Retour à la tendance du jour: Des pirates ont coupé le froid dans des centaines de frigos de supermarchés français
Classement Poly · tiré de la tendance du jour

Attaques informatiques ayant causé des dégâts physiques : le top 9 (2000–2026)

En octobre 2026, des pirates ont porté pendant six heures environ 50 °C des réfrigérateurs de supermarchés français, et les denrées gâtées que les magasins ont jetées n'ont pu être restaurées à partir d'aucune sauvegarde.

  • N° 1 : Attaque contre le haut-fourneau d'une aciérie allemande (2014)
  • 9 places

01Liste finale

Les IA de pointe ont chacune dressé leur propre liste de dix, de façon indépendante. Voici un résultat facile à vérifier : chaque place a une raison, une source et la liste des IA qui l'ont retenue.

Ordre : du plus grand au plus faible accord entre les IA.

Une pastille vive signifie que cette IA a mis l'élément dans sa liste. Une pastille terne, qu'elle ne l'a pas fait.

  1. 1

    Attaque contre le haut-fourneau d'une aciérie allemande (2014)

    Un courriel d'hameçonnage a conduit à un haut fourneau qui n'a pas pu être arrêté normalement. Le BSI de l'Allemagne a parlé de « dégâts massifs », mais la nature et le caractère durable de ces dégâts n'ont jamais été publiés.

    L’ont inclus: Gemini, Claude, ChatGPT.

    Dans leurs listes: Gemini: 2 · Claude: 2 · ChatGPT: 6

    Ce qu'a noté chaque IA 3
    • Geminiplace 2

      Un hameçonnage ciblé est passé du service informatique d'un bureau à la métallurgie lourde : un haut fourneau n'a pas pu être arrêté normalement, avec des dégâts structurels massifs et définitifs.

      Source ↗
    • Claudeplace 2

      Un courriel d'hameçonnage dans le réseau de bureau a abouti à un haut fourneau qui n'a pas pu être arrêté normalement, ce que l'Office fédéral allemand de la sécurité informatique (BSI) a qualifié de « dégâts massifs ».

      Source ↗
    • ChatGPTplace 6

      Un haut fourneau a subi des dégâts physiques massifs, les opérateurs n'ayant pas pu l'arrêter normalement.

      Source ↗
    3 IA l’ont placé ici
  2. 2

    Attaque contre le réseau électrique ukrainien (2015)

    Environ 225 000 clients ont perdu l'électricité pendant 1 à 6 heures, lorsque les disjoncteurs de 30 postes électriques ont été ouverts à distance. Les micrologiciels des convertisseurs du réseau ont en outre été réécrits.

    L’ont inclus: Gemini, Claude, ChatGPT.

    Dans leurs listes: Gemini: 9 · Claude: 5 · ChatGPT: 3

    Ce qu'a noté chaque IA 3
    • Geminiplace 9

      Des attaquants ont déconnecté 30 postes électriques et rendu inutilisables des convertisseurs série-Ethernet par un micrologiciel malveillant, obligeant les opérateurs à piloter les réseaux à haute tension à la main pendant des mois.

      Source ↗
    • Claudeplace 5

      Environ 225 000 clients ont perdu le courant lorsque des attaquants ont ouvert à la main des disjoncteurs de plusieurs postes électriques.

      Source ↗
    • ChatGPTplace 3

      Environ 225 000 clients ont perdu le courant chez trois fournisseurs régionaux, pendant environ 1 à 6 heures.

      Source ↗
    3 IA l’ont placé ici
  3. 3

    Attaque Triton contre le système de sécurité d'un site pétrochimique saoudien (2017)

    Les pirates ont atteint la dernière couche de sécurité de l'usine, mais un bogue de programmation a déclenché un arrêt sécurisé. L'usine s'est arrêtée (environ 10 jours selon un récit), et rien n'a été cassé.

    L’ont inclus: Gemini, Claude, ChatGPT.

    Dans leurs listes: Gemini: 7 · Claude: 10 · ChatGPT: 8

    Ce qu'a noté chaque IA 3
    • Geminiplace 7

      Le premier logiciel malveillant au monde conçu expressément pour saboter les systèmes instrumentés de sécurité (SIS) physiques, en tentant de réduire au silence les dispositifs d'urgence d'une usine pétrochimique.

    • Claudeplace 10

      L'attaquant a atteint les automates de sécurité, et une erreur de codage a déclenché un arrêt sûr : l'usine s'est arrêtée et aucun dégât n'a suivi.

      Source ↗
    • ChatGPTplace 8

      Des attaquants ont atteint des contrôleurs de sécurité instrumentés ; l'arrêt qui en a résulté aurait rendu l'usine inexploitable pendant environ 10 jours.

      Source ↗
    3 IA l’ont placé ici
  4. Plus sur le trio de tête ↓
  5. 4

    Attaque contre les réfrigérateurs de supermarchés français (octobre 2026)

    Les réfrigérateurs ont fonctionné à environ 50 °C pendant six heures, et les stocks gâtés ont été jetés. Le nombre de magasins touchés diverge : 250 à 350 selon une note, environ 700 selon le ministre français des Finances.

    L’ont inclus: Gemini, Claude, ChatGPT.

    Dans leurs listes: Gemini: 4 · Claude: 3 · ChatGPT: 2

    Ce qu'a noté chaque IA 3
    • Geminiplace 4

      Des attaquants ont poussé pendant la nuit des centaines de panneaux de réfrigération de supermarchés dans des cycles de dégivrage continus à 50 °C, créant des milliers de tonnes d'aliments avariés que les sauvegardes ne pourraient jamais restaurer.

    • Claudeplace 3

      Les réfrigérateurs ont été poussés à environ 50 °C pendant environ six heures dans des centaines de magasins, si bien que les stocks avariés ont été jetés ; et la plupart des contrôleurs touchés étaient des modèles que Danfoss ne met plus à jour.

      Source ↗
    • ChatGPTplace 2

      Environ 700 des 10 000 supermarchés de France auraient été touchés, plusieurs chaînes ayant jeté des stocks périssables.

      Source ↗
    3 IA l’ont placé ici
  6. 5

    Déversement d'eaux usées de Maroochy Shire (Australie, 2000)

    Des commandes radio envoyées par un ancien sous-traitant ont déversé des eaux usées brutes dans des parcs et des cours d'eau : 264 000 à 1 000 000 litres selon la source. Un déversement ne peut pas être annulé.

    L’ont inclus: Gemini, Claude, ChatGPT.

    Dans leurs listes: Gemini: 10 · Claude: 9 · ChatGPT: 4

    Ce qu'a noté chaque IA 3
    • Geminiplace 10

      Un sous-traitant mécontent a utilisé un émetteur radio volé pour étouffer les alarmes des systèmes de supervision (SCADA) et déverser 800 000 litres d'eaux usées brutes dans des parcs publics et des canaux.

      Source ↗
    • Claudeplace 9

      Un ancien sous-traitant muni d'un matériel radio volé a désactivé les alarmes des stations de pompage, et le volume déversé varie de 264 000 à 1 000 000 litres selon la source.

      Source ↗
    • ChatGPTplace 4

      Des commandes radio répétées ont rejeté environ 800 000 à 1 000 000 litres d'eaux usées non traitées dans les cours d'eau locaux et les espaces publics.

      Source ↗
    3 IA l’ont placé ici
  7. 6

    Attaque FrostyGoop contre le chauffage de Lviv (Ukraine, 2024)

    Environ 600 immeubles de Lviv ont perdu le chauffage pendant environ 48 heures en janvier. L'attaque utilisait de simples commandes Modbus envoyées aux régulateurs de chauffage.

    L’ont inclus: Gemini, Claude, ChatGPT.

    Dans leurs listes: Gemini: 8 · Claude: 8 · ChatGPT: 5

    Ce qu'a noté chaque IA 3
    • Geminiplace 8

      Des attaquants ont contourné les systèmes de supervision pour injecter des commandes Modbus brutes dans les contrôleurs de chauffage urbain, coupant l'eau chaude et les radiateurs de 600 immeubles d'habitation par temps de gel.

    • Claudeplace 8

      Un logiciel parlant Modbus aux contrôleurs de chauffage a privé de chauffage les habitants d'environ 600 immeubles en hiver.

      Source ↗
    • ChatGPTplace 5

      Plus de 600 foyers ont perdu le chauffage et l'eau chaude pendant environ 48 heures, en hiver.

      Source ↗
    3 IA l’ont placé ici
  8. 7

    Coupure de courant à Kiev causée par Industroyer (Ukraine, 2016)

    Un logiciel malveillant conçu pour le réseau électrique a coupé le courant dans une partie de Kiev pendant environ une heure (75 minutes selon ESET). Aucune perte de matériel n'a été confirmée.

    L’ont inclus: Gemini, Claude, ChatGPT.

    Dans leurs listes: Gemini: 6 · Claude: 7 · ChatGPT: 7

    Ce qu'a noté chaque IA 3
    • Geminiplace 6

      Un logiciel malveillant sur mesure parlait les protocoles natifs du réseau électrique (IEC 60870-5-104) pour ouvrir des disjoncteurs de transport, coupant 200 MW à Kiev et détruisant du matériel optique d'isolation.

    • Claudeplace 7

      Un logiciel malveillant conçu pour le réseau électrique a coupé le courant à Kiev pendant près de 75 minutes, et ESET l'a qualifié de plus grande menace contre les systèmes de contrôle industriel depuis Stuxnet.

      Source ↗
    • ChatGPTplace 7

      Une panne de poste électrique a privé d'électricité environ un cinquième de Kiev pendant près d'une heure ; aucune perte comparable de matériel n'a été signalée.

      Source ↗
    3 IA l’ont placé ici
  9. 8

    Attaque de Predatory Sparrow contre des aciéries iraniennes (2022)

    Une vidéo montrait de l'acier en fusion et un incendie sur le sol de Khuzestan Steel, mais la revendication de dégâts repose sur les images des pirates eux-mêmes. L'usine affirme que la production s'est poursuivie.

    L’ont inclus: Gemini, Claude. Ne l’ont pas inclus: ChatGPT.

    Dans leurs listes: Gemini: 3 · Claude: 4

    Ce qu'a noté chaque IA 2
    • Geminiplace 3

      Des hacktivistes ont pénétré des lignes de contrôle industriel et forcé des engins lourds à une accélération incontrôlée, qui a projeté de l'acier en fusion sur tout le sol de l'usine.

    • Claudeplace 4

      Le groupe a publié une vidéo d'acier en fusion se répandant sur le sol d'une fonderie après l'évacuation des ouvriers, mais l'affirmation de dégâts repose en grande partie sur les images du groupe lui-même.

      Source ↗
    2 IA l’ont placé ici
  10. 9

    Attaque Fuxnet contre le réseau de capteurs Moscollector (Russie, 2024)

    Un groupe pro-ukrainien affirme avoir détruit des passerelles de capteurs qui devront être remplacées physiquement. Il s'agit d'une seule affirmation, non vérifiée.

    L’ont inclus: Claude. Ne l’ont pas inclus: Gemini, ChatGPT.

    Dans leurs listes: Claude: 6

    Ce qu'a noté chaque IA 1
    • Claudeplace 6

      Un groupe pro-Ukraine affirme avoir mis hors service des milliers de capteurs et détruit les passerelles qui transmettent leurs données, ce que du matériel neuf devrait remplacer.

      Source ↗
    1 IA l’ont placé ici

02Plus sur le trio de tête

Le classement est ci-dessus. Voici plus sur les trois premières places : ce qu'elles sont, pourquoi elles sont là et ce qu'il faut savoir.

Les trois cas sont mesurés différemment : un haut-fourneau endommagé, une panne d'électricité pour des clients et une usine arrêtée sans dommage, donc les chiffres ne sont pas directement comparables.

1Attaque contre le haut-fourneau d'une aciérie allemande (2014)

N° 1 — Attaque contre le haut-fourneau d'une aciérie allemande (2014). Dans les listes de 3 IA sur 3 ; place médiane : 2. Les IA l'ont placé premier : un courriel d'hameçonnage a conduit à un haut-fourneau qui n'a pas pu être arrêté et a subi des « dégâts massifs ».

2014 by-David-Revoy
David Revoy · CC BY 4.0 · Wikimedia Commons

Le saviez-vous ?

  • Un analyste a supposé que le véritable but était un sabotage industriel entre concurrents, et que le haut-fourneau n'était qu'un dommage collatéral. Il a qualifié cela d'hypothèse éclairée. Personne ne l'a confirmé.

Ce que c'est
Une attaque de 2014 contre le haut-fourneau d'une aciérie allemande.
Son atout
C'est le seul des trois cas où du matériel a réellement été endommagé.
À qui c'est utile
Utile à qui se demande comment un courriel de bureau peut détruire des machines lourdes.
  • Dommages physiques causés par une cyberattaque« Dégâts massifs » (BSI)

Wikipédia · Wikidata

Pourquoi il est là
  • Un haut-fourneau a subi des dommages physiques après que les attaquants ont atteint le réseau de production de l'aciérie. [INL case study](https://cyote.inl.gov/content/uploads/24/2025/12/CyOTE-Case-Study_Thyssenkrupp.pdf) — (voice only)

  • Le rapport de l'INL estime à 4 millions de dollars les dégâts subis par le haut-fourneau, ce qui donne un chiffre direct de perte matérielle pour ce cas. [INL case study](https://cyote.inl.gov/content/uploads/24/2025/12/CyOTE-Case-Study_Thyssenkrupp.pdf) — (voice only)

Le saviez-vous ?
  • L'Office fédéral de la sécurité des technologies de l'information (BSI) n'a pas nommé l'aciérie ni précisé la date de l'attaque. Il a aussi déclaré ne pas savoir qui était à l'origine de l'attaque ni pourquoi. Il a néanmoins jugé les compétences de l'attaquant « très avancées ».

Histoire
  • En 2014, l'Office fédéral de la sécurité des technologies de l'information (BSI) allemand a révélé qu'une cyberattaque avait laissé un haut-fourneau dans un état indéfini et causé ce qu'il a appelé des « dégâts massifs ». Le rapport ne nommait pas l'aciérie et ne décrivait pas davantage les dégâts. — (voice only)

À garder en tête
  • L'aciérie n'a jamais été nommée. La page indique que l'ampleur exacte des dégâts et leur coût sont inconnus, tout comme la question de savoir si le haut-fourneau a été réparé ou remis en service.

    Source ↗ ✓ confirmé par plusieurs IA
Pour aller plus loin
  • Ouvrez la page d'archives de l'Office fédéral de la sécurité des technologies de l'information (BSI) et trouvez le rapport de 2014, « The State of IT Security in Germany ». Lisez la partie consacrée à l'aciérie, en cherchant le cas du haut-fourneau et les mots « massive damage ».

Vidéo: 2014, explained in 4 minutes (en anglais) · Vox

Comparer le trio de tête ↓

2Attaque contre le réseau électrique ukrainien (2015)

N° 2 — Attaque contre le réseau électrique ukrainien (2015). Dans les listes de 3 IA sur 3 ; place médiane : 5. Les IA l'ont placé deuxième : des attaques à distance sur des disjoncteurs ont coupé l'électricité à environ 225 000 clients, bien que la panne ait été assez courte.

Le saviez-vous ?

  • Pendant la coupure, les attaquants ont aussi inondé d'appels la ligne téléphonique clientèle du fournisseur. Les clients ne pouvaient pas signaler la panne, et le centre d'appels était saturé.

Ce que c'est
Une attaque de 2015 qui a coupé le courant dans des sous-stations ukrainiennes.
Son atout
Elle a touché le plus de monde, avec une véritable panne qui a frappé plusieurs fournisseurs d'électricité.
À qui c'est utile
Utile à qui dépend de l'électricité et se demande à quel point les réseaux sont fragiles.
  • Dommages physiques causés par une cyberattaqueEnviron 225 000 clients privés d'électricité

Wikipédia · Wikidata

Histoire
  • En 2015, les équipes ont rétabli le courant après que des attaquants ont ouvert des disjoncteurs dans des sous-stations ukrainiennes. Le contrôle à distance étant indisponible, des techniciens se sont rendus sur place et ont manœuvré le matériel à la main. — (voice only)

    Source ↗ ✓ confirmé par plusieurs IA
À garder en tête
  • La coupure a duré environ une à six heures. Mais les attaquants ont réécrit le micrologiciel de certains convertisseurs, et la page indique qu'il a fallu réinstaller le micrologiciel plusieurs mois plus tard. Le courant est revenu en manœuvrant les disjoncteurs à la main.

  • Le rétablissement a été lent pour les entreprises les plus touchées. Elles ont passé des mois en « mode manuel », faute de pouvoir faire confiance à leurs réseaux. Au moins trois autres entreprises du secteur de l'énergie ont arrêté les pirates avant tout dommage physique.

Pour aller plus loin
  • Commencez par la partie description de cette alerte de la Cybersecurity and Infrastructure Security Agency. Elle explique les coupures de décembre 2015 en Ukraine et indique que des logiciels malveillants ont été trouvés dans plusieurs secteurs. Vérifiez aussi la date de révision de 2021.

Comparer le trio de tête ↓

3Attaque Triton contre le système de sécurité d'un site pétrochimique saoudien (2017)

N° 3 — Attaque Triton contre le système de sécurité d'un site pétrochimique saoudien (2017). Dans les listes de 3 IA sur 3 ; place médiane : 8. Les IA l'ont placé troisième : les attaquants ont atteint le système de sécurité, mais un bug a provoqué un arrêt sûr, sans aucun dégât.

Le saviez-vous ?

  • Mandiant a affirmé, avec un degré de confiance modéré, que l'attaquant était en train de se doter de la capacité de causer des dommages physiques. L'arrêt qui a révélé l'intrusion était accidentel. Ce n'était pas le plan.

Ce que c'est
Une attaque de 2017 contre des contrôleurs de sécurité d'une usine pétrochimique saoudienne.
Son atout
C'est la seule à avoir visé le système de sécurité censé empêcher les catastrophes.
À qui c'est utile
Utile à qui veut savoir à quel point une installation a frôlé le danger.
  • Dommages physiques causés par une cyberattaqueAucun dégât ; environ 10 jours à l'arrêt
Pourquoi il est là
  • Le logiciel malveillant a déclenché des arrêts de sécurité sur six contrôleurs, en atteignant la couche de sécurité de l'installation. L'arrêt a évité une issue physique plus grave, mais l'attaque a tout de même perturbé la raffinerie. [INL case study](https://cyote.inl.gov/content/uploads/24/2025/12/CyOTE-Case-Study_TRITON.pdf) — (voice only)

  • La raffinerie est restée inutilisable pendant 10 jours après l'arrêt, bien que l'incident n'ait causé aucun dommage physique. [INL case study](https://cyote.inl.gov/content/uploads/24/2025/12/CyOTE-Case-Study_TRITON.pdf) — (voice only)

Le saviez-vous ?
  • Triton est décrit comme le premier logiciel malveillant conçu pour attaquer les systèmes de sécurité d'une installation industrielle. Ce sont les contrôleurs chargés d'arrêter un procédé lorsque la situation devient dangereuse.

Histoire
  • En 2017, le déclenchement accidentel d'un contrôleur de sécurité a d'abord été attribué à une panne mécanique. Lorsqu'un arrêt ultérieur a conduit à une enquête, les intervenants ont trouvé le logiciel malveillant Triton ; l'installation a redémarré 10 jours après le début de l'arrêt d'août. — (voice only)

À garder en tête
  • Les sources divergent sur la raison de l'arrêt de l'installation. Une base de données affirme que deux des trois contrôleurs de sécurité sont passés en état de défaillance. Une autre affirme que les attaquants ont accidentellement mis le système hors tension.

  • Le premier déclenchement du système de sécurité, en juin 2017, a arrêté l'installation et a été attribué à tort à une défaillance mécanique. Plusieurs systèmes se sont à nouveau déclenchés en août 2017. L'article ne précise pas combien de temps l'installation est restée à l'arrêt.

Pour aller plus loin
  • Ouvrez la page MITRE ATT&CK de l'outil Triton et lisez sa description. Cherchez ensuite l'entrée de la campagne C0030 pour voir comment un bug dans le code des attaquants a provoqué le déclenchement de sécurité.

Comparer le trio de tête ↓

Le trio de tête côte à côte

Attaque contre le haut-fourneau d'une aciérie allemande (2014)Attaque contre le réseau électrique ukrainien (2015)Attaque Triton contre le système de sécurité d'un site pétrochimique saoudien (2017)
Dans les listes des IA3 / 33 / 33 / 3
Dommages physiques causés par une cyberattaque« Dégâts massifs » (BSI)Environ 225 000 clients privés d'électricitéAucun dégât ; environ 10 jours à l'arrêt
Premier pour———

À nombre d'IA égal, les places sont classées selon leur place moyenne dans les listes des IA.

03Bon à savoir

Ce que les IA ont remarqué en établissant la liste.

La panne ukrainienne de 2015 a été réparée en quelques heures, mais les centrifugeuses perdues à cause de Stuxnet n'ont pu être restaurées à partir d'aucune sauvegarde logicielle.

Remarqué par:
L’ont inclus: ChatGPT. Ne l’ont pas inclus: Gemini, Claude.
Source ↗

L'attaque contre les réfrigérateurs français n'a pas eu besoin d'un nouveau logiciel malveillant. Selon les comptes rendus, elle a déclenché la fonction de dégivrage intégrée de Danfoss sur des régulateurs qui ne reçoivent plus de mises à jour.

Remarqué par:
L’ont inclus: Gemini, Claude. Ne l’ont pas inclus: ChatGPT.
Source ↗

FrostyGoop (Modbus) et Industroyer (IEC-104) ont agi en envoyant des commandes de contrôle ordinaires, sans exécuter de logiciel exotique sur le régulateur.

Remarqué par:
L’ont inclus: Gemini, ChatGPT. Ne l’ont pas inclus: Claude.
Source ↗

Waterfall a recensé 57 attaques aux conséquences physiques dans la grosse industrie en 2025, soit 25% de moins qu'en 2024, et s'attend à une nouvelle hausse.

Remarqué par:
L’ont inclus: Claude. Ne l’ont pas inclus: Gemini, ChatGPT.
Source ↗

Deux quasi-incidents ne figurent pas sur la liste. Un logiciel destructeur a frappé des sites énergétiques polonais en décembre 2025, dont une centrale de chauffage qui alimente près de 500 000 clients, sans coupure d'électricité. Industroyer2 (2022) a été arrêté avant toute panne.

Remarqué par:
L’ont inclus: ChatGPT. Ne l’ont pas inclus: Gemini, Claude.
Source ↗

04Les questions que l’on se pose

Une cyberattaque peut-elle causer des dégâts physiques ?

Oui. À l'époque de Stuxnet, les caméras de l'Agence internationale de l'énergie atomique ont vu environ 900 à 1 000 centrifugeuses iraniennes retirées. En 2014, une attaque a laissé un haut-fourneau allemand avec ce que le BSI a appelé des « dégâts massifs ».

Une cyberattaque peut-elle causer un préjudice physique ?

Oui, sur les processus physiques. À Maroochy, jusqu'à 1 000 000 litres d'eaux usées brutes ont été rejetés, et Lviv a perdu le chauffage dans environ 600 immeubles pendant deux jours. Aucun décès confirmé n'a été relevé dans ces cas.

Source ↗
Quelle cyberattaque a causé des dégâts physiques en 2026 ?

En octobre 2026, des pirates ont fait passer en dégivrage, à environ 50 °C pendant six heures, des réfrigérateurs de supermarchés français dans des centaines de magasins, et les stocks gâtés ont été jetés.

Source ↗
Pourquoi les chiffres de dégâts diffèrent-ils selon les sources ?

Beaucoup de chiffres sont des estimations ou proviennent de récits distincts. Par exemple, le déversement de Maroochy est cité à 264 000, 800 000 ou 1 000 000 litres.

Source ↗

05Notre méthode

En mots simples, sans formules.

1La question

Top 10 des cyberattaques ayant causé de vrais dégâts physiques dans le monde réel

2Pourquoi ce sujet

Les gens cherchent toute l'année si une cyberattaque peut causer un préjudice physique, et aucune liste unique ne classe les cas selon la part des dégâts qui n'ont jamais pu être réparés.

3Champ d'application

Systèmes de contrôle industriels et infrastructures civiles dans le monde, de Stuxnet à 2026. Les attaques qui n'ont fait que chiffrer l'informatique de bureau sont exclues.

4Ce que nous avons regardé

  • L'intrusion a directement modifié un processus ou une machine physique : équipement détruit, processus poussé hors des limites de sécurité, ou marchandises gâtées et jetées
  • Temps nécessaire pour se rétablir physiquement (remplacer le matériel, éliminer les stocks), comparé au temps nécessaire pour restaurer le logiciel et le réseau
  • Ampleur de l'effet physique : machines, clients, magasins ou tonnes touchés
  • Profondeur du contrôle atteint (niveau des capteurs et des actionneurs, ou prise de contrôle des superviseurs), selon la classification des rapports d'incidents sur les systèmes industriels
  • CSIS Significant Cyber Incidents : chronologie datée des cyberincidents aux conséquences graves ; utile pour trouver des cas, mais ce n'est pas un inventaire complet des effets physiques
  • Dragos OT Cybersecurity Year in Review : quelles menaces contre les systèmes industriels ont atteint le contrôle des processus physiques (par exemple FrostyGoop, Fuxnet) et jusqu'où elles sont allées
  • Avis ICS de la Cybersecurity and Infrastructure Security Agency : confirmation technique des contrôleurs industriels exploités ; la seule portée technique ne prouve pas un préjudice physique
  • Rapport 2026 de Waterfall Security sur les menaces cyber visant les systèmes industriels : nombre d'attaques aux conséquences physiques dans la grosse industrie, 57 en 2025, en baisse de 25% par rapport à 2024

5Qui a classé

Les IA de pointe : Gemini, Claude, ChatGPT. Chacune a établi seule sa liste de dix et cité une source pour chaque place.

6Comment les places ont été fixées

Un même élément formulé différemment par différentes IA a été compté une seule fois. Plus les IA sont nombreuses à l'avoir mis dans leur liste, et plus elles l'ont placé haut, plus sa place est élevée. « Accord des IA » indique combien d'IA l'avaient dans leur propre liste. Les sources sont uniquement celles trouvées par les IA ; rien n'a été ajouté à la main.

06La liste de chaque IA

🇺🇸 Gemini10 places · 1 notes

La même question, à laquelle Gemini a répondu seul. La liste finale ci-dessus combine toutes les IA.

  1. 1
    Sabotage des centrifugeuses de Stuxnet (Iran, 2010)

    Un logiciel a mis des jours à être analysé, mais plus de 984 centrifugeuses d'enrichissement d'uranium se sont physiquement détruites, ce qui a fait reculer de deux ans, selon les estimations, le programme d'enrichissement de l'Iran.

  2. 2
    Fonte d'un haut-fourneau d'aciérie allemande (Allemagne, 2014)

    Un hameçonnage ciblé est passé du service informatique d'un bureau à la métallurgie lourde : un haut fourneau n'a pas pu être arrêté normalement, avec des dégâts structurels massifs et définitifs.

    Source ↗
  3. 3
    Destruction de l'usine Khuzestan Steel par Predatory Sparrow (Iran, 2022)

    Des hacktivistes ont pénétré des lignes de contrôle industriel et forcé des engins lourds à une accélération incontrôlée, qui a projeté de l'acier en fusion sur tout le sol de l'usine.

  4. 4
    Sabotage des réfrigérateurs commerciaux d'un supermarché français (France, 2026)

    Des attaquants ont poussé pendant la nuit des centaines de panneaux de réfrigération de supermarchés dans des cycles de dégivrage continus à 50 °C, créant des milliers de tonnes d'aliments avariés que les sauvegardes ne pourraient jamais restaurer.

  5. 5
    Viasat KA-SAT : firmware rendu inutilisable par AcidRain (Europe, 2022)

    Un logiciel effaceur a écrasé de façon définitive la mémoire flash de dizaines de milliers de terminaux satellites, rendant physiquement inopérantes 5 800 éoliennes en Allemagne en quelques heures.

    Source ↗
  6. 6
    Attaque du poste électrique par Industroyer / CRASHOVERRIDE (Ukraine, 2016)

    Un logiciel malveillant sur mesure parlait les protocoles natifs du réseau électrique (IEC 60870-5-104) pour ouvrir des disjoncteurs de transport, coupant 200 MW à Kiev et détruisant du matériel optique d'isolation.

  7. 7
    Contournement du système de sécurité par Triton / TRISIS (Arabie saoudite, 2017)

    Le premier logiciel malveillant au monde conçu expressément pour saboter les systèmes instrumentés de sécurité (SIS) physiques, en tentant de réduire au silence les dispositifs d'urgence d'une usine pétrochimique.

  8. 8
    Gel du réseau de chauffage urbain par FrostyGoop (Ukraine, 2024)

    Des attaquants ont contourné les systèmes de supervision pour injecter des commandes Modbus brutes dans les contrôleurs de chauffage urbain, coupant l'eau chaude et les radiateurs de 600 immeubles d'habitation par temps de gel.

  9. 9
    Panne d'électricité régionale ukrainienne et effacement du firmware (Ukraine, 2015)

    Des attaquants ont déconnecté 30 postes électriques et rendu inutilisables des convertisseurs série-Ethernet par un micrologiciel malveillant, obligeant les opérateurs à piloter les réseaux à haute tension à la main pendant des mois.

    Source ↗
  10. 10
    Sabotage des stations de pompage des eaux usées de Maroochy Shire (Australie, 2000)

    Un sous-traitant mécontent a utilisé un émetteur radio volé pour étouffer les alarmes des systèmes de supervision (SCADA) et déverser 800 000 litres d'eaux usées brutes dans des parcs publics et des canaux.

    Source ↗

Ce que Gemini a remarqué

La reprise après une simple fuite de données se mesure au temps de réinstallation des serveurs, mais les attaques physiques créent des pertes thermiques irréversibles : des milliers de tonnes de viandes et de produits laitiers fondus ne peuvent être récupérés à partir d'aucune sauvegarde numérique.

🇺🇸 Claude10 places · 4 notes

La même question, à laquelle Claude a répondu seul. La liste finale ci-dessus combine toutes les IA.

  1. 1
    Stuxnet (Iran, Natanz, 2010)

    Détruit environ 1 000 centrifugeuses (environ 10 % du parc en service) en modifiant leur vitesse, et a fonctionné plus d'un an avant que quiconque ne comprenne qu'il s'agissait d'une cyberattaque.

    Source ↗
  2. 2
    Attaque contre un haut-fourneau d'aciérie allemande (2014)

    Un courriel d'hameçonnage dans le réseau de bureau a abouti à un haut fourneau qui n'a pas pu être arrêté normalement, ce que l'Office fédéral allemand de la sécurité informatique (BSI) a qualifié de « dégâts massifs ».

    Source ↗
  3. 3
    Attaque contre le dégivrage des réfrigérateurs d'un supermarché français (octobre 2026)

    Les réfrigérateurs ont été poussés à environ 50 °C pendant environ six heures dans des centaines de magasins, si bien que les stocks avariés ont été jetés ; et la plupart des contrôleurs touchés étaient des modèles que Danfoss ne met plus à jour.

    Source ↗
  4. 4
    Predatory Sparrow contre les aciéries iraniennes (2022)

    Le groupe a publié une vidéo d'acier en fusion se répandant sur le sol d'une fonderie après l'évacuation des ouvriers, mais l'affirmation de dégâts repose en grande partie sur les images du groupe lui-même.

    Source ↗
  5. 5
    Attaque contre le réseau électrique ukrainien (2015)

    Environ 225 000 clients ont perdu le courant lorsque des attaquants ont ouvert à la main des disjoncteurs de plusieurs postes électriques.

    Source ↗
  6. 6
    Attaque Fuxnet contre la passerelle de capteurs Moscollector (Russie, 2024)

    Un groupe pro-Ukraine affirme avoir mis hors service des milliers de capteurs et détruit les passerelles qui transmettent leurs données, ce que du matériel neuf devrait remplacer.

    Source ↗
  7. 7
    Industroyer / panne de Kiev (2016)

    Un logiciel malveillant conçu pour le réseau électrique a coupé le courant à Kiev pendant près de 75 minutes, et ESET l'a qualifié de plus grande menace contre les systèmes de contrôle industriel depuis Stuxnet.

    Source ↗
  8. 8
    Coupure de chauffage à Lviv par FrostyGoop (Ukraine, janvier 2024)

    Un logiciel parlant Modbus aux contrôleurs de chauffage a privé de chauffage les habitants d'environ 600 immeubles en hiver.

    Source ↗
  9. 9
    Attaque contre les eaux usées de Maroochy Shire (Australie, 2000)

    Un ancien sous-traitant muni d'un matériel radio volé a désactivé les alarmes des stations de pompage, et le volume déversé varie de 264 000 à 1 000 000 litres selon la source.

    Source ↗
  10. 10
    Attaque contre le système de sécurité Triton (usine pétrochimique saoudienne, 2017)

    L'attaquant a atteint les automates de sécurité, et une erreur de codage a déclenché un arrêt sûr : l'usine s'est arrêtée et aucun dégât n'a suivi.

    Source ↗

Ce que Claude a remarqué

Waterfall a recensé 57 attaques aux conséquences physiques réelles dans l'industrie lourde en 2025, soit 25 % de moins qu'en 2024. Waterfall attribue cette baisse surtout à des facteurs temporaires liés aux rançongiciels et s'attend à une nouvelle hausse.

L'attaque de dégivrage des réfrigérateurs en France d'octobre 2026 n'a eu besoin d'aucun nouveau logiciel malveillant. Selon les informations, elle a déclenché la fonction de dégivrage intégrée de Danfoss sur des contrôleurs qui ne reçoivent plus de mises à jour.

Le rapport 2026 de Dragos indique que plusieurs groupes de menace, indépendamment les uns des autres et quel que soit leur alignement géopolitique, cartographient les boucles de contrôle pour apprendre à perturber les processus physiques.

L'affaire de l'aciérie allemande de 2014 a été décrite par des journalistes comme seulement le deuxième cas confirmé d'attaque purement numérique ayant causé une destruction physique, après Stuxnet.

🇺🇸 ChatGPT10 places · 3 notes

La même question, à laquelle ChatGPT a répondu seul. La liste finale ci-dessus combine toutes les IA.

  1. 1
    Stuxnet à Natanz, en Iran (2009–10)

    Environ 1 000 centrifugeuses ont peut-être été mises hors service ; le nombre exact de dégâts reste contesté.

  2. 2
    Attaque contre la réfrigération d'un supermarché français (2026)

    Environ 700 des 10 000 supermarchés de France auraient été touchés, plusieurs chaînes ayant jeté des stocks périssables.

    Source ↗
  3. 3
    Attaque contre le réseau électrique ukrainien (2015)

    Environ 225 000 clients ont perdu le courant chez trois fournisseurs régionaux, pendant environ 1 à 6 heures.

    Source ↗
  4. 4
    Déversement d'eaux usées à Maroochy Shire, en Australie (2000)

    Des commandes radio répétées ont rejeté environ 800 000 à 1 000 000 litres d'eaux usées non traitées dans les cours d'eau locaux et les espaces publics.

    Source ↗
  5. 5
    Attaque FrostyGoop contre le chauffage à Lviv, en Ukraine (2024)

    Plus de 600 foyers ont perdu le chauffage et l'eau chaude pendant environ 48 heures, en hiver.

    Source ↗
  6. 6
    Cyberattaque contre une aciérie allemande (2014)

    Un haut fourneau a subi des dégâts physiques massifs, les opérateurs n'ayant pas pu l'arrêter normalement.

    Source ↗
  7. 7
    Panne d'électricité à Kiev, en Ukraine, causée par Industroyer (2016)

    Une panne de poste électrique a privé d'électricité environ un cinquième de Kiev pendant près d'une heure ; aucune perte comparable de matériel n'a été signalée.

    Source ↗
  8. 8
    Triton / Trisis dans une usine pétrochimique saoudienne (2017)

    Des attaquants ont atteint des contrôleurs de sécurité instrumentés ; l'arrêt qui en a résulté aurait rendu l'usine inexploitable pendant environ 10 jours.

    Source ↗
  9. 9
    Cyberattaque contre les infrastructures énergétiques polonaises (2025)

    Un logiciel destructeur a frappé des sites d'énergies renouvelables et une centrale de cogénération qui alimente près de 500 000 clients, mais l'électricité et la chaleur ont continué d'être fournies.

    Source ↗
  10. 10
    Tentative Industroyer2 contre le réseau électrique ukrainien (2022)

    Le logiciel a été stoppé avant de provoquer la panne signalée ; ses dégâts physiques démontrés sont donc inférieurs à ceux des incidents ci-dessus.

    Source ↗

Ce que ChatGPT a remarqué

Le temps de reprise n'est pas la même chose que la restauration physique : la panne ukrainienne de 2015 a duré quelques heures, tandis que les pertes présumées de centrifugeuses liées à Stuxnet ne pouvaient pas être annulées par une restauration logicielle.

FrostyGoop a envoyé des commandes Modbus directement aux contrôleurs de chauffage, montrant que des effets industriels peuvent provenir de la modification de réglages de contrôle courants, sans recourir à un logiciel destructeur spectaculaire.

L'événement du supermarché français ajoute des stocks détruits au registre des dommages cyber-physiques : une restauration logicielle ne peut pas rendre à nouveau sûrs des produits frais ou surgelés jetés.