Cyberattaque contre les chambres froides de l’EFS : le parquet de Paris ouvre une enquête, sans lien confirmé avec les frigos connectés
Cyberattaque EFS : le parquet de Paris enquête après l’incident sur des chambres froides. Aucun impact sanitaire n’est signalé et le lien avec d’autres
La section cybercriminalité du parquet de Paris a ouvert une enquête après la cyberattaque ayant affecté des chambres froides de l’Établissement français du sang (EFS). Le ministère public l’a indiqué mardi 10 novembre 2026 à l’AFP. Selon les déclarations rapportées dans l’article initial, les investigations ont été confiées à l’Office anti-cybercriminalité (Ofac) et à la Direction générale de la sécurité intérieure (DGSI).
L’incident concernait un prestataire frigorifique de l’établissement et des équipements contenant des stocks issus de dons du sang. Le cabinet de la ministre de la Santé et l’EFS avaient confirmé l’attaque, tout en indiquant qu’elle n’avait pas eu d’impact sanitaire. Cette confirmation figurait déjà dans une dépêche de l’AFP publiée le 4 novembre.
Une enquête judiciaire et des vérifications techniques
D’après le texte d’origine, l’enquête porte sur une atteinte à un système de traitement informatisé de données. Son ouverture ne permet toutefois pas, à elle seule, de déterminer l’identité des auteurs ni leurs motivations. Les informations communiquées ne donnent pas davantage de conclusions judiciaires sur les modalités précises de l’intrusion.
De son côté, l’EFS indique poursuivre les investigations avec les autorités compétentes. L’établissement fait état de mesures d’audit, de sécurisation et de contrôle engagées dès la détection de l’incident. Il précise que cette réponse a été coordonnée avec les services de l’État, dont l’Agence nationale de la sécurité des systèmes d’information (Anssi), selon ses déclarations reproduites dans l’article fourni.
Ces démarches doivent être distinguées : l’enquête judiciaire concerne les faits susceptibles de constituer une infraction, tandis que les opérations annoncées par l’établissement portent sur la vérification et la sécurisation des équipements. À ce stade, le texte ne présente pas les résultats détaillés des audits ni les éventuelles défaillances identifiées.
Aucun lien confirmé avec les attaques contre les supermarchés
Une autre question reste ouverte : celle d’un éventuel rapprochement avec les cyberattaques contre des réfrigérateurs connectés de supermarchés, pour lesquelles la France a mis en cause l’Iran. Concernant l’EFS, le parquet indique, dans les propos rapportés à l’AFP, ne pas pouvoir confirmer ce lien à ce stade. Les investigations se poursuivent.
Il serait donc prématuré d’attribuer l’attaque ayant touché les chambres froides de l’établissement aux responsables désignés dans l’autre dossier. L’existence d’équipements frigorifiques dans les deux affaires ne suffit pas à établir une origine commune. Dès le 4 novembre, les informations publiées soulignaient que leur éventuelle connexion demeurait inconnue.
La même prudence s’impose sur les conséquences. L’absence d’impact sanitaire est une information attribuée à l’EFS et au cabinet ministériel, et non une conclusion judiciaire. Elle ne signifie pas que l’incident était dépourvu de gravité technique ; elle décrit le bilan communiqué par les institutions concernées.
Des sources identifiables, mais une chronologie à corriger
Le texte initial repose sur plusieurs sources dont les rôles sont clairement identifiés. Le parquet est compétent pour confirmer l’ouverture de l’enquête et les services saisis. L’EFS est directement informé du fonctionnement de ses équipements et des mesures prises. Son appréciation des conséquences doit néanmoins rester explicitement attribuée à l’établissement, qui est lui-même concerné par l’incident.
L’AFP assure ici la transmission journalistique de déclarations institutionnelles. Le Canard enchaîné est présenté comme le média ayant révélé l’affaire : cette révélation constitue le point de départ médiatique, tandis que les confirmations ultérieures de l’EFS et du cabinet ministériel étayent l’existence de l’incident. Ces témoignages n’établissent toutefois pas son attribution.
Enfin, une incohérence doit être corrigée : l’article situe l’attaque « mi-novembre », alors qu’il rapporte une annonce du 10 novembre et que l’incident était déjà confirmé le 4 novembre 2026. Il convient donc de retenir le début du mois, sans imposer une date précise que le texte initial ne permet pas d’établir avec certitude.
