Le directeur exécutif de l'agence européenne de cybersécurité ENISA, Juhan Lepassaar, a averti à Bruxelles, le mardi 10 novembre 2026, que les foyers européens pourraient subir des cyberattaques contre des appareils ménagers, après les attaques qui ont touché les frigos de supermarchés. Il s'est exprimé lors de la publication du rapport biennal de l'agence sur l'état de la cybersécurité dans l'Union européenne.

Ces propos arrivent quelques jours après une nouvelle série d'incidents dans plusieurs pays d'Europe, qui fait suite à une attaque survenue en France en octobre. Nous avons déjà détaillé la réponse européenne dans notre article sur les plans d'urgence que l'UE veut imposer face aux cyberattaques contre les supermarchés.

Ce que dit le directeur d'ENISA sur les appareils ménagers

Juhan Lepassaar décrit une menace qui pourrait s'étendre d'un type d'équipement à l'autre. Selon lui : « Aujourd'hui, c'étaient les frigos, demain pourraient être les routeurs, après-demain les appareils ménagers, et ainsi de suite. »

Le responsable insiste aussi sur la conception des produits connectés. « La sécurité ne doit pas et ne peut pas être une réflexion après coup », affirme-t-il. Ces déclarations ont été faites à l'AFP, à l'occasion de la publication du rapport 2026 d'ENISA sur l'état de la cybersécurité dans l'Union, daté du 10 novembre 2026 et publié en anglais, en téléchargement gratuit sur le site de l'agence.

Il s'agit d'un avertissement et d'une hypothèse, pas d'un constat d'attaques déjà menées contre des appareils domestiques.

Cyberattaques contre les frigos : ce qui s'est passé en octobre et en novembre

Les cyberattaques contre les systèmes de réfrigération ont frappé d'abord la France, puis d'autres pays européens. Dans la nuit du 11 au 12 octobre, des contrôleurs de réfrigération de supermarchés des marques Danfoss et Dixell ont été visés, sur environ 700 sites de la grande distribution française selon la justice et le gouvernement. Des pertes alimentaires et des départs de feu ont été signalés.

Le 2 novembre, des supermarchés en Suède, en Belgique, au Luxembourg, en Irlande et en Estonie ont connu des problèmes de réfrigération apparemment causés par des cyberattaques. Les enseignes Delhaize et Colruyt, ICA et Coop, ainsi qu'Ikea, ont été touchées. Selon l'AFP, au moins 12 pays européens seraient concernés. Aucune revendication n'a été publiée pour cette vague.

Carrefour a indiqué que l'impact avait été extrêmement limité, avec 15 magasins touchés sur plus de 700. Delhaize a précisé que ses centres de distribution fonctionnaient normalement. En Suisse, des boucheries et des magasins Volg ont aussi été visés.

Ce type d'incident rappelle les alertes sur d'autres chaînes du froid, comme la cyberattaque contre l'EFS qui a touché des chambres froides.

Enquête et attribution : ce que affirme la France

L'enquête sur l'attaque d'octobre est entre les mains de la justice française. Le parquet de Paris a annoncé le 9 novembre l'ouverture d'une information judiciaire, et la justice soupçonne une unité des Gardiens de la Révolution iraniens.

Le même jour, en marge du G7, le ministre des Affaires étrangères Jean-Noël Barrot a déclaré : « Je suis en mesure de confirmer que la responsabilité de cette attaque revient au corps des Gardiens de la révolution. » Il s'agit de la position du gouvernement français, pas d'une décision de justice.

Le Kremlin a de son côté nié toute implication le 5 novembre. Les autorités françaises n'attribuent à l'Iran que la vague d'octobre.

Mots de passe par défaut : la faille pointée par le Royaume-Uni

La sécurité des appareils connectés est au centre du débat sur ces cyberattaques. Richard Horne, chef du National Cyber Security Centre britannique, a déclaré que les frigos français étaient connectés directement à Internet avec des mots de passe par défaut.

Cette précision éclaire l'avertissement de Juhan Lepassaar sur les routeurs et les appareils ménagers : un équipement relié au réseau et mal protégé devient une cible, qu'il se trouve dans un supermarché ou dans un foyer.