Quand la cyberattaque fait fondre la chaîne du froid : le numérique devient un risque physique
12 octobre 2026
Pendant vingt ans, on a expliqué aux dirigeants que la cybersécurité servait à protéger des données : fichiers clients, comptabilité, propriété intellectuelle. Le pire scénario tenait en une phrase : des informations volées, une amende, une réputation abîmée. Cette grille de lecture vient de vieillir d'un coup. Des enseignes de grande distribution ont vu des stocks alimentaires partir à la poubelle après une intrusion dans leurs systèmes. Pas des octets perdus : des palettes de marchandises réellement détruites, des rayons vides, des clients qui repartent sans leurs courses.
Le basculement est important à comprendre, parce qu'il ne concerne pas que les supermarchés. Il concerne toute organisation qui a connecté ses machines à un réseau pour gagner en pilotage, en maintenance prédictive ou en économies d'énergie. C'est-à-dire presque tout le monde.
Pourquoi un frigo est devenu un objet informatique
Un meuble réfrigéré moderne n'est plus un caisson isolé avec un thermostat mécanique. C'est un équipement supervisé : températures remontées en continu, alertes en cas de dérive, réglages ajustés à distance, consommation électrique optimisée heure par heure. Pour une enseigne qui gère des centaines de magasins, cette supervision centralisée est un gain énorme. Elle évite les déplacements de techniciens, elle sécurise la conformité sanitaire, elle réduit la facture énergétique.
Le revers est mécanique : ce qui est pilotable à distance est attaquable à distance. Et surtout, ces systèmes dits industriels ont été conçus pour durer dix ou quinze ans, dans un monde où ils n'étaient pas exposés. Beaucoup tournent sur des logiciels anciens, difficiles à mettre à jour sans arrêter la production, rarement intégrés aux politiques de sécurité pensées pour les ordinateurs de bureau. L'informatique de gestion a été durcie. L'informatique des machines, beaucoup moins.
Le vrai coût n'est plus celui de la rançon
Quand une attaque ne fait que chiffrer des fichiers, le calcul financier reste abstrait : coût de restauration, jours d'activité ralentie, honoraires d'experts. Quand elle détruit du stock périssable, la facture devient immédiatement lisible. Marchandise perdue, retraitement des déchets, ruptures d'approvisionnement, pénalités éventuelles vis-à-vis des fournisseurs, et une perte de confiance client qui ne se répare pas par un communiqué.
Pour un dirigeant, cela déplace la question du budget. La cybersécurité cesse d'être une ligne de dépense défensive, négociée à contrecœur avec la direction financière, pour devenir une composante de la continuité d'exploitation, au même titre qu'un groupe électrogène ou qu'un plan de secours logistique. Ce n'est plus le service informatique qui doit convaincre. C'est le comité de direction qui doit arbitrer.
Tant que le risque numérique ne détruisait que des fichiers, il restait une affaire de techniciens. Du jour où il détruit des marchandises, il devient une affaire de gouvernance.
Trois réflexes à mettre en place sans attendre
Premier réflexe : cartographier ce qui est connecté. Beaucoup d'entreprises découvrent au moment de l'incident qu'un équipement installé par un prestataire dispose d'un accès distant permanent, créé il y a cinq ans, jamais révoqué. L'inventaire des objets et des accès fournisseurs est le travail le moins glamour et le plus rentable du sujet.
Deuxième réflexe : séparer les réseaux. Il n'y a aucune raison qu'une intrusion partie d'une boîte mail puisse se propager jusqu'aux automates qui pilotent la température, les convoyeurs ou les lignes de production. La segmentation ne coûte pas une fortune, elle coûte de la rigueur d'architecture.
Troisième réflexe : prévoir le mode dégradé. La bonne question n'est pas seulement « comment éviter l'attaque », mais « combien de temps puis-je fonctionner sans mes systèmes, et avec quelles procédures manuelles ». Savoir relever des températures à la main, basculer sur des commandes papier, prévenir les équipes sans messagerie : ces plans paraissent archaïques jusqu'au jour où ils sauvent une semaine d'activité.
Une opportunité pour les entrepreneurs
Il y a là un marché considérable et encore mal servi. Sécuriser les systèmes industriels, auditer les accès des prestataires, superviser les équipements connectés d'un parc multisite : ces besoins concernent la distribution, l'agroalimentaire, la logistique, la santé, les collectivités. Les startups capables de parler à la fois le langage des automaticiens et celui des directions générales ont une fenêtre de tir rare.
La leçon du jour tient en une image : nous avons passé une décennie à connecter le monde physique pour le rendre plus intelligent, sans toujours le rendre plus résistant. La prochaine décennie consistera à payer cette dette. Mieux vaut la régler par anticipation que par inventaire de pertes.