Parc informatique : ces équipements et logiciels oubliés qui deviennent des bombes à retardement

Le lundi 12 octobre 2026 au matin, des employés de supermarché ont ouvert leur magasin et trouvé des congélateurs qui chauffaient. Pas un peu. Jusqu'à 50 °C dans de nombreux rayons, et bien plus dans certains cas. Personne n'avait touché aux réglages sur place. Tout s'était joué à distance, pendant la nuit, sur des boîtiers dont la plupart des gens ignoraient jusqu'à l'existence.

Le parc informatique, un angle mort grandissant de la cybersécurité

Cette affaire résume assez bien le problème. Le parc informatique d'une entreprise ne se limite plus aux postes et aux serveurs : il englobe désormais des caméras IP, des imprimantes réseau, des NAS, des bornes Wi-Fi et toute une série d'automates industriels connectés qu'on oublie volontiers puisqu'ils « marchent tout seuls ». Chaque composant est une porte potentielle, et plus il y en a, plus on perd le fil. C'est d'ailleurs pour cette raison que de plus en plus d'équipes cherchent à unifier supervision IT et cybersécurité, plutôt que de gérer ces sujets dans des outils séparés qui ne se parlent pas.

Le danger ne vient pas forcément des équipements les plus visibles. Il vient de ceux qu'on a oubliés.

Des vulnérabilités parfois invisibles jusqu'à leur exploitation

Revenons aux frigos. Dans la nuit du 11 au 12 octobre, des pirates ont pris la main sur les contrôleurs de régulation frigorifique du fabricant danois Danfoss installés dans des centaines de magasins : Intermarché, Netto, Coopérative U, Carrefour, Leclerc, Monoprix. Leur méthode était presque élégante, si l'on ose dire. Ils ont détourné le cycle de dégivrage, une fonction tout à fait normale qui fait brièvement chauffer l'appareil pour éliminer le givre, et l'ont forcé en continu avec une consigne à 50 °C. Dans un Intermarché de la Manche, une vidéo montre des températures proches de 80 °C, des éléments fondus, de la fumée. Des départs de feu ont été signalés ailleurs. Et des tonnes de marchandises sont parties à la benne.

Le plus frappant, à mon sens, c'est la cause. Selon Danfoss, une grande partie des boîtiers touchés étaient des modèles AK-SM800 et AK-SC355 qui ne recevaient plus aucune mise à jour de sécurité depuis 2021 et même 2016. D'autres, plus récents, tournaient avec des versions logicielles anciennes, antérieures à la V4. Or une faille permettant de contourner l'authentification avait été rendue publique par des chercheurs en août, avec un correctif disponible. Des équipements légitimes, donc, installés par des professionnels, mais laissés en l'état pendant des années.

Ce scénario n'a rien d'exotique. Windows 10, dont le support s'est achevé le 14 octobre 2025, tourne encore sur un nombre étonnant de postes. Et un mot de passe par défaut sur un switch ou un port RDP ouvert « temporairement » pour un prestataire suffisent souvent. Les attaquants, eux, scannent Internet en permanence à la recherche de ces petits oublis.

Inventaire et supervision : impossible de protéger ce que l'on ne connaît pas

La formule est rebattue, je l'admets. Elle reste juste. Combien de directeurs de magasin savaient que leur chambre froide était pilotable à distance, et avec quelle version logicielle ? Probablement très peu.

Avant de parler de pare-feu ou d'EDR, il faut pouvoir répondre à une question toute bête : qu'y a-t-il exactement sur mon réseau ? Un inventaire tenu dans un tableur Excel, mis à jour deux fois par an, ne suffit plus. Il faut une vision actualisée en continu des postes, des versions de système, des logiciels installés (y compris ceux que les utilisateurs ajoutent eux-mêmes) et de leur état de santé. Un antivirus désactivé, un disque qui sature, un firmware jamais touché depuis l'installation. Ce sont des signaux faibles, mais ils racontent beaucoup.

Du monitoring à la détection proactive des vulnérabilités

Savoir qu'un logiciel est installé, c'est bien. Savoir qu'il est vulnérable, c'est mieux. La logique devient vraiment intéressante quand on croise la supervision, le patch management et l'analyse des vulnérabilités.

Concrètement ? L'outil repère qu'un poste utilise une version ancienne d'un lecteur PDF ou d'un utilitaire de compression, la compare aux bases de failles connues (les fameuses CVE), puis indique le niveau de gravité. On trie ensuite : ce qui est critique et exposé passe en premier, le reste attend la prochaine fenêtre de maintenance. Ce n'est pas toujours simple à arbitrer, surtout quand un correctif risque de casser une application métier. Mais la décision se prend en connaissance de cause, et c'est déjà énorme.

Entre la publication de la faille Danfoss en août et l'attaque d'octobre, il s'est écoulé environ deux mois. Largement de quoi agir, à condition de savoir qu'on était concerné.

Unifier supervision IT et cybersécurité pour mieux anticiper les incidents

Pendant longtemps, la maintenance et la sécurité ont vécu chacune de leur côté. L'équipe infra s'occupait des mises à jour, l'équipe sécu des alertes, et entre les deux se glissaient des angles morts. Le genre d'angle mort où un contrôleur de froid peut rester exposé sur Internet pendant des années sans que personne ne s'en inquiète.

Décloisonner ces activités permet aux DSI comme aux MSP de sortir du mode pompier. On ne court plus après les incidents, on gère le risque en continu. L'automatisation y contribue largement : correctifs déployés la nuit, scripts de remédiation déclenchés sur alerte, protection des endpoints pilotée depuis la même console. Pour un MSP qui gère trente clients, ça change tout.

RG System Suite : une plateforme RMM pour superviser, maintenir et sécuriser les parcs IT

C'est dans cet esprit que Septeo IT Solutions a conçu RG System Suite. Cette plateforme RMM réunit l'inventaire logiciel, la supervision des équipements, le patch management, la détection des vulnérabilités applicatives et des modules dédiés à la cybersécurité. L'intérêt, pour un MSP ou une DSI, est de centraliser la gestion de ses parcs dans un même environnement, au lieu de jongler entre plusieurs consoles.

Est-ce que ça règle tout ? Non, évidemment. Aucun outil ne remplace la rigueur des équipes ni une politique de sécurité réfléchie. Mais l'épisode des frigos le montre bien : ce sont rarement des attaques sophistiquées qui font le plus de dégâts. Ce sont des équipements oubliés, jamais mis à jour, que personne ne surveillait plus. Les identifier avant les pirates, c'est par là qu'il faut commencer.