Économie et technologie · L’actualité expliquée

Cyberattaque chez Albert Heijn : nos supermarchés sont-ils vulnérables ?

14 octobre 2026

The Strategic Newb Editorial Team

Mis à jour le: 18 octobre 2026

Traduit de l’original ; les chiffres et les sources ont été conservés. Lire l’original →

Illustration conceptuelle de la logistique d’un supermarché, d’une camionnette et de systèmes numériques ; ce n’est pas une photo de l’incident. — Illustration du sujet générée par IA.

Cet article présente des exemples néerlandais et français. Les informations concernant Albert Heijn portent sur ses services aux Pays-Bas, selon le communiqué du 16 octobre 2026 à 17 h 15 (CEST), vérifié le 18 octobre 2026.

On peut se passer d’une application de courses. Mais que se passe-t-il quand les systèmes informatiques ne pilotent plus les camions, que les entrepôts s’arrêtent ou que les installations frigorifiques ne maintiennent plus leur température ?

L’incident de cybersécurité chez Albert Heijn et les attaques contre des systèmes frigorifiques de supermarchés français montrent combien nos courses dépendent du numérique. Les conséquences atteignent les magasins : approvisionnement perturbé, voire aliments à détruire.

La prudence reste nécessaire. Aucun lien entre les incidents néerlandais et français n’a été établi. Selon Reuters, le Centre national néerlandais de cybersécurité n’avait trouvé aucun indice en ce sens.

Que s’est-il passé chez Albert Heijn ?

Albert Heijn, Etos et Gall & Gall subissent un incident de cybersécurité depuis le dimanche 11 octobre après-midi. L’entreprise a désactivé des systèmes par précaution pour protéger son environnement informatique.

Selon le communiqué officiel du 16 octobre à 17 h 15, les magasins sont de nouveau entièrement approvisionnés. Les livraisons de courses commandées en ligne restent toutefois annulées au moins jusqu’au mardi 20 octobre inclus. Les nouvelles commandes ne sont pas encore possibles.

Albert Heijn indique également n’avoir à ce stade aucun indice d’implication de données personnelles. L’enquête sur la nature et la cause se poursuit. L’entreprise parle officiellement d’un incident de cybersécurité ; la méthode précise de l’attaque n’a pas été rendue publique.

Cette nuance compte : une interruption de service ne prouve pas que chaque application touchée a été piratée. Des mesures de protection peuvent aussi rendre des systèmes temporairement indisponibles.

France : une cyberattaque touche le froid des supermarchés

En France, les attaques numériques ont eu des conséquences directement visibles sur les aliments. Selon le ministre des Finances, environ 700 supermarchés étaient touchés, notamment chez Intermarché, Netto, Coopérative U, Carrefour et Monoprix.

Les attaques ont perturbé les installations frigorifiques, obligeant les magasins à jeter des produits. Le ministre a précisé que l’approvisionnement alimentaire national n’était pas menacé.

Les enquêteurs ont examiné des failles de systèmes de commande anciens et d’appareils accessibles par Internet. Reuters indiquait le 13 octobre qu’aucun groupe n’avait revendiqué l’attaque et qu’aucune rançon n’avait été réclamée. L’identité des auteurs et leur motivation restaient donc inconnues.

Pourquoi les cyberattaques contre les supermarchés sont-elles si dangereuses ?

Un supermarché vend des produits physiques, mais son fonctionnement repose sur l’information : où se trouvent les stocks, quel camion doit partir et quels produits faut-il réapprovisionner aujourd’hui ?

Si ces informations manquent ou deviennent peu fiables, une entreprise peut décider d’arrêter des opérations. Des pertes surviennent alors même si les attaquants n’ont pas directement touché aux produits ou aux machines.

1. Des aliments peuvent être perdus

Un retard sur des produits de longue conservation est gênant. Pour les produits frais, chaque jour, parfois chaque heure, compte. Un froid défaillant peut aussi rendre leur vente dangereuse.

Le risque concerne donc aussi les agriculteurs, producteurs et transporteurs : des marchandises peuvent s’accumuler avant d’arriver en magasin.

2. Un incident peut toucher plusieurs maillons

Une enseigne peut compter des centaines de magasins tout en centralisant des opérations essentielles. La défaillance d’un service central peut affecter simultanément de nombreux établissements.

La dépendance à des systèmes partagés constitue ainsi un risque d’entreprise. La bonne question est : quelles opérations continuent lorsque la connexion centrale tombe ?

3. La confiance devient une cible

Après un incident médiatisé, des escrocs peuvent exploiter l’incertitude : messages de remboursement, comptes prétendument bloqués ou vérifications soi-disant indispensables.

Albert Heijn avertit lui-même du risque d’hameçonnage lié à la situation. Les clients ont intérêt à consulter directement les canaux officiels.

Que peuvent faire les entreprises contre ces cyberattaques ?

Une protection importante concerne les technologies opérationnelles, généralement abrégées OT. Ces systèmes pilotent des processus physiques comme le froid, les convoyeurs et l’automatisation des entrepôts.

La CISA, agence américaine de cybersécurité, recommande notamment de réduire l’exposition des équipements industriels à Internet et de séparer soigneusement les réseaux d’entreprise des systèmes opérationnels.

Pour les supermarchés, cela se traduit par des mesures concrètes :

Mesure	Bénéfice
Séparer le froid, les systèmes d’entrepôt et le matériel de bureau	Limite la propagation entre systèmes.
Supprimer l’accès direct par Internet aux commandes	Réduit les points d’entrée possibles.
Rendre les accès des techniciens temporaires et individuels	Améliore le contrôle des accès externes.
Inventorier et remplacer les appareils anciens	Réduit la dépendance aux technologies non administrées.
Tester et planifier les mises à jour	Corrige les failles tout en préservant la continuité d’activité.
S’entraîner à la restauration et aux sauvegardes	Montre à quelle vitesse les opérations peuvent réellement reprendre.

La CISA publie aussi des recommandations sur la sécurité industrielle et l’accès à distance.

Pour le froid, une protection indépendante mérite aussi attention : mesures de température séparées, alarmes et commandes locales de secours. Cette recommandation pratique vise à limiter les conséquences lorsque la commande habituelle ne fonctionne plus de manière fiable.

Quelles entreprises cotées proposent des solutions ?

Pour les investisseurs, ce sujet montre pourquoi la protection des infrastructures physiques constitue un marché à part entière. Trois entreprises cotées ont des activités pertinentes.

Fortinet — Nasdaq : FTNT

Fortinet fournit notamment des pare-feu, des connexions sécurisées et des solutions de segmentation des réseaux. L’entreprise propose spécifiquement une sécurité OT, dont l’identification et la surveillance des équipements.

Son offre s’adresse ainsi aux entreprises reliant magasins, entrepôts et installations industrielles.

Palo Alto Networks — Nasdaq : PANW

Palo Alto Networks propose également une sécurité industrielle. Sa technologie aide les organisations à identifier les appareils, évaluer les risques et limiter l’accès aux systèmes opérationnels.

L’entreprise intervient donc à la jonction entre sécurité numérique et processus physiques.

Schneider Electric — Paris : SU

Schneider Electric associe automatisation industrielle et services de cybersécurité. L’entreprise accompagne les organisations dans l’architecture de sécurité, l’évaluation des risques et la protection des installations opérationnelles.

La cybersécurité s’inscrit ici dans une offre bien plus large de gestion de l’énergie et d’automatisation.

Ces activités ne prouvent pas que ces entreprises participent au rétablissement d’Albert Heijn ou des supermarchés français. Une demande accrue de sécurité ne garantit pas non plus une hausse en Bourse. Valorisation, concurrence, rentabilité et croissance réelle du chiffre d’affaires comptent aussi.

Questions fréquentes sur la cyberattaque chez Albert Heijn

Des données clients d’Albert Heijn ont-elles été volées ?

Selon le communiqué officiel du 16 octobre, aucun indice ne montrait que des données personnelles étaient concernées. L’enquête se poursuivait.

Les incidents aux Pays-Bas et en France relèvent-ils de la même attaque ?

Cela n’est pas établi. Reuters indiquait que le NCSC néerlandais ne voyait aucun indice d’un lien.

Pourquoi une sauvegarde ne suffit-elle pas ?

Une sauvegarde peut restaurer des informations, mais n’évite ni les denrées avariées ni l’arrêt temporaire. Les entreprises doivent aussi sécuriser les accès, séparer les processus et s’entraîner à fonctionner pendant une panne.

La prochaine question de sécurité se cache derrière les rayons

Ces incidents révèlent un risque concret : un supermarché peut disposer d’assez de produits, de personnel et de camions, tandis que le pilotage numérique empêche malgré tout les livraisons.

Pour les dirigeants, cela implique d’investir dans la prévention et la reprise. Pour les investisseurs, la cybersécurité industrielle devient un sujet d’étude pertinent. Pour les clients, cela révèle toute la technologie nécessaire à un geste quotidien : trouver en magasin des aliments livrés à temps, sûrs et bien réfrigérés.