Des supermarchés européens subissent des pertes de plusieurs millions à cause d’un firmware de réfrigération obsolète

Des centaines de supermarchés implantés dans l’Union européenne ont annoncé des pertes financières s’élevant à plusieurs millions d’euros après la défaillance de leurs systèmes de climatisation. L’incident découle de la décision de confier la gestion du micrologiciel (firmware) des équipements de réfrigération à des prestataires externes, qui utilisaient une version obsolète du logiciel d’automatisation industrielle (OT). Cette version non mise à jour n’a pas pu réagir aux variations de charge, entraînant des arrêts prolongés et la détérioration de denrées périssables.

Le problème s’est manifesté lorsque les systèmes de contrôle, conçus pour réguler la température des chambres froides, ont rencontré des incompatibilités avec les dernières normes de cybersécurité et de performance énergétique imposées par l’UE. Les fournisseurs tiers, qui n’avaient pas appliqué les correctifs disponibles, ont laissé les supermarchés exposés à des dysfonctionnements répétés. Les pertes englobent non seulement le gaspillage de produits alimentaires, mais aussi les coûts de réparation, les pénalités contractuelles et la perte de confiance des clients.

Ce type d’incident illustre les risques croissants liés à la dépendance des entreprises à des solutions OT externalisées. Les systèmes de réfrigération, autrefois considérés comme des équipements purement mécaniques, sont aujourd’hui connectés à des réseaux informatiques, ce qui les rend vulnérables aux mêmes menaces que les systèmes IT classiques. L’absence de mises à jour régulières du firmware, souvent perçue comme une tâche secondaire, peut entraîner des conséquences économiques majeures, comme le démontrent ces supermarchés.

Les autorités européennes, déjà actives dans le cadre de la directive NIS2 et d’autres initiatives de résilience des infrastructures critiques, ont rappelé aux opérateurs la nécessité de mettre en place des programmes de gestion des vulnérabilités pour les systèmes OT. Elles encouragent également les entreprises à réaliser des audits de conformité et à exiger des clauses contractuelles strictes auprès de leurs fournisseurs, afin de garantir que les mises à jour logicielles soient appliquées sans délai.

Face à l’ampleur des pertes, plusieurs groupes de distribution ont annoncé le lancement de programmes de modernisation de leurs installations de réfrigération. Ces initiatives comprennent le remplacement progressif des contrôleurs vieillissants, l’adoption de plateformes de gestion centralisée capables de déployer automatiquement les correctifs, et la mise en place de processus de surveillance en temps réel. Les analystes estiment que ces mesures, bien que coûteuses à court terme, permettront de réduire les risques de futures interruptions et d’améliorer la compétitivité du secteur dans un contexte où la sécurité des chaînes d’approvisionnement alimentaires devient un enjeu stratégique.