La chaîne du froid est un front

Le rayon des surgelés d’un supermarché REWE, Francfort · photo Alexis Jazz, CC BY 4.0, Wikimedia Commons

Paris attribue à l’Iran le piratage des frigos d’environ 700 supermarchés. Nous parions à 60 % qu’avant le 31 juillet 2027, la loi relative à la résilience des infrastructures critiques et au renforcement de la cybersécurité aura été promulguée et publiée au Journal officiel.

APAR.TV10 novembre 20264 min de lectureSociété

Le 9 novembre 2026, le parquet de Paris ouvre une information judiciaire visant une unité cyber des Gardiens de la révolution iraniens, soupçonnée d’avoir déréglé dans la nuit du 11 au 12 octobre les installations frigorifiques d’environ 700 sites de la grande distribution française.
Le même jour, l’Assemblée nationale reprend l’examen du projet de loi Résilience, qui transpose la directive NIS 2 plus de deux ans après l’échéance européenne.
PRÉDICTION APAR.TV : avant le 31 juillet 2027, la loi relative à la résilience des infrastructures critiques et au renforcement de la cybersécurité aura été promulguée et publiée au Journal officiel. Probabilité : 60 %.

« Au XXIe siècle, le pouvoir est logistique. » · Steve Oklyn, 2015-2018

Le signal

Le 9 novembre 2026, le parquet de Paris annonce une information judiciaire visant le chef d’une unité cyber offensive affiliée aux Gardiens de la révolution, baptisée Shahid Kaveh, ses deux adjoints et toute autre personne qui serait identifiée, rapporte franceinfo. Dans la nuit du 11 au 12 octobre, environ 700 sites de la grande distribution, sous des enseignes comme Système U, Intermarché ou E.Leclerc, ont vu la température de leurs installations frigorifiques s’emballer. Selon le parquet, les attaquants ont pris à distance le contrôle de régulateurs de Danfoss, puis de Dixell et de Copeland, par leurs interfaces web, pour lancer des dégivrages sans fin tout en coupant les alertes des sondes. Bilan : des pertes alimentaires importantes et une vingtaine de départs de feu. Les enquêteurs disent avoir relevé un mode opératoire caractéristique de cette unité, l’usage du farsi et des adresses IP renvoyant vers l’Iran. Le ministre des Affaires étrangères a convoqué l’ambassadeur d’Iran et annoncé des sanctions européennes ; le 10 novembre, franceinfo rapporte que la France « ne s’interdit rien » dans sa riposte.

La lecture : la guerre passe par le rayon frais

L’attaque n’a rien volé. Elle n’a chiffré aucun fichier, réclamé aucune rançon. Elle a changé une température. C’est le coup suivant de la cyberguerre : après les données, la matière. Zoé Sagan l’écrivait en 2021 : « La DATA est le LSD du XXIe siècle. » En octobre, la donnée a cessé d’être une image pour devenir une chaleur, et la chaleur une perte sèche dans des centaines de magasins.

Le choix de la cible dit le système. Un supermarché n’est pas une centrale nucléaire ; c’est le dernier maillon d’une chaîne logistique que personne ne regarde parce qu’elle fonctionne. Chaque vitrine réfrigérée est aujourd’hui un objet connecté, réglé à distance par un fabricant, un installateur ou un prestataire. Frapper là, c’est frapper sous le visible : là où l’État n’a pas encore posé de garde, là où la population ressent le coup à la caisse.

Le calendrier ajoute sa leçon. Le 6 octobre 2026, la conférence des présidents de l’Assemblée avait retiré de l’ordre du jour le projet de loi Résilience, selon le suivi de Leto, qui cite l’« encombrement du calendrier parlementaire ». Cinq jours plus tard, les frigos s’emballaient. Le texte, qui transpose trois directives européennes de 2022 (la directive sur la résilience des entités critiques, NIS 2 et la directive qui accompagne le règlement DORA), avait été examiné par le Sénat dès le 12 mars 2025. Son dossier législatif annonce une discussion en séance à partir du 9 novembre 2026. L’échéance européenne de transposition était le 17 octobre 2024.

Les horizons

À un an, fin 2027. La loi est votée, ou elle ne l’est pas. Si elle l’est, l’ANSSI ouvre le chantier qu’elle annonce : une conformité complète des entités visée vers fin 2028, selon Leto. Les fabricants de régulation frigorifique deviennent des fournisseurs de sécurité malgré eux, et leurs interfaces web exposées sur Internet passent du service après-vente à la défense nationale.

À cinq ans, 2031. Les enseignes calculent le coût d’une nuit sans froid comme elles calculent le coût d’une grève. Les assureurs exigent des preuves de cloisonnement des équipements. La chaîne du froid entre dans les exercices de crise de l’État au même titre que l’eau et l’électricité.

À dix ans, 2036. La souveraineté alimentaire ne se mesure plus seulement en hectares et en récoltes, mais en lignes de code qui tiennent un yaourt à quatre degrés. Qui contrôle le thermostat contrôle le panier.

Les scénarios

1. La loi passe avant l’été (60 %). L’attribution publique de l’attaque donne au texte l’urgence qui lui manquait : vote en première lecture à l’Assemblée, commission mixte paritaire, promulgation au premier semestre 2027. Indicateurs : la date du vote solennel, la convocation de la commission mixte paritaire, la publication au Journal officiel.

2. Le texte attend la présidentielle (40 %). L’émotion retombe, l’ordre du jour se remplit de nouveau, et la campagne présidentielle de 2027 suspend le travail parlementaire. Indicateurs : un nouveau retrait de l’ordre du jour, l’absence de commission mixte paritaire au printemps 2027, toute mise en demeure de Bruxelles sur le retard de transposition.

PRÉDICTION APAR.TV

PRÉDICTION APAR.TV · Avant le 31 juillet 2027, la loi relative à la résilience des infrastructures critiques et au renforcement de la cybersécurité aura été promulguée et publiée au Journal officiel · Probabilité : 60 % · Vérification : 31 juillet 2027 · Signal de départ : franceinfo, 9 novembre 2026

À lire aussi sur APAR.TV : Le nuage a des racines et La première amende.

Société Journalisme prédictif Le pouvoir est logistique La Société de l’Algorithme