Dans la nuit du 11 au 12 octobre 2026, des attaquants ont pris la main sur les régulateurs de froid de plusieurs centaines de supermarchés et poussé les consignes jusqu’à 50 °C. Les premiers commentaires juridiques ont porté sur la chaîne des fournisseurs et sur les engagements de sécurité à exiger d’eux.
Une question propre aux réseaux reste ouverte : qui a signé le contrat de supervision ou de maintenance ? Souvent la centrale, pas le magasin. La jurisprudence permet au magasin d’agir sur ce contrat, à condition d’en subir les clauses. Le plafond, les délais de réclamation et la conciliation préalable négociés au siège fixent donc ce que chaque magasin récupérera.
Partie ou tiers : le rôle de la centrale fixe le fondement de l’action
Deux montages coexistent. Si la centrale a contracté en qualité de mandataire des magasins, chaque magasin est partie au contrat et agit sur le terrain contractuel. Si elle a contracté en son nom (référencement, contrat-cadre), le magasin est un tiers.
Ce tiers n’est pas démuni. La Cour de cassation admet de longue date qu’il peut invoquer sur le fondement délictuel un manquement contractuel qui lui a causé un dommage, sans prouver de faute distincte. Un automate laissé joignable depuis Internet ou un correctif non appliqué suffit, si le contrat mettait la sécurité ou la mise à jour à la charge du prestataire.
Encore faut-il lire ce contrat. Le magasin ne l’a souvent jamais vu, et les journaux d’événements du régulateur sont hébergés chez le prestataire.
Action : demander par écrit à la tête de réseau la copie du contrat-cadre et de l’acte de référencement. Si les journaux risquent d’être écrasés, solliciter sans attendre une mesure d’instruction sur le fondement de l’article 145 du code de procédure civile pour en obtenir la conservation.
Le magasin subit les clauses qu’il n’a pas signées
La contrepartie est récente. Le tiers qui invoque un manquement contractuel se voit désormais opposer les limites de responsabilité prévues entre les parties, ainsi que les clauses de conciliation préalable, de forclusion et de prescription. La Cour de cassation l’a confirmé à deux reprises depuis 2024.
Conséquence immédiate : un délai de réclamation de huit ou quinze jours inscrit au contrat-cadre court peut-être depuis le 12 octobre. Un magasin qui n’a jamais lu ce contrat peut le laisser expirer.
Le plafond pose une seconde difficulté. Un plafond annuel global, calibré pour un incident isolé, se partage entre des centaines de magasins sinistrés la même nuit. Deux magasins de Haguenau déclareraient à eux seuls 270 000 euros de pertes.
Deux leviers restent. La clause tombe si elle prive de sa substance l’obligation essentielle (article 1170 du code civil) ou en cas de faute lourde. Laisser exposé un produit dont la faille avait été signalée au fabricant après un audit de 2023 se prête à cette discussion. Leur application au tiers qui agit n’est pas encore tranchée.
Action : relever cette semaine, dans le contrat-cadre, les délais de réclamation, la procédure de conciliation et le plafond, puis notifier la réclamation dans le délai, même chiffrée à titre provisoire.
La tête de réseau a négocié l’indemnisation de ses magasins sans eux
Un plafond insuffisant ne constitue pas une faute du prestataire. Le magasin cherchera la différence chez celui qui l’a accepté. En franchise, il invoquera l’assistance due par le franchiseur et le choix du prestataire imposé : qui impose un fournisseur répond des conditions qu’il lui consent. En commerce associé, l’associé agit contre sa propre coopérative, dans le cadre de ses statuts. Le point n’est pas tranché : c’est un raisonnement, pas une solution acquise.
La situation crée un conflit d’intérêts. La tête de réseau qui coordonne les réclamations contre le frigoriste est aussi le défendeur potentiel du dépassement de plafond. Le magasin doit le mesurer avant de lui confier son dossier.
Les délais diffèrent selon la cible. L’action contre la tête de réseau se prescrit par cinq ans (article 2224 du code civil). Celle contre le fabricant, fondée sur les produits défectueux, s’éteint dix ans après la mise en circulation (article 1245-15), ce qui peut déjà exclure les régulateurs les plus anciens.
Action : le magasin réserve par écrit ses droits envers la tête de réseau en même temps qu’il réclame au prestataire. La tête de réseau conserve les échanges qui ont conduit au choix du prestataire et au niveau du plafond.
Les prochains contrats-cadres doivent donner à chaque magasin une action propre
Les clauses négociées par la centrale lient désormais le magasin. Trois stipulations en tirent la conséquence.
- Stipulation pour autrui (articles 1205 et suivants du code civil). Le contrat-cadre ouvre à chaque magasin une action directe contre le prestataire, avec un délai de réclamation compatible avec un exploitant qui découvre le sinistre au petit matin.
- Plafond par magasin et par sinistre, et non plafond annuel global. Il est écarté si un correctif disponible n’a pas été appliqué ou si l’équipement a été exposé à Internet sans autorisation.
- Communication au magasin. Les contrats-cadres qui lui sont opposables, ou au moins leurs clauses de responsabilité, de réclamation et de prescription, sont annexés au contrat de franchise ou d’adhésion. Un magasin ne peut respecter un délai qu’il ignore.
Le CERT-FR a étendu le 13 octobre son alerte CERTFR-2026-ALE-012 à d’autres fabricants de contrôleurs. Les délais de réclamation des contrats-cadres, eux, courent déjà.
