La France a officiellement attribué à l’Iran une vaste campagne de cyberattaques ayant ciblé les systèmes de réfrigération de plus de 700 sites de la grande distribution dans la nuit du 11 au 12 octobre 2026. L’annonce a été faite le lundi 9 novembre par le ministère de l’Europe et des Affaires étrangères, qui désigne l’unité cyberoffensive Shahid Kaveh, affiliée au Corps des Gardiens de la révolution islamique iranien, comme responsable des opérations.

Les attaques ont consisté à prendre le contrôle à distance des équipements frigorifiques afin de modifier leurs paramètres de température et de dégivrage. Elles ont provoqué des pertes alimentaires estimées à plusieurs dizaines de millions d’euros ainsi qu’au moins 15 départs d’incendie. Des supermarchés, mais également des établissements de transformation alimentaire, ont été touchés.

Pour établir cette attribution, les enquêteurs français se sont appuyés sur plusieurs éléments techniques, notamment des méthodes d’intrusion associées à Shahid Kaveh, des traces de langue persane dans les codes informatiques et des adresses IP localisées en Iran. Les autorités françaises estiment que cette opération constitue une campagne de sabotage informatique d’une ampleur inédite sur le territoire national.

Sur le plan judiciaire, une information judiciaire a été ouverte à Paris pour identifier et poursuivre les responsables. Le parquet a notamment requis des mandats d’arrêt internationaux contre trois responsables présumés de l’appareil cyber iranien. Le gouvernement français a également annoncé son intention de proposer de nouvelles sanctions européennes contre les personnes et entités impliquées.

La France a par ailleurs engagé une démarche diplomatique auprès de Téhéran et prévenu qu’elle se réservait la possibilité de prendre d’autres mesures. Le ministre des Affaires étrangères, Jean-Noël Barrot, a qualifié l’opération d’« attaque d’une ampleur inédite et d’une agressivité inédite ».

Cette affaire intervient dans un contexte de tensions entre Paris et Téhéran autour des activités cyberattribuées à l’Iran. Les autorités françaises rappellent notamment les opérations visant le journal Charlie Hebdo en 2023 et l’organisation des Jeux olympiques de Paris en 2024. De son côté, le gouvernement iranien a rejeté les accusations françaises, les qualifiant d’infondées.

A voir également sur Kessiya