La chaîne du froid sous attaque : quand la numérisation centralisée révèle ses failles

Dans la nuit du 11 au 12 octobre 2026, des centaines de supermarchés en France – et dans une moindre mesure dans plusieurs pays européens – ont vu leurs systèmes de réfrigération pris en contrôle à distance.

Des pirates ont forcé des cycles de dégivrage, faisant monter les températures des frigos et congélateurs jusqu’à 50 °C, parfois davantage.

Résultat : stocks de produits frais et surgelés détruits, pertes estimées en millions d’euros, quelques départs de feu, et une enquête ouverte par le parquet de Paris.

Les enseignes touchées (Intermarché/Netto, Coopérative U, Carrefour, E.Leclerc, Monoprix…) partageaient un point commun : des systèmes de régulation Danfoss, souvent obsolètes, exposés à Internet sans protections suffisantes.

Cette attaque, d’une nature inédite par son impact physique direct sur la chaîne alimentaire, n’est pas un simple accident de cybersécurité.

Elle illustre, avec une clarté presque pédagogique, les risques que Bruno Lussato avait identifiés dès les années 1970 et 1980.

Le « grand chaudron » contre le « petit chaudron ». Professeur au CNAM et à la Wharton School, théoricien des organisations et de l’information, Lussato s’était opposé très tôt à la concentration des moyens informatiques.

Dans Le Défi informatique (1981), il opposait le « grand chaudron » – l’informatique lourde, centralisée, la télématique massive – au « petit chaudron » : des systèmes plus petits, adaptés à la tâche, décentralisés, à dimension humaine.

La métaphore était simple : remplacer les petits chaudrons individuels par un immense chaudron collectif promet des économies apparentes, mais engendre en réalité des complexités, des rigidités et des vulnérabilités croissantes.

LUSSATO qui écrivait souvent dans La Vie Française en avait fait un de ses credos

Il dénonçait déjà les systèmes centralisés comme plus exposés aux pannes, aux sabotages, aux piratages et aux manipulations. La centralisation, écrivait-il, réduit la résilience : un point de défaillance unique peut paralyser un ensemble bien plus vaste. Il préconisait au contraire un principe de subsidiarité technologique – décider et contrôler au niveau le plus bas possible, avec des machines dimensionnées à la tâche réelle.

Les systèmes de régulation du froid des supermarchés visés correspondaient parfaitement à ce que Lussato critiquait : des équipements connectés, pilotables à distance via des logiciels parfois obsolètes, exposés sur le réseau, sans segmentation ni mises à jour de sécurité suffisantes. Ce qui était conçu pour la commodité de la maintenance centralisée est devenu un vecteur d’attaque à grande échelle. En quelques heures, des centaines de points de vente ont perdu le contrôle de leurs températures.

La chaîne du froid, maillon critique de l’approvisionnement alimentaire, s’est révélée dépendante d’une architecture trop interconnectée et insuffisamment isolée.

Lussato avait anticipé que la numérisation menée selon des logiques de concentration – économies d’échelle apparentes, standardisation, pilotage distant – produirait des systèmes opaques, vulnérables et éloignés des réalités opérationnelles.

L’attaque d’octobre 2026 en est une confirmation tardive : la connexion généralisée d’équipements industriels (OT) à des réseaux, sans hygiène de base (mises à jour, segmentation, authentification robuste), transforme des infrastructures physiques essentielles en cibles accessibles.

Lussato ne rejetait pas la technologie. Il combattait une conception particulière de la numérisation : celle qui privilégie la centralisation et les « grands systèmes » au détriment de la modularité, de la subsidiarité et de la résilience. Il mettait en garde contre le « tout-réseau », qui concentre les risques et donne à un acteur malveillant (ou à une panne) un levier disproportionné.

L’épisode des supermarchés français montre que ces avertissements restent pertinents. Les chaînes logistiques alimentaires, les réseaux d’énergie, les systèmes de transport ou de distribution d’eau reposent de plus en plus sur des architectures connectées.

Lorsque ces architectures privilégient le pilotage centralisé et négligent l’isolation des systèmes critiques, elles reproduisent exactement les vulnérabilités que Lussato décrivait il y a plus de quarante ans

.La réponse ne consiste pas à renoncer à la numérisation, mais à en repenser les principes : privilégier des architectures segmentées, des contrôles locaux robustes, des mises à jour systématiques, et une vraie subsidiarité technique.

Autrement dit, préférer, là où c’est possible, des « petits chaudrons » autonomes et résilients à un unique grand chaudron dont la défaillance ou la prise de contrôle entraîne des conséquences systémiques.

L’attaque contre les chaînes du froid de la grande distribution n’est pas seulement un fait divers cyber. C’est un avertissement concret que certaines conceptions de la numérisation, déjà critiquées il y a plusieurs décennies, continuent de produire des fragilités réelles dans des infrastructures essentielles.

Bruno Lussato avait vu venir ces risques. Les événements d’octobre 2026 lui donnent, une fois de plus, raison.

---

Encadré

Qui était Bruno Lussato ?

Bruno Lussato (1932-2009) était un spécialiste français des organisations, théoricien du management et de l’information. Né à Tunis, il a été professeur et fondateur de la chaire d’organisation au Conservatoire national des arts et métiers (CNAM), ainsi que professeur à la Wharton School de l’université de Pennsylvanie.

Lussato collaborait regulierement à La Vie Française et donnait articles et conférences.

Dès le début des années 1970, il annonce l’avènement du micro-ordinateur et s’oppose fermement à la concentration des moyens informatiques et aux « grandes organisations inhumaines ».

Dans son ouvrage Le Défi informatique (1981), il développe la métaphore du « grand chaudron » (informatique centralisée et télématique massive) opposé au « petit chaudron » (systèmes décentralisés, adaptés à la tâche).

Il défend le principe de subsidiarité technologique : prendre les décisions au niveau le plus bas possible et dimensionner les outils à la tâche réelle.

Il a également publié L’imposture informatique (avec François de Closets), Bouillon de culture et d’autres essais critiques sur les dérives de la numérisation, la complexité inutile des systèmes et les risques de vulnérabilité liés à la centralisation. Commandeur de la Légion d’honneur, Lussato reste une référence pour ceux qui s’interrogent sur les choix d’architecture des systèmes d’information et leurs conséquences organisationnelles et sociétales.