Des IA au service des cyberattaques massives contre les supermarchés français

L’intelligence artificielle révolutionne le piratage informatique. Un modèle d’IA grand public a permis de reproduire en moins d’une demi-heure un exploit informatique complexe, pour un coût dérisoire. Cette prouesse technique, loin d’être anecdotique, éclaire d’un jour nouveau les cyberattaques massives qui ont frappé l’Hexagone début octobre, ciblant les systèmes de réfrigération de plusieurs grandes surfaces.

Une démonstration inquiétante de Team82

Le 13 octobre 2026, l’équipe de recherche Team82 de la société Claroty a publié un rapport baptisé « Firmware to Root in 30 Minutes », signé par Amir Zaltzman. L’expérience menée révèle des résultats stupéfiants.

Les chercheurs ont réussi à reproduire un exploit visant les contrôleurs frigorifiques Danfoss AK-SM 800A en seulement 28 minutes. Le coût de l’opération ? Environ 6 dollars. L’outil utilisé ? Le modèle d’IA Claude Sonnet 4.6, accessible au grand public.

Cette démonstration s’appuie sur des vulnérabilités initialement révélées en 2025, soulignant la rapidité avec laquelle l’intelligence artificielle peut désormais exploiter des failles connues.

Des supermarchés français sous le feu cybernétique

Les 11 et 12 octobre 2026, la France a été le théâtre d’une série de cyberattaques coordonnées visant les systèmes de réfrigération d’enseignes de distribution. Les dégâts auraient pu être considérables pour la chaîne du froid.

Trois failles critiques exploitées

Les pirates ont tiré parti de trois vulnérabilités majeures identifiées dans les équipements Danfoss :

• Une injection de commande (CVE-2025-41451)
• Un déni de service (CVE-2025-41452)
• Un contournement d’authentification (CVE-2025-41450)

L’ANSSI et l’Office anti-cybercriminalité ont immédiatement lancé une enquête approfondie. Vincent Strubel, responsable à l’ANSSI, a commenté la situation en indiquant que plusieurs vulnérabilités auraient pu servir de vecteur d’attaque.

Une course contre la montre devenue inégale

Les chiffres d’une étude japonaise sont éloquents : le délai médian entre la découverte d’une faille et son exploitation est passé de 141 jours en 2024 à seulement 35 jours en 2026.

Cette accélération spectaculaire s’explique largement par l’utilisation croissante de l’intelligence artificielle par les cybercriminels. Les rapports de compagnies comme Hacktron et Anthropic confirment cette tendance préoccupante.

VulnCheck tire la sonnette d’alarme

L’entreprise VulnCheck a identifié les premières tentatives d’exploitation sur des vulnérabilités fraîchement découvertes, parfois dans les heures suivant leur publication. La fenêtre de réaction se réduit comme peau de chagrin.

Des correctifs disponibles mais largement ignorés

Le plus préoccupant dans cette affaire reste que des correctifs de sécurité étaient disponibles depuis plusieurs mois. Danfoss avait publié des mises à jour en mars et août 2025, bien avant les attaques d’octobre 2026.

Pourtant, selon les statistiques compilées par Baptiste Robert, expert en cybersécurité, pas moins de 2 752 systèmes Danfoss demeureraient accessibles en ligne, dont 1 590 uniquement en France.

La position du fabricant

Danfoss a précisé que les équipements compromis concernent principalement des modèles obsolètes n’ayant pas bénéficié des mises à jour nécessaires. Le constructeur souligne que ces appareils ne devraient plus être exposés directement sur Internet.

Des recommandations urgentes mais simples

Le CERT-FR, organisme gouvernemental de veille en cybersécurité, a émis une alerte détaillée accompagnée de recommandations précises pour les exploitants d’équipements Danfoss.

Les mesures prioritaires

La première consigne consiste à supprimer l’exposition Internet des unités concernées. Cette simple mesure préventive aurait pu éviter la majorité des incidents constatés.

Danfoss recommande également plusieurs actions complémentaires : le remplacement des équipements obsolètes, la mise à jour systématique du micrologiciel et l’activation du mode de sécurité strict sur tous les appareils en service.

Pour les accès distants indispensables, une contre-mesure d’urgence consiste à utiliser un VPN sécurisé ou un réseau protégé, évitant ainsi toute exposition directe.

L’expertise humaine reste indispensable

Malgré les capacités impressionnantes de l’intelligence artificielle, Claroty insiste sur l’importance de l’expertise humaine dans le domaine de la cybersécurité. L’IA constitue un outil redoutable, mais les bonnes pratiques de sécurité demeurent la meilleure défense.

Les systèmes obsolètes, non mis à jour et exposés sur Internet, présentent un risque majeur de compromission. Cette affaire rappelle que la négligence en matière de sécurité informatique peut avoir des conséquences concrètes sur les infrastructures critiques.

Les comparaisons entre différents modèles d’IA réalisées par les chercheurs montrent que cette menace ne fera que s’amplifier, rendant encore plus cruciale l’application rigoureuse des protocoles de sécurité.