Cyberattaque des supermarchés : la France accuse l'Iran
11:33, 10/11/2026, mardi
AA
Johan NILSSON / TT NEWS AGENCYAFP
Rayon de produits surgelés vide dans un supermarché après une cyberattaque le 2 novembre 2026.
La France attribue à l'Iran la cyberattaque qui a frappé près de 700 supermarchés dans la nuit du 11 au 12 octobre. Jean-Noël Barrot désigne les Gardiens de la révolution et leur unité Shahid Kaveh. Paris a convoqué l'ambassadeur iranien et promet des sanctions européennes. De son côté, la justice vise le chef du groupe et ses deux adjoints. Téhéran n'a pas encore réagi. Les preuves techniques, elles, restent confidentielles à ce stade.
La France attribue à l'Iran la
cyberattaque
qui a frappé près de 700 supermarchés en octobre. Le ministre des Affaires étrangères, Jean-Noël Barrot, désigne les Gardiens de la révolution
. Paris promet désormais des sanctions à l'échelle européenne.Paris désigne les Gardiens de la révolution
Jean-Noël Barrot a pris la parole lundi 9 novembre, en marge du G7. Il s'est dit "
en mesure de confirmer"
la responsabilité du corps des Gardiens de la révolution de la République islamique d'Iran. L'accusation vise donc directement l'appareil d'État iranien.Le porte-parole du ministère de l'Europe et des Affaires étrangères a apporté une précision. Selon lui, la France a identifié l'unité cyber-offensive "
Shahid Kaveh
" comme l'auteur de la campagne. Celle-ci a visé des systèmes de réfrigération dans la nuit du 11 au 12 octobre.Le chef de la diplomatie française a insisté sur la gravité des faits. En effet, la campagne a provoqué des dégradations et des départs d'incendie. Il l'a qualifiée d'
"extrême gravité"
.D'après lui, l'attaque est
"d'une ampleur inédite et d'une agressivité inédite"
. Il s'agirait ainsi de la première cyberattaque à grande échelle à des fins de sabotage sur le sol français. Le ministre y voit une "atteinte majeure"
aux intérêts de la nation et à la sécurité des Français.Sanctions européennes et ambassadeur convoqué
"Elle ne restera pas sans conséquences"
, a prévenu Jean-Noël Barrot. Le Quai d'Orsay a d'abord convoqué l'ambassadeur d'Iran en France. Paris a protesté "très vivement"
contre cet acte.Ensuite, la France prendra des sanctions à l'échelle européenne contre tous les responsables de l'attaque. Le ministre évoque aussi
"toutes autres mesures proportionnées et nécessaires, publiques ou non publiques"
. L'objectif est double: répondre à l'attaque et dissuader ceux qui voudraient la reproduire.La justice vise le chef de Shahid Kaveh
La justice, saisie du dossier, prendra elle-même ses décisions, a ajouté le ministre. Sur ce volet, une information judiciaire cible désormais le chef du groupe Shahid Kaveh et ses deux adjoints, a fait savoir la procureure Laure Beccuau, citée par
Europe 1
. Selon son communiqué, cette unité dépend du Centre électronique et cyber des Gardiens de la révolution.Par ailleurs, les trois hommes font l'objet de demandes de mandats d'arrêt internationaux, d'après l'AFP. De plus, des juges d'instruction pilotent les investigations, menées par l'Office anticybercriminalité et la DGSI.
Cyberattaque du 12 octobre: ce qui s'est passé
Lundi 12 octobre, plusieurs enseignes de la grande distribution découvrent leurs frigos hors de contrôle. Intermarché et Système U figurent parmi les plus touchées. Les magasins ont alors dû détruire d'importantes quantités de denrées alimentaires.
Le groupe Les Mousquetaires, propriétaire d'Intermarché, a donné sa version des faits. Selon lui, l'entreprise Danfoss, chargée de ses équipements frigorifiques, a subi une cyberattaque dans la nuit de dimanche à lundi. Certains réfrigérateurs et congélateurs auraient été réglés à 50 °C.
Des frigos pilotés à distance
Le mode opératoire se précise au fil de l'enquête. Ainsi, les pirates sont passés par des interfaces Web pour piloter les contrôleurs de froid Danfoss et Dixell, selon l'AFP. Des dégivrages sans limite de durée ont ensuite tourné pendant que les alertes des sondes restaient coupées.
Le bilan par enseigne est lourd. En effet, le décompte de l'AFP recense au moins 300 points de vente Intermarché et Netto, 80 supermarchés Carrefour et une trentaine de Monoprix. Le réseau Coopérative U et plusieurs magasins E.Leclerc ont aussi été frappés.
La section cybercriminalité du parquet de Paris s'était saisie de l'enquête dès le 12 octobre, indique franceinfo. Elle parlait déjà d'une attaque
"inédite"
et "d'une extrême gravité"
.Téhéran n'a pas encore réagi
L'Iran n'avait pas réagi au moment de la publication. Cependant, Téhéran dément d'ordinaire toute opération informatique malveillante, rappelle
NBC News
.À ce stade, Paris n'a pas rendu publics les éléments techniques qui fondent son accusation. Or, l'attribution d'une cyberattaque reste un exercice délicat. Les conclusions françaises reposent donc, pour l'heure, sur la parole des autorités et sur l'enquête judiciaire.
Le contexte pèse aussi dans ce dossier. En effet, NBC News classe ces piratages parmi les cyberattaques les plus perturbatrices d'une guerre contre l'Iran ouverte en février. L'affaire s'inscrit donc dans un climat de forte tension entre Téhéran et les capitales occidentales.
Une faille connue, des magasins exposés
L'affaire pose une autre question : celle de la sécurité des équipements. En effet, Danfoss assure que la plupart des systèmes touchés étaient d'anciens produits privés de mises à jour de sécurité. Le fabricant danois renvoie ainsi une partie de la responsabilité vers ses clients.
De plus, la menace dépasse les frontières françaises. Selon le site spécialisé
IT-Connect
, la Belgique, la Suède et d'autres pays européens ont subi la même attaque trois semaines plus tard. Les enseignes européennes devront donc revoir la protection de leurs installations.Ce qu'il faut retenir
La France accuse officiellement les Gardiens de la révolution d'avoir saboté les frigos de près de 700 supermarchés. Paris a convoqué l'ambassadeur iranien et prépare des sanctions européennes. En parallèle, la justice vise trois responsables présumés de l'unité Shahid Kaveh.
En revanche, Téhéran n'a pas encore répondu à ces accusations. Les personnes visées restent présumées innocentes. La suite dépendra donc des preuves que l'enquête rendra publiques.
A lire également:
Société
Cyberattaque contre l'EFS: les chambres froides visées
International
Cyberattaque contre les réserves de sang en France: ce que l'on sait
International
Luxembourg : enquête après une intrusion de drones à l'aéroport