ENISA : après les frigos des supermarchés, les routeurs et les appareils de la maison dans le viseur des pirates

Les réfrigérateurs des supermarchés ont été les premiers visés. Les prochains pourraient se trouver dans nos maisons. Dans son nouveau rapport sur la cybersécurité en Europe, publié le 10 novembre 2026, l'Agence de l'Union européenne pour la cybersécurité (ENISA) avertit que les routeurs et les appareils électroménagers connectés des foyers pourraient devenir les prochaines cibles des pirates informatiques.

Le message de son directeur exécutif, Juhan Lepassaar, est direct : « Aujourd'hui, ce sont les réfrigérateurs, demain, ce pourraient être les routeurs, après-demain, les appareils électroménagers, et ainsi de suite. » Il ne s'agit pas, pour l'instant, d'une vague de piratages de réfrigérateurs domestiques. L'ENISA décrit un risque identifié, pas une attaque en cours contre les foyers.

Ce qu'a dit le patron de l'ENISA

Juhan Lepassaar s'est exprimé le 10 novembre 2026 à Bruxelles, lors de la présentation du rapport biennal de l'ENISA sur l'état de la cybersécurité dans l'Union européenne. Selon l'agence, le niveau global de risque reste élevé en Europe.

Le directeur de l'ENISA a insisté sur un point simple : la sécurité ne peut pas être une réflexion après coup. « La sécurité ne devrait pas et ne peut pas être une réflexion après coup », a-t-il déclaré, selon l'agence AFP. Il a aussi appelé les États membres à investir davantage dans la cybersécurité.

Sur l'origine des attaques contre les supermarchés, Lepassaar est resté prudent. Il n'a pas confirmé l'attribution faite par la France, qui a désigné une unité des Gardiens de la révolution iraniens.

Les attaques contre les supermarchés : ce qui s'est passé

La première vague a commencé dans la nuit du 11 au 12 octobre 2026 en France. Des pirates ont pris le contrôle à distance de systèmes de réfrigération dans des centaines de magasins. Les équipements ont été forcés en mode dégivrage continu, ce qui a fait grimper les températures et détruit des denrées périssables.

Selon le parquet de Paris, environ 700 magasins ont été touchés en France. Une deuxième vague a frappé dans la nuit du 1er au 2 novembre, cette fois en Belgique, en Suède, aux Pays-Bas, en Irlande, au Luxembourg, en Finlande et en Estonie. Au total, des incidents ont été signalés dans au moins douze pays européens.

Les enquêtes ont mis en avant des failles dans des contrôleurs de réfrigération du fabricant danois Danfoss, dont les logiciels n'avaient pas été mis à jour depuis longtemps dans beaucoup de magasins. Le 4 novembre, l'ENISA et la Commission européenne ont publié une déclaration commune pour confirmer qu'elles suivaient ces incidents. Le 9 novembre, le gouvernement français a attribué les attaques à une unité des Gardiens de la révolution iraniens.

Pourquoi les appareils de la maison inquiètent

Un réfrigérateur connecté, une télévision connectée, une caméra de surveillance, un thermostat ou un aspirateur robot : tous ces appareils partagent un point commun. Ce sont des équipements informatiques, avec des logiciels, des mises à jour et parfois des failles de sécurité. La différence avec un ordinateur, c'est qu'on y pense beaucoup moins souvent.

Un réfrigérateur peut fonctionner quinze ans dans une cuisine, alors que son fabricant peut cesser de fournir des mises à jour de sécurité bien avant. Une télévision connectée possède son propre système d'exploitation, installe des applications et communique en permanence avec des services en ligne. Une caméra ou un babyphone connecté, s'il est compromis, peut exposer des images ou des sons de la vie privée.

Le routeur, ou la box Internet, occupe une place centrale dans ce tableau. Tous ces appareils utilisent en général le réseau Wi-Fi du logement, et la box en est la porte d'entrée. Un mot de passe trop simple, une interface d'administration accessible depuis Internet ou un équipement qui ne reçoit plus de mises à jour peuvent faciliter une intrusion.

L'IA et les nouvelles règles européennes

Le rapport de l'ENISA souligne aussi le rôle croissant de l'intelligence artificielle dans les cyberattaques. L'agence décrit l'IA comme un multiplicateur de capacités : elle peut aider les attaquants à rechercher des vulnérabilités et à automatiser certaines opérations. Mais l'IA peut aussi aider les défenseurs à détecter plus vite les problèmes et à développer des correctifs.

Les rançongiciels, ces logiciels qui chiffrent les données pour exiger une rançon, restent par ailleurs la forme d'attaque qui cause les dégâts les plus importants en Europe, selon les chiffres de l'ENISA.

L'Union européenne a adopté le règlement sur la cyberrésilience, appelé Cyber Resilience Act, pour renforcer la sécurité des produits comportant des éléments numériques. Depuis le 11 septembre 2026, les fabricants concernés doivent notamment signaler les vulnérabilités activement exploitées et les incidents graves qui affectent la sécurité de leurs produits. Les principales obligations du règlement, qui portent notamment sur la conception sécurisée des produits et leur maintenance pendant tout leur cycle de vie, s'appliqueront à partir du 11 décembre 2027.

Comment protéger vos appareils connectés

La première précaution consiste à vérifier la durée de disponibilité des mises à jour de sécurité avant d'acheter un appareil connecté. Il faut ensuite remplacer les identifiants par défaut, utiliser un mot de passe unique pour chaque compte, activer l'authentification à deux facteurs lorsqu'elle est proposée et installer les mises à jour sans attendre.

Les fonctions de commande à distance qui ne servent jamais peuvent être désactivées. Pour les caméras et les microphones, mieux vaut limiter leur présence dans les espaces intimes et désactiver leur fonctionnement lorsqu'il n'est pas nécessaire.

En France, la plateforme officielle Cybermalveillance.gouv.fr recommande les mêmes réflexes : des mots de passe robustes et différents pour le Wi-Fi et l'administration de la box, le chiffrement WPA2 ou WPA3, et des équipements maintenus à jour.

Frequently Asked Questions

Les réfrigérateurs domestiques sont-ils déjà piratés en France ?

Non, selon les informations disponibles. L'ENISA a identifié un risque, pas une vague d'attaques contre les foyers. Les incidents confirmés concernent les systèmes de réfrigération professionnels des supermarchés, en octobre et en novembre 2026.

Quels appareils de la maison sont les plus exposés ?

Ceux qui restent connectés en permanence et reçoivent rarement des mises à jour : routeurs et box Internet, caméras de surveillance, babyphones connectés, télévisions connectées et thermostats. La box Internet est particulièrement sensible, car elle relie tous ces appareils au réseau.

Que faire tout de suite pour sécuriser ses objets connectés ?

Changez les mots de passe par défaut de la box et de chaque appareil, activez le chiffrement WPA2 ou WPA3 sur le Wi-Fi, installez les mises à jour disponibles et désactivez les accès à distance inutiles. Si possible, placez les objets connectés sur un réseau Wi-Fi séparé de celui de vos ordinateurs et smartphones.