continuité doit fixer les priorités et désigner qui arbitre entre les établissements. Les exercices doivent tester le moment où les alarmes se multiplient et où les moyens de secours ne suffisent plus.

Lire la tribune sur le site de La Tribune

Pour aller plus loin

• Cyberattaque des systèmes frigorifiques : les premiers enseignements pour la gestion de crise
• De Stuxnet aux frigos de supermarché : seize ans d’attaques contre les équipements qui pilotent le monde physique