577députés 17ᵉ législature

Question au Gouvernement n° 1846 Réponse publiée Source officielle ↗

Cyberattaque contre les supermarchés

Auteur : Éric Bothorel — Ensemble pour la République (Côtes-d'Armor · 5ᵉ circ.)
Ministère interrogé : Ministère de l’économie, des finances et de la souveraineté industrielle, énergétique et numérique
Ministère attributaire : Ministère de l’économie, des finances et de la souveraineté industrielle, énergétique et numérique
Rubrique : numérique
Date de la question : —
Date de la réponse : 2026-10-14

Texte de la question

Texte de la question non publié dans la source.

Réponse ministérielle

CYBERATTAQUE CONTRE LES SUPERMARCHÉS


Mme la présidente. La parole est à M. Éric Bothorel.

M. Éric Bothorel (EPR). Sophie Errante l'a déjà évoquée, mais je me permets d'insister : nous avons connu, hier, l'une des cyberattaques les plus tangibles quand les armoires frigorifiques de nombreux supermarchés ont été touchées.

Une faille dans le logiciel d'une société danoise et ce sont des frigos en panne ou qui chauffent quand ils devraient refroidir. Des millions de pertes, mais le bilan aurait pu être plus grave, car aucun incendie ne s'est déclaré dans la nuit de dimanche à lundi – attendons toutefois d'avoir vérifié si celui du marché des Enfants-Rouges n'est pas lié à cette affaire.

Quand la cybercriminalité frappe un grand groupe ou les impôts, cela agace, voire amuse – n'y a-t-il pas un Robin des bois qui sommeille en chaque Français, heureux que seuls les puissants soient touchés ? –, mais avec l'Intermarché de Lannion et les équipes de Jean-Luc Allichon, que je salue, le Leclerc du bourg, les produits frais jetés, les concitoyens récupérant des denrées avariées avant leur destruction, tous les Français et toutes les Françaises peuvent se sentir concernés.

Le risque cyber est désormais dans le monde réel. Une enquête a été confiée à l'Office anti-cybercriminalité : attendons ses conclusions.

Alors que le Cybermois, un mois de sensibilisation, a commencé, nous attendons toujours Godot. Je veux parler de la transposition de la directive NIS 2, qui aurait dû intervenir il y a plus de deux ans, mais qui vient encore d'être repoussée. L'adoption du projet de loi sur la résilience et la cybersécurité n'aurait peut-être pas empêché ces incidents, mais elle aurait rappelé quelques fondamentaux d'hygiène numérique. L'Agence nationale de la sécurité des systèmes d'information a été mobilisée toute la journée d'hier auprès des responsables de supermarchés : c'est désormais sa fonction, qu'elle exerce vingt-quatre heures sur vingt-quatre. L'application de l'article 17 de NIS 2 lui aurait permis d'obtenir plus rapidement une vue consolidée et de limiter ainsi la propagation, sans empêcher l'attaque. C'est cela aussi, la prévention !

Danfoss, le fournisseur danois d'armoires frigorifiques, évoque des équipements obsolètes ou sans mise à jour. Le prestataire de télémaintenance devra être interrogé. Les fournisseurs de services gérés, secteur hautement critique, doivent informer leurs clients des mesures à appliquer en cas de vulnérabilité.

Dès août 2026, Team82 recensait 2 765 interfaces de Danfoss exposées à des risques. Un tel relevé aurait dû déboucher sur une prescription. Si la directive NIS 2 avait été transposée, l'Anssi aurait pu imposer des mesures de remédiation, assortie de délais d'application.

Hier des hôpitaux, cet été la DGFIP, aujourd'hui des frigos : la chaîne casse toujours par son maillon le plus faible. Nous sommes attaqués, il faut agir, et plus vite. Que savez-vous des événements d'hier ? Quel est le calendrier d'examen du projet de loi « résilience » ?

Mme la présidente. La parole est à M. le ministre de l’économie, des finances et de la souveraineté industrielle, énergétique et numérique.

M. Roland Lescure, ministre de l’économie, des finances et de la souveraineté industrielle, énergétique et numérique. Merci pour votre engagement : cela fait presque dix ans que nous travaillons ensemble, lors desquels j'ai eu l'occasion de mesurer votre implication sur tous les sujets qui touchent aux technologies numériques, singulièrement ceux relatifs à la cybersécurité.

Merci pour votre engagement auprès de votre territoire : près de chez vous, certains commerçants ont été touchés par la cyberattaque. On a l'impression que tout cela vient du ciel, mais la réalité, c'est que ces événements affectent le quotidien de nos concitoyens et des commerçants frappés.

L'incident doit, en ce Cybermois, offrir l'occasion de rappeler à toutes et tous que ce n'est pas parce qu'on fait les bonnes choses que celles et ceux avec qui on travaille en font autant. Chefs de grandes, petites ou moyennes entreprises, assurez-vous que vos fournisseurs et les clients avec lesquels vous êtes en relation informatique font également leur travail !

La France ne connaît aucun problème d'approvisionnement alimentaire, il est important de le rappeler. Les 700 magasins touchés ont débranché le logiciel défectueux et ont commencé à garnir à nouveau leurs rayons, mais c'est quand même un sacré gâchis, vous l'avez dit. On a détruit des aliments avariés, qui auraient sinon pu être vendus et consommés.

Cet événement doit provoquer le réveil de tous et rappelle combien le projet de loi « résilience » peut nous aider à combler certaines failles. Vous le savez, il était prévu qu'il soit examiné par l'Assemblée nationale la semaine dernière, mais un autre texte important, la proposition de loi intégrale sur les violences sexistes et sexuelles, a pris le dessus, et c'est normal. Nous espérons l'inscrire de nouveau à l'ordre du jour des travaux de l'Assemblée, si les textes budgétaires et les vicissitudes de leur parcours parlementaire nous en laissent le temps.

Le gouvernement reste mobilisé pour que ce projet de loi soit examiné et voté : on en a bien besoin, comme vous l'avez dit ! (Applaudissement sur quelques bancs du groupe EPR.)

Contexte de séance — Questions au Gouvernement

Séance du 2026-10-14 (Première) — 11 questions posées dans cet ordre. Compte-rendu officiel ↗

  1. Parcoursup
    M. Hendrik Davi (EcoS) · M. Philippe Baptiste, ministre de l’enseignement supérieur, de la recherche et de l’espace
  2. Agriculture de montagne
    M. Hubert Ott (Dem) · Mme Annie Genevard, ministre de l’agriculture, de l’agroalimentaire et de la souveraineté alimentaire
  3. Finances des collectivités territoriales
    M. Jean-Pierre Bataille (LIOT) · Mme Françoise Gatel, ministre de l’aménagement du territoire et de la décentralisation
  4. Facturation électronique
    M. Dominique Paillat (HOR) · M. David Amiel, ministre de l’action et des comptes publics
  5. Mobilisation lycéenne
    Mme Elsa Faucillon (GDR) · M. Édouard Geffray, ministre de l’éducation nationale
  6. Coût de l’énergie
    M. Bartolomé Lenoir (UDR) · Mme Maud Bregeon, ministre déléguée, porte-parole du gouvernement, et ministre déléguée chargée de l’énergie · M. Bartolomé Lenoir
  7. Sécurité des chasseurs
    Mme Stéphanie Galzy (RN) · M. Laurent Nuñez, ministre de l’intérieur
  8. Financement du système de retraite
    M. Pierre Cazeneuve (EPR) · M. David Amiel, ministre de l’action et des comptes publics
  9. Situation à Gaza
    M. Thomas Portes (LFI-NFP) · M. Jean-Noël Barrot, ministre de l’Europe et des affaires étrangères · M. Thomas Portes · M. Jean-Noël Barrot, ministre
  10. Budget
    M. Laurent Baumel (SOC) · M. David Amiel, ministre de l’action et des comptes publics
  11. Handicap
    Mme Sylvie Bonnet (DR) · Mme Camille Galliard-Minier, ministre déléguée chargée de l’autonomie et des personnes handicapées · Mme Sylvie Bonnet
Données brutes (debug)
{"question": {"@xmlns": "http://schemas.assemblee-nationale.fr/referentiel", "@xmlns:xsi": "http://www.w3.org/2001/XMLSchema-instance", "@xsi:type": "QuestionGouvernement_Type", "uid": "QANR5L17QG1846", "identifiant": {"numero": "1846", "regime": "5eme Republique", "legislature": "17"}, "type": "QG", "indexationAN": {"rubrique": "numérique", "teteAnalyse": null, "analyses": {"analyse": "Cyberattaque contre les supermarchés"}}, "auteur": {"identite": {"acteurRef": "PA642695", "mandatRef": "PM842594"}, "groupe": {"organeRef": "PO845407", "abrege": "EPR", "developpe": "Ensemble pour la République"}}, "minInt": {"organeRef": "PO873685", "abrege": "Économie, finances, souveraineté industrielle, énergétique et numérique", "developpe": "Ministère de l’économie, des finances et de la souveraineté industrielle, énergétique et numérique"}, "minAttribs": {"minAttrib": {"infoJO": {"typeJO": "JO_DEBAT", "dateJO": "2026-10-14", "pageJO": null, "numJO": null, "urlLegifrance": null, "referenceNOR": null}, "denomination": {"organeRef": "PO873685", "abrege": "Économie, finances, souveraineté industrielle, énergétique et numérique", "developpe": "Ministère de l’économie, des finances et de la souveraineté industrielle, énergétique et numérique"}}}, "textesQuestion": null, "textesReponse": {"texteReponse": {"infoJO": {"typeJO": "JO_DEBAT", "dateJO": "2026-10-14", "pageJO": null, "numJO": null, "urlLegifrance": null, "referenceNOR": null}, "texte": "</p><p align=\"CENTER\">CYBERATTAQUE CONTRE LES SUPERMARCHÉS<a name=PG18></a></p><br><strong>Mme la présidente. </strong>La parole est à M. Éric Bothorel.<br><br><strong>M. Éric Bothorel (EPR). </strong>Sophie Errante l'a déjà évoquée, mais je me permets d'insister : nous avons connu, hier, l'une des cyberattaques les plus tangibles quand les armoires frigorifiques de nombreux supermarchés ont été touchées.<br><br>Une faille dans le logiciel d'une société danoise et ce sont des frigos en panne ou qui chauffent quand ils devraient refroidir. Des millions de pertes, mais le bilan aurait pu être plus grave, car aucun incendie ne s'est déclaré dans la nuit de dimanche à lundi – attendons toutefois d'avoir vérifié si celui du marché des Enfants-Rouges n'est pas lié à cette affaire.<br><br>Quand la cybercriminalité frappe un grand groupe ou les impôts, cela agace, voire amuse – n'y a-t-il pas un Robin des bois qui sommeille en chaque Français, heureux que seuls les puissants soient touchés ? –, mais avec l'Intermarché de Lannion et les équipes de Jean-Luc Allichon, que je salue, le Leclerc du bourg, les produits frais jetés, les concitoyens récupérant des denrées avariées avant leur destruction, tous les Français et toutes les Françaises peuvent se sentir concernés.<br><br>Le risque cyber est désormais dans le monde réel. Une enquête a été confiée à l'Office anti-cybercriminalité : attendons ses conclusions.<br><br>Alors que le Cybermois, un mois de sensibilisation, a commencé, nous attendons toujours Godot. Je veux parler de la transposition de la directive NIS 2, qui aurait dû intervenir il y a plus de deux ans, mais qui vient encore d'être repoussée. L'adoption du projet de loi sur la résilience et la cybersécurité n'aurait peut-être pas empêché ces incidents, mais elle aurait rappelé quelques fondamentaux d'hygiène numérique. L'Agence nationale de la sécurité des systèmes d'information a été mobilisée toute la journée d'hier auprès des responsables de supermarchés : c'est désormais sa fonction, qu'elle exerce vingt-quatre heures sur vingt-quatre. L'application de l'article 17 de NIS 2 lui aurait permis d'obtenir plus rapidement une vue consolidée et de limiter ainsi la propagation, sans empêcher l'attaque. C'est cela aussi, la prévention !<br><br>Danfoss, le fournisseur danois d'armoires frigorifiques, évoque des équipements obsolètes ou sans mise à jour. Le prestataire de télémaintenance devra être interrogé. Les fournisseurs de services gérés, secteur hautement critique, doivent informer leurs clients des mesures à appliquer en cas de vulnérabilité.<br><br>Dès août 2026, Team82 recensait 2 765 interfaces de Danfoss exposées à des risques. Un tel relevé aurait dû déboucher sur une prescription. Si la directive NIS 2 avait été transposée, l'Anssi aurait pu imposer des mesures de remédiation, assortie de délais d'application.<br><br>Hier des hôpitaux, cet été la DGFIP, aujourd'hui des frigos : la chaîne casse toujours par son maillon le plus faible. Nous sommes attaqués, il faut agir, et plus vite. Que savez-vous des événements d'hier ? Quel est le calendrier d'examen du projet de loi « résilience » ?<br><br><strong>Mme la présidente. </strong>La parole est à M. le ministre de l’économie, des finances et de la souveraineté industrielle, énergétique et numérique.<br><br><strong>M. Roland Lescure,</strong><i> ministre de l’économie, des finances et de la souveraineté industrielle, énergétique et numérique. </i>Merci pour votre engagement : cela fait presque dix ans que nous travaillons ensemble, lors desquels j'ai eu l'occasion de mesurer votre implication sur tous les sujets qui touchent aux technologies numériques, singulièrement ceux relatifs à la cybersécurité.<br><br>Merci pour votre engagement auprès de votre territoire : près de chez vous, certains commerçants ont été touchés par la cyberattaque. On a l'impression que tout cela vient du ciel, mais la réalité, c'est que ces événements affectent le quotidien de nos concitoyens et des commerçants frappés.<br><br>L'incident doit, en ce Cybermois, offrir l'occasion de rappeler à toutes et tous que ce n'est pas parce qu'on fait les bonnes choses que celles et ceux avec qui on travaille en font autant. Chefs de grandes, petites ou moyennes entreprises, assurez-vous que vos fournisseurs et les clients avec lesquels vous êtes en relation informatique font également leur travail !<br><br>La France ne connaît aucun problème d'approvisionnement alimentaire, il est important de le rappeler. Les 700 magasins touchés ont débranché le logiciel défectueux et ont commencé à garnir à nouveau leurs rayons, mais c'est quand même un sacré gâchis, vous l'avez dit. On a détruit des aliments avariés, qui auraient sinon pu être vendus et consommés.<br><br>Cet événement doit provoquer le réveil de tous et rappelle combien le projet de loi « résilience » peut nous aider à combler certaines failles. Vous le savez, il était prévu qu'il soit examiné par l'Assemblée nationale la semaine dernière, mais un autre texte important, la proposition de loi intégrale sur les violences sexistes et sexuelles, a pris le dessus, et c'est normal. Nous espérons l'inscrire de nouveau à l'ordre du jour des travaux de l'Assemblée, si les textes budgétaires et les vicissitudes de leur parcours parlementaire nous en laissent le temps.<br><br>Le gouvernement reste mobilisé pour que ce projet de loi soit examiné et voté : on en a bien besoin, comme vous l'avez dit ! <i>(Applaudissement sur quelques bancs du groupe EPR.)</i><br>"}}, "cloture": {"codeCloture": "REP_PUB", "libelleCloture": "Réponse publiée", "dateCloture": "2026-10-14", "infoJO": {"typeJO": "JO_DEBAT", "dateJO": "2026-10-14", "pageJO": null, "numJO": null, "urlLegifrance": null, "referenceNOR": null}}}}