La France accuse l’Iran d’être derrière une vaste cyberattaque qui a ciblé les installations frigorifiques de centaines de supermarchés en octobre dernier. Le ministre français des Affaires étrangères, Jean-Noël Barrot, a annoncé, lundi 9 novembre 2026, que Paris entendait prendre des mesures de rétorsion contre Téhéran, notamment à l’échelle européenne. La justice française a également ouvert une information judiciaire visant des responsables d’une unité cyber affiliée aux Gardiens de la Révolution iraniens.
L’attaque informatique s’est produite dans la nuit du 11 au 12 octobre 2026. Elle a visé les systèmes de régulation à distance des installations frigorifiques d’environ 700 établissements de la grande distribution en France.
Des réfrigérateurs programmés à 50 degrés dans 700 magasins
Selon les premiers éléments de l’enquête, les pirates ont réussi à prendre le contrôle des équipements connectés à Internet, notamment ceux des fabricants Danfoss et Dixell. Ils ont détourné les cycles automatiques de dégivrage pour provoquer une hausse anormale et prolongée des températures, certaines installations ayant atteint jusqu’à 50 degrés Celsius.
Les conséquences ont été importantes pour les distributeurs concernés. Des quantités considérables de produits frais et surgelés ont dû être détruites afin d’éviter tout risque sanitaire. L’attaque a également provoqué une vingtaine de départs de feu dans les équipements touchés.
Les investigations ont notamment mis en évidence l’exploitation de versions anciennes de logiciels de gestion frigorifique, dont certaines présentaient des vulnérabilités susceptibles de faciliter une intrusion à distance.
Plusieurs enseignes françaises ont été concernées, dont Carrefour, Intermarché, Monoprix et Système U.
La justice française vise une unité cyber des Gardiens de la Révolution
Dans un communiqué publié lundi 9 novembre, la procureure de la République de Paris, Laure Beccuau, a annoncé l’ouverture d’une information judiciaire visant le chef du groupe iranien Shahid Kaveh, présenté comme une unité cyber offensive affiliée au Centre électronique et cyber du Corps des Gardiens de la Révolution islamique (CGRI-CEC), ainsi que deux de ses adjoints.
Les investigations ont notamment relevé l’utilisation de la langue persane (farsi) et des adresses IP renvoyant vers des terminaux localisés en Iran. Selon le parquet, le mode opératoire présente des caractéristiques attribuées à cette unité.
La justice française a requis la délivrance de mandats d’arrêt internationaux contre les trois responsables présumés.
Lire aussi : Crise régionale : Tunis et Téhéran privilégient la voie des négociations
De son côté, le ministre français des Affaires étrangères, Jean-Noël Barrot, a directement mis en cause les Gardiens de la Révolution iraniens. Il a annoncé la convocation de l’ambassadeur d’Iran en France et indiqué que Paris souhaitait obtenir des sanctions contre Téhéran au niveau européen.
Cette affaire intervient dans un contexte de fortes tensions entre l’Iran et les pays occidentaux, marqué par une multiplication des opérations cybernétiques et des accusations d’ingérence numérique.
À ce stade, les autorités iraniennes n’ont pas publiquement répondu aux accusations françaises
