Ahold Delhaize chiffre le coût de la cyberattaque à 200 à 250 millions d'euros de chiffre d'affaires et abaisse sa prévision de bénéfice pour 2026

Résultats du troisième trimestre et impact sur le chiffre d'affaires

Ahold Delhaize a présenté mercredi 4 novembre 2026 ses chiffres du troisième trimestre, avec un chiffre d'affaires de 23,1 milliards d'euros. Le groupe indique que la cyberattaque d'octobre amputerа le chiffre d'affaires du quatrième trimestre de 200 à 250 millions d'euros. Les chiffres de croissance diffèrent selon les sources : NOS avance une croissance du chiffre d'affaires de 1,9 %, ou de 2,6 % à taux de change constant, et indique que le résultat opérationnel a progressé de plus de 7 % pour atteindre 976 millions d'euros. Telegraaf cite un résultat opérationnel sous-jacent de 946 millions d'euros et précise que les résultats dépassent les attentes des analystes, avec une marge opérationnelle sous-jacente de 4,1 % contre 4,0 % attendus.

Le déroulement de l'attaque

De Volkskrant rapporte qu'une intrusion informatique a frappé le groupe le 11 octobre et l'a maintenu sous pression pendant au moins douze jours. Par précaution, Ahold Delhaize a mis hors ligne une large part de ses systèmes. Les supermarchés aux Pays-Bas et en Belgique, ainsi que des enseignes comme Gall & Gall, n'ont pas pu être réapprovisionnés pendant plusieurs jours, et les clients ont trouvé des rayons vides. Het Parool rapporte que les sites internet et les applications d'Albert Heijn, Etos, Gall & Gall et d'autres enseignes sont restés inaccessibles pendant plusieurs jours, que plusieurs centres de distribution ont cessé de fonctionner et que la livraison à domicile a été interrompue pendant deux semaines. Selon Het Parool, la filiale en ligne Bol n'a pas été touchée, et l'attaque a visé les activités des magasins et des supermarchés aux Pays-Bas, en Belgique et aux États-Unis.

Perspectives et prévisions

La direction s'attend à ce que l'attaque réduise le résultat opérationnel du quatrième trimestre de 75 à 100 millions d'euros. Pour l'ensemble de l'exercice 2026, la croissance du bénéfice par action sous-jacent est désormais attendue dans le bas de la fourchette à un chiffre, selon NOS et Telegraaf, contre une prévision de milieu à haut de fourchette à un chiffre auparavant. Telegraaf note que les analystes avaient établi leurs estimations avant que l'entreprise ne doive éteindre ses systèmes, ce qui rend le dépassement trimestriel plus notable. La croissance du chiffre d'affaires à périmètre comparable a atteint 2,1 % en Europe, contre un consensus de 1,3 %, tandis que la croissance aux États-Unis s'est établie à 0,5 %, légèrement au-dessus des 0,3 % attendus.

Une seconde attaque et la réponse du groupe

Plus tôt dans la même semaine, la filiale belge Delhaize a été victime d'une autre attaque, rapporte NOS, les intrus ayant fait monter la température des unités de réfrigération. Het Parool précise que la cible était les congélateurs des supermarchés Delhaize en Belgique, et NOS indique que d'autres chaînes de supermarchés européennes ont été visées par des attaques similaires. Dans le communiqué de résultats, Frans Muller a déclaré que la majeure partie des perturbations avait été maîtrisée en deux semaines, mais que le travail se poursuivait pour rétablir un fonctionnement normal.

« Bien que la majeure partie des perturbations ait été maîtrisée en deux semaines, le travail se poursuit pour rétablir pleinement le fonctionnement normal de nos activités. »

Frans Muller a annoncé des promotions spéciales et de petits gestes pour reconquérir les clients, selon Het Parool. Le groupe ne prévoit pas de modifier sa stratégie numérique, même si ses systèmes informatiques fonctionnent en flux tendu du rayon du magasin au centre de distribution et que cette liaison le rend vulnérable aux attaques. Frans Muller a résumé le risque plus large dans le même communiqué.

« Les cybermenaces sont une réalité de plus en plus dure pour les entreprises. »

Chronologie de la perturbation

La séquence ci-dessous présente les principales étapes datées et ordonnées rapportées par les sources.

L'effet complet de l'attaque apparaîtra dans les chiffres du quatrième trimestre, qui n'ont pas encore été publiés.