La menace ne s’arrête pas aux rayons frais: elle atteint aussi les poches de plasma. En quelques jours, la France et ses voisins découvrent qu’une simple hausse de température provoquée à distance peut transformer une infrastructure essentielle en point de vulnérabilité. Un avertissement qui dépasse largement le secteur alimentaire et concerne toutes les activités dépendantes de la chaîne du froid.
Trois sites de l’Établissement français du sang (EFS) ont été visés lundi par une cyberattaque ciblant les systèmes de contrôle des chambres froides. Les auteurs sont parvenus à relever considérablement les seuils de température et de dégivrage des installations où sont conservées les poches de plasma destinées à la transfusion et à la fabrication de médicaments.
Grâce aux dispositifs de surveillance et d’alerte, les anomalies ont rapidement été détectées, permettant à l’établissement de prendre les mesures nécessaires et de mettre les produits à l’abri. L’incident n’a entraîné aucune conséquence sanitaire identifiée ni aucune perte de produits. L’EFS précise également que les opérations de collecte et de distribution du sang se poursuivent sans perturbation. De leur côté, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) et le ministère de la Santé ont ouvert une enquête afin de faire la lumière sur cette attaque.
Cet incident intervient dans un contexte de menaces croissantes visant les équipements frigorifiques. Quelques jours plus tôt, plusieurs enseignes européennes de la grande distribution avaient déjà été confrontées à des cyberattaques similaires. À la suite d’interventions malveillantes à distance, elles avaient constaté une hausse anormale de la température de leurs installations. Le bilan s’était alors révélé particulièrement lourd: plusieurs tonnes de marchandises perdues et un préjudice financier de plusieurs millions d’euros.
Au-delà de la diversité des secteurs touchés, ces incidents mettent en évidence une même fragilité. Autrefois cantonnées à leur fonction technique, les installations frigorifiques sont progressivement devenues des systèmes connectés, supervisés et pilotables à distance. Si cette évolution améliore l’efficacité énergétique et facilite la maintenance, elle multiplie également les possibilités d’intrusion. Il n’est désormais plus nécessaire de pénétrer physiquement dans un entrepôt pour en compromettre les stocks: quelques modifications à distance peuvent suffire.
Cette vulnérabilité ne concerne donc pas uniquement les supermarchés ou les établissements de santé. Elle s’étend à l’ensemble des acteurs dont l’activité repose sur la conservation et le transport de produits sensibles: restaurateurs, producteurs, logisticiens et industriels de l’agroalimentaire comme de la pharmacie. Pourtant, la cybersécurité des systèmes industriels reste encore insuffisamment intégrée aux stratégies d’investissement, alors même que leur interconnexion les expose à de nouveaux risques.
Dans ce contexte, l’exemple de l’EFS rappelle que la prévention ne repose pas uniquement sur des dispositifs numériques sophistiqués. Elle passe aussi par des mesures concrètes: alarmes autonomes, surveillance permanente des températures et procédures d’urgence maîtrisées. Des investissements relativement limités au regard des conséquences potentielles d’une rupture de la chaîne du froid.
Face à des menaces numériques croissantes, la protection des infrastructures ne relève donc plus du seul enjeu informatique. Elle conditionne aussi la continuité de l’activité, la préservation de la réputation et la compétitivité des organisations. La résilience s’impose ainsi comme un véritable facteur de différenciation économique.
