Le responsable de la cybersécurité de l’UE met en garde : les appareils ménagers pourraient être visés après les piratages de supermarchés

Juhan Lepassaar, directeur exécutif de l’Agence de l’Union européenne pour la cybersécurité (ENISA), a déclaré à l’AFP à Bruxelles que les fabricants devraient intégrer la sécurité à leurs produits plutôt que de la traiter comme une préoccupation secondaire.

« Aujourd’hui, c’était des réfrigérateurs ; demain, ce pourrait être des routeurs ; après-demain, des appareils ménagers, et ainsi de suite », a-t-il déclaré. Il a appelé à investir davantage, tout en reconnaissant que la cybersécurité coûte cher.

Les attaques à l’origine de son avertissement visaient des systèmes de réfrigération commerciale, et non des appareils ménagers. Reuters a rapporté qu’une vague d’attaques, le 2 novembre, avait fait monter la température des réfrigérateurs et congélateurs de magasins dans huit pays européens, contraignant ces derniers à jeter des denrées alimentaires.

L’équipe française d’intervention en cas d’urgence informatique, CERT-FR, avait précédemment signalé de nombreuses compromissions de télécommandes utilisées dans des installations frigorifiques. Elle a conseillé aux exploitants des systèmes concernés de supprimer leur accès direct à Internet, d’utiliser des connexions sécurisées et de mettre à jour le micrologiciel de leurs équipements.

Le règlement européen sur la cyberrésilience fixe des exigences de sécurité pour les produits comportant des éléments numériques. Les obligations de déclaration des fabricants sont entrées en vigueur le 11 septembre 2026, tandis que le règlement s’appliquera pleinement à compter du 11 décembre 2027. Les produits déjà commercialisés ne sont généralement soumis à ses principales dispositions que s’ils font l’objet de modifications substantielles après cette date ; les obligations de déclaration s’appliquent également aux produits existants.