Cyberattaque des frigos : quels risques pour les équipements OT obsolètes ?

Combien de mots de passe par défaut tournent en ce moment sur vos équipements industriels ?

Si vous ne connaissez pas la réponse, vous n’êtes pas seul. Et c’est précisément le problème.

Dans la nuit du 11 au 12 octobre 2026, des pirates ont pris le contrôle à distance des installations frigorifiques de plusieurs centaines de supermarchés français. Sans entrer dans un seul magasin. Sans outil sophistiqué. Sans même avoir besoin de chercher longtemps.

Les équipements étaient accessibles directement depuis internet. Les mots de passe n’avaient jamais été changés. Les micrologiciels étaient obsolètes depuis 2021.

À l’aube, les employés ont découvert des congélateurs en dégivrage, des rayons vidés, des millions d’euros de marchandises à jeter.

Auditionné le 21 octobre par le Sénat, le directeur général de l’ANSSI l’a dit sans détour : des défauts de sécurisation élémentaires et des mots de passe faibles ont suffi.

Pas une attaque sophistiquée. Une attaque opportuniste. Sur des équipements que personne ne surveillait.

Ce n’est pas une histoire de frigos. C’est une histoire d’équipements OT obsolètes connectés à internet, sans protection, sans supervision, sans plan.

Et il y en a partout.

1-Quand des équipements OT obsolètes deviennent des armes 

La cybersécurité OT n’est pas un sujet nouveau.

Mais pendant longtemps, il est resté dans les coulisses. Réservé aux experts en systèmes industriels, loin des priorités des équipes IT traditionnelles.

Le 12 octobre a changé ça.

Ces équipements frigorifiques connectés à internet pour des raisons légitimes de télémaintenance, de supervision à distance, d’optimisation énergétique. Une évolution logique, progressive, qui a apporté de vrais bénéfices opérationnels.

Mais une connexion internet sur un équipement conçu dans un monde fermé, sans mise à jour régulière, sans supervision active, c’est une surface d’attaque qui grandit silencieusement.

Et c’est précisément ce que l’ANSSI a confirmé devant le Sénat le 21 octobre : des équipements OT exposés directement sur internet, sans les protections élémentaires qu’on attendrait aujourd’hui de n’importe quel système connecté.

Ce n’est pas une question de négligence. C’est une question de transition. Des équipements pensés pour durer vingt ans, dans un monde où la connectivité n’existait pas, qui se retrouvent aujourd’hui exposés à des menaces qu’ils n’ont jamais été conçus pour affronter.

C’est ça, le vrai défi de la sécurité OT en 2026.

2-Sécurité OT : l’angle mort que personne ne surveillait 

L’OT, c’est tout ce qui fait fonctionner le monde physique.

Les automates qui pilotent une chaîne de production. Les systèmes qui régulent la température d’un entrepôt. Les contrôleurs qui gèrent la pression d’un réseau d’eau. Les capteurs qui surveillent une ligne électrique.

Des machines qui existaient bien avant internet. Et qui, progressivement, y ont été connectées.

Le problème, c’est que la sécurité OT et la sécurité IT n’ont pas la même logique. En informatique classique, on redémarre, on patche, on met à jour. En OT, l’équipement doit rester disponible en permanence. Une mise à jour qui perturbe le fonctionnement d’une chaîne de froid ou d’une ligne de production, c’est un coût immédiat, mesurable, difficile à justifier.

Résultat : on reporte. On adapte. On fait avec.

Et pendant ce temps, la surface d’attaque grandit.

Selon Techniques de l’Ingénieur, le secteur de l’énergie a enregistré une hausse de 387 % des attaques IoT et OT par rapport à l’année précédente. L’industrie et les transports représentent chacun 20 % des attaques malveillantes observées dans l’IoT.

Ce n’est pas une tendance émergente. C’est une réalité opérationnelle qui frappe maintenant. Et les frigos de supermarchés viennent de le prouver de la façon la plus concrète qui soit.

3-Équipements OT obsolètes : une surface d’attaque qui grandit en silence 

Un équipement OT obsolète, ce n’est pas forcément un équipement en panne.

C’est souvent l’inverse. Il fonctionne. Parfaitement. Depuis des années. C’est même pour ça qu’on ne le touche pas.

Mais fonctionner et être sécurisé sont deux choses différentes.

Un contrôleur industriel qui ne reçoit plus de correctifs de sécurité accumule des vulnérabilités connues. Documentées. Parfois même publiées en accès libre. Et tant qu’il reste isolé, ça ne pose pas de problème majeur. Mais dès qu’il est connecté à internet, même indirectement, ces vulnérabilités deviennent des portes d’entrée.

C’est exactement ce que deux mois avant l’attaque, des chercheurs avaient démontré en sabotant à distance un mini-frigo connecté. L’expérience avait été publiée. Les conclusions étaient claires.

Personne n’avait bougé.

Ce décalage entre la connaissance du risque et l’action corrective, c’est l’un des défis centraux de la cybersécurité OT. Les vulnérabilités zero-day inquiètent. Mais les vulnérabilités connues et non corrigées sur des équipements oubliés font autant de dégâts.

Et le volume de ces équipements ne fait que croître. Selon IoT Analytics, le nombre de terminaux IoT connectés approche les 40 milliards d’ici 2030. Chacun d’entre eux est un point d’entrée potentiel si sa sécurité n’est pas activement gérée.

La question n’est plus de savoir si les équipements OT obsolètes seront ciblés.

C’est de savoir lesquels le seront en premier.

4-Ce que la cybersécurité OT exige maintenant des équipes IT 

L’attaque du 12 octobre a posé une question que beaucoup d’équipes IT évitaient.

Est-ce que les équipements OT de mon organisation sont dans mon périmètre de sécurité ?

Pas dans le périmètre théorique. Dans le périmètre réel. Celui qu’on surveille, qu’on audite, qu’on met à jour.

Pour beaucoup d’organisations, la réponse honnête est non.

Non pas par manque de volonté, mais parce que la frontière entre IT et OT a longtemps été une frontière physique. Les équipements industriels vivaient dans leur monde. Les équipes IT vivaient dans le leur. Chacun ses outils, ses protocoles, ses responsabilités.

Cette frontière n’existe plus vraiment. Et la supervision des nouvelles métriques doit désormais intégrer les environnements OT au même titre que les serveurs et les endpoints classiques.

Concrètement, trois priorités s’imposent.

D’abord, l’inventaire. Savoir exactement quels équipements OT sont connectés, depuis quand, par qui, et avec quels droits d’accès. On ne peut pas protéger ce qu’on ne connaît pas.

Ensuite, la segmentation réseau. Un équipement OT ne doit pas être accessible directement depuis internet. L’ANSSI le dit explicitement dans son alerte : supprimer l’exposition directe de ces équipements sur internet est la première mesure à prendre.

Enfin, la gestion des accès distants. La télémaintenance est légitime. Mais elle doit passer par des canaux sécurisés, avec une authentification forte, des sessions auditées, et des droits limités au strict nécessaire.

Ce n’est pas une refonte complète de l’infrastructure. Ce sont des décisions actionnables, maintenant, qui réduisent drastiquement la surface exposée.

5-Pharmacies, hôpitaux, industries : la prochaine cible? 

C’est la question que l’ANSSI a posée devant le Sénat le 21 octobre.

Si des frigos de supermarchés étaient aussi vulnérables, qu’en est-il des équipements frigorifiques des pharmacies ? Des hôpitaux ? Des laboratoires qui stockent des vaccins, des médicaments, des substances sensibles ?

La réponse a déclenché une alerte rouge au sommet de l’État.

L’ANSSI est intervenue en urgence auprès des acteurs de la santé pour vérifier et sécuriser ces équipements critiques. Parce que les contrôleurs industriels touchés dans les supermarchés sont rigoureusement identiques à ceux qu’on trouve dans les chaînes du froid hospitalières.

Même technologie. Même connectivité. Même exposition potentielle.

Mais avec des conséquences incomparablement plus graves. Un rayon de supermarché vidé, c’est une perte financière. Un stock de vaccins détruit dans un hôpital, c’est une urgence sanitaire. Une perturbation dans une unité de soins intensifs, c’est une question de vie.

Et les hôpitaux ne sont pas les seuls concernés.

Les infrastructures industrielles, les réseaux d’eau, les systèmes énergétiques partagent la même réalité : des équipements OT vieillissants, connectés progressivement, avec des cycles de mise à jour très lents et une visibilité IT souvent insuffisante.

Le Cyber Resilience Act européen, dont certaines obligations sont entrées en vigueur le 11 septembre 2026, commence à imposer des exigences de sécurité sur les produits numériques connectés. Mais la réglementation seule ne suffit pas si les équipements déjà déployés restent hors périmètre.

La vraie leçon du 12 octobre n’est pas technique. Elle est stratégique.

Les équipements OT sont devenus une infrastructure critique. Et une infrastructure critique sans plan de sécurité actif, c’est une vulnérabilité qui attend d’être exploitée.

Conclusion 

Des frigos. Des mots de passe par défaut. Une nuit sans surveillance.

C’est tout ce qu’il a fallu pour paralyser plusieurs centaines de supermarchés et déclencher une alerte nationale.

Ce qui s’est passé le 12 octobre n’est pas une anomalie. C’est un avertissement. Le signal que des millions d’équipements OT connectés, oubliés, non patchés, constituent aujourd’hui une surface d’attaque réelle et exploitable par n’importe qui sachant chercher.

La cybersécurité OT n’est plus un sujet réservé aux experts en systèmes industriels. C’est un enjeu qui concerne chaque organisation qui exploite des équipements connectés, qu’il s’agisse d’un supermarché, d’un hôpital, d’une usine ou d’un datacenter.

Inventorier. Segmenter. Surveiller. Mettre à jour.

Pas parce que la réglementation l’impose. Parce que la prochaine attaque cherche déjà le prochain équipement oublié.

Et cette fois, ce ne sera peut-être pas des frigos.