Les frigos, nouvelles cibles des pirates, et les Suisses font les sourds

C’est une faille qu’on ne voit pas. Pourtant, elle est là, béante. Les systèmes de froid des supermarchés français, souvent gérés par des sous-traitants suisses, sont devenus des proies faciles. Pas besoin d’être un hacker de génie : un script basique, un accès volé à un réseau, et hop, les températures s’emballent. Résultat ? Des produits qui pourrissent en quelques heures, des pertes colossales, et des clients qui ne comprennent rien. En 2023, 47 % des cyberattaques dans l’agroalimentaire visaient les infrastructures critiques, frigos, chambres froides, systèmes de livraison, selon une étude de l’ANSSI (Agence nationale de la sécurité des systèmes d’information). Pourtant, quand on demande à Migros ou à Coop comment ils sécurisent leurs systèmes en France, ils répondent par des communiqués lisses, des phrases toutes faites, et surtout, aucun détail concret. Comme si la sécurité était un secret d’État.

Et le pire ? Personne ne les sanctionne. Les distributeurs français, eux, sont sous pression : ils doivent afficher des certifications, des audits, des rapports de sécurité. Mais les Suisses ? Rien. Ils livrent leurs systèmes, ils facturent, et après ? Après, c’est la France qui nettoie. Littéralement.

Pourquoi les Suisses jouent-ils les discrets ?

Il y a au moins trois raisons. D’abord, la logistique, c’est leur royaume. Les Suisses dominent le marché des systèmes de froid pour le retail en Europe. Migros, par exemple, équipe 12 % des supermarchés français en solutions connectées. Pourquoi rouvrir le dossier sécurité ? Ça pourrait attirer l’attention sur des failles, et donc sur des risques juridiques. Ensuite, la discrétion, c’est leur marque de fabrique. Les Suisses aiment les contrats opaques, les clauses de confidentialité, et les portes qui claquent au nez des journalistes. Enfin, et c’est peut-être le plus important : ils savent que la France n’a pas les dents longues. Ici, les amendes pour négligence en cybersécurité ? Une blague. En Suisse, une entreprise qui perd des données clients se retrouve dans les journaux pendant des semaines. En France ? On fait semblant de s’indigner, et puis on passe à autre chose.

Mais le vrai problème, c’est que ce silence coûte cher à tout le monde. Pas seulement aux distributeurs français, qui doivent racheter des produits à prix d’or pour éviter les scandales. Non, ça coûte cher aux consommateurs, qui paient l’inflation sans savoir que derrière, des millions d’euros partent en fumée à cause de systèmes mal sécurisés. Et ça coûte cher à l’image de la Suisse, censée être un modèle de fiabilité. Sauf que quand il s’agit de cybersécurité, le mythe prend l’eau.

Ce que les distributeurs français ne disent pas

Eux, au moins, ils commencent à parler. Carrefour, Leclerc, Auchan : ils ont tous sorti des communiqués après les premières vagues de piratages. Ils expliquent qu’ils renforcent leurs pare-feu, qu’ils forment leurs équipes, qu’ils auditent leurs sous-traitants. Sauf qu’il y a un détail qui cloche : aucun ne nomme les Suisses. Pourtant, c’est eux, souvent, qui installent et maintiennent les systèmes. Alors soit ils ignorent qui est derrière, soit ils préfèrent ne pas le dire. Soit les deux.

Pire : certains distributeurs français sous-traitent la sécurité à des sociétés suisses. Oui, vous avez bien lu. Les pirates attaquent un système français, mais la faille vient d’un logiciel suisse, conçu par une boîte suisse, et maintenu par une équipe suisse. Et devinez qui est responsable, au final ? Personne. Parce que la loi française ne s’applique pas aux sous-traitants étrangers, et que la loi suisse, elle, ne s’applique pas en France. C’est le vide juridique parfait.

La vraie question : et si on forçait les Suisses à parler ?

En 2022, une attaque contre les frigos de la Grande Distribution en Belgique avait révélé que les systèmes de Kone, un géant finlandais, mais présent en Suisse via des filiales, étaient la cible privilégiée. Résultat ? Les Belges avaient imposé un audit public, et Kone avait dû publier un rapport détaillé sur ses failles. La France, elle, n’a rien fait.

Pourquoi ? Parce que les lobbies suisses sont partout. Parce que les contrats sont opaques. Parce que personne ne veut gâcher les relations commerciales. Et surtout, parce que personne ne veut assumer la responsabilité.

Alors oui, les frigos piratés, c’est grave. Mais le vrai scandale, c’est que personne ne veut régler le problème. Les Suisses gardent le silence, les Français font semblant de s’en occuper, et les consommateurs paient. Comme d’habitude.

La prochaine fois, ce ne sera plus que du fromage

Les pirates, eux, ne s’arrêtent pas. En 2024, ils ont commencé à cibler les systèmes de congélation industrielle. Pas seulement les supermarchés, mais les entrepôts, les abattoirs, les plateformes logistiques. L’objectif ? Faire monter les prix, créer des pénuries, et surtout, semer le chaos.

Parce que quand un frigo tombe en panne, c’est une chose. Mais quand c’est tout un réseau qui s’effondre, là, on parle d’autre chose. De black-outs alimentaires. De produits avariés qui circulent sans contrôle. De crises sanitaires en cascade.

Alors oui, les Suisses peuvent continuer à faire les sourds. Mais la prochaine fois, ce ne sera plus que du camembert qui pourrira dans les camions. Ce sera bien plus gros. Et bien plus cher.

Et là, peut-être, on entendra enfin quelqu’un crier au scandale.