EFS : un prestataire a fait monter les seuils de chambres froides, sans perte de sang

L’Établissement français du sang a indiqué qu’un incident de cybersécurité chez un de ses prestataires d’équipements frigorifiques, le lundi 2 novembre 2026, a modifié les paramètres de chambres froides sur trois sites régionaux, sans perte de produits sanguins selon l’établissement. L’Agence France-Presse l’a rapporté le 4 novembre, après un communiqué de l’EFS et une information du Canard enchaîné.

Des seuils très hauts, des produits transférés

L’EFS n’était pas la cible directe. Après l’incident sur des installations de supervision et de pilotage, des anomalies ont été signalées : les paramètres de chambres froides équipées de la solution du prestataire ont été altérés. Concrètement, le communiqué cité par l’AFP et par Le Parisien dit que des seuils de température et de dégivrage ont été portés à de très hautes températures.

Ces chambres contenaient des échantillons de donneurs et des poches de plasma, destinées à la transfusion ou à la fabrication de médicaments. L’EFS assure qu’aucun échantillon ou produit sanguin n’a été altéré, qu’aucun impact sanitaire n’a été identifié et qu’aucune perte de produits sanguins n’est à déclarer. Les systèmes de surveillance et d’alarme ont permis d’identifier les anomalies et de prendre des mesures. Les produits concernés ont été transférés ou sécurisés. Les collectes et la distribution ont continué.

Sophie Le Cam, directrice générale adjointe de l’EFS, a déclaré sur RTL, selon l’AFP, que des systèmes de supervision indépendants de ce fournisseur avaient permis de réagir très vite. Le cabinet de Stéphanie Rist, ministre de la Santé, a ajouté que la sécurité des stocks avait été préservée par les alarmes et par des précautions immédiates : coupure des accès à distance des équipements concernés, surveillance renforcée, transfert des produits vers d’autres installations. Les investigations se poursuivaient, le 4 novembre, pour préciser le mode opératoire, le nombre d’équipements potentiellement concernés et le calendrier de remise en service.

110 °C : le chiffre du Canard, pas celui de l’EFS

Le Canard enchaîné, qui a révélé l’affaire, a écrit que des chambres où des échantillons de donneurs sont conservés à −30 °C avaient été programmées pour atteindre 110 °C, et a nommé le prestataire : Coolworld, notamment en Bourgogne-Franche-Comté. L’AFP reprend cette information en l’attribuant à l’hebdomadaire. Le communiqué de l’EFS, tel qu’il est cité, parle de « très hautes températures », pas d’une consigne de 110 °C, et ne dit pas que cette température a été atteinte dans les produits.

Coolworld, de son côté, a publié une mise à jour. L’entreprise dit avoir connaissance d’un incident de cybersécurité impliquant un logiciel de surveillance à distance utilisé dans des systèmes de réfrigération. La vulnérabilité évoquée dans les médias concerne, écrit-elle, un composant fourni par un prestataire tiers, qu’elle ne contrôle pas directement. Seul un nombre limité d’unités Coolworld a été affecté, et l’entreprise dit avoir réagi vite. Elle ajoute travailler avec ses clients et ne pas commenter les situations individuelles. Le texte ne cite pas l’EFS.

Un cas français, distinct de l’alerte américaine

Les équipes techniques de l’EFS travaillent avec l’Agence nationale de la sécurité des systèmes d’information et le ministère de la Santé, selon le récit de l’AFP. La surveillance des températures de l’ensemble des équipements a été renforcée. Le parquet de Paris, selon l’OCCRP, a indiqué que sa section cybercriminalité s’était saisie d’elle-même. Ce point judiciaire n’est pas dans le communiqué de l’EFS cité par l’AFP.

Cette affaire ne se confond pas avec l’alerte du 5 novembre de la CISA et du FBI sur le froid industriel. Le document américain décrit des attaques contre la chaîne du froid sans nommer l’EFS ni Coolworld. Ici, les faits datés sont français : le 2 novembre, trois sites, un prestataire de réfrigération, aucun produit perdu selon l’établissement, et un chiffre de 110 °C qui reste, dans les sources lues, celui du Canard enchaîné.

Sources

• Dépêche AFP du 4 novembre 2026, France 24.

• Mise à jour cybersécurité de Coolworld.

• Le Parisien, 4 novembre 2026, citant le communiqué de l’EFS.