Des pirates ont bien modifié les réglages d’installations frigorifiques utilisées par l’Établissement français du sang. Mais non, rien ne permet d’affirmer que les poches de plasma ont atteint 110 °C. Ce chiffre correspond à une consigne informatique, et les systèmes d’alarme ont permis d’intervenir avant toute altération des produits.
Qu’est ce qui a été piraté ?
Dans la nuit du 1er au 2 novembre 2026, un prestataire d’équipements frigorifiques de l’EFS a subi un incident de cybersécurité. Selon le communiqué de l’établissement, les installations de supervision et de pilotage de chambres froides déployées sur trois sites ont été touchées.
Concrètement, des seuils de température et de dégivrage ont été réglés à des valeurs très élevées. Le chiffre de 110 °C, rapporté par Le Canard enchaîné puis repris par de nombreux médias, désigne la température demandée au système. Ce n’est pas une mesure réalisée à l’intérieur d’une poche de plasma.
La nuance est essentielle. Programmer un congélateur pour viser 110 °C ne signifie pas qu’il peut transformer instantanément une chambre maintenue à environ -30 °C en four. La montée en température prend du temps, surtout avec un volume important de produits déjà congelés. C’est précisément cette fenêtre qui a permis de réagir.
Cette attaque rappelle d’ailleurs le fonctionnement déjà observé lors du piratage des frigos de supermarchés : les attaquants ne cassent pas forcément le circuit frigorifique lui-même. Ils prennent le contrôle du logiciel qui donne les ordres aux machines.
Les poches de plasma sont restées utilisables
L’EFS affirme qu’aucun échantillon et aucun produit sanguin n’a été altéré. Aucun impact sanitaire n’a été identifié et aucune perte de produits sanguins n’est à déclarer.
Les installations concernées contenaient notamment des poches de plasma destinées à la transfusion et du plasma destiné au fractionnement, une étape utilisée pour fabriquer certains médicaments dérivés du sang. Les produits ont été transférés ou sécurisés dès la détection de l’anomalie.
Un technicien de permanence a constaté la remontée de température pendant la nuit. Surtout, les alarmes propres à l’EFS ont continué à fonctionner. Autrement dit, la couche de pilotage compromise n’était pas l’unique moyen de vérifier les conditions de conservation.
Le bilan officiel est détaillé dans le communiqué de l’EFS cité par Next. À ce stade, rien ne justifie donc de craindre une transfusion réalisée avec du plasma dégradé par cette attaque.
Pourquoi parler de 110 °C reste trompeur
Le chiffre attire forcément l’attention. Il donne l’image de poches de sang en train de cuire, alors que les informations disponibles racontent autre chose : une tentative de dérégler des équipements, détectée avant que les produits ne sortent de leurs conditions de sécurité.
La température maximale réellement atteinte dans chaque chambre n’a pas été rendue publique. La durée exacte pendant laquelle les consignes ont été modifiées ne l’a pas été non plus. Affirmer que le plasma est monté à 110 °C irait donc beaucoup plus loin que les faits connus.
Cela ne rend pas l’attaque anodine. Sans alarme indépendante et sans intervention humaine, la chaîne du froid aurait pu être rompue. Le plasma congelé est un produit médical sensible : lorsqu’un doute existe sur ses conditions de conservation, il ne peut pas être simplement remis dans le circuit comme si de rien n’était.
Le vrai problème vient du prestataire connecté
L’EFS n’a pas été directement attaqué par l’intermédiaire de son système principal. La porte d’entrée se trouvait chez un prestataire frigorifique, identifié par la presse comme Coolworld. C’est un bon exemple du risque lié à la chaîne de sous-traitance : une organisation peut protéger son propre réseau et rester exposée par un outil distant utilisé pour maintenir ses équipements.
Avec tout ça, la sécurité d’une chambre froide ne dépend plus seulement de ses compresseurs et de son isolation. Elle dépend aussi des comptes d’accès, du logiciel de supervision, des connexions à distance et de la séparation entre le pilotage et les alarmes.
Pour les consommateurs, le raisonnement est proche de celui que nous avons détaillé dans notre article sur les surgelés après une cyberattaque : ce sont les relevés de température, les contrôles et la traçabilité qui permettent de décider si un produit reste sûr. Ici, ces protections ont fonctionné à temps.