Un mois après la nuit où les réfrigérateurs de quelque 700 supermarchés français se sont emballés, Paris a désigné un coupable : le 9 novembre, la France a attribué cette cyberattaque à l’Iran, et plus précisément à l’unité Shahid Kaveh, rattachée au centre cyber des Gardiens de la révolution. L’ambassadeur iranien a été convoqué, des sanctions européennes sont proposées et la justice vise nommément des responsables. Téhéran dément. Voici ce que l’on sait, et ce que l’épisode change pour les entreprises.
Une attribution officielle, chose rare
Dans sa déclaration du 9 novembre, le ministère des Affaires étrangères qualifie l’opération de première campagne cyberoffensive conduite sur le sol national dans le seul but de saboter. Le texte relie l’attaque à l’unité Shahid Kaveh, présentée comme une menace durable pour les infrastructures critiques. Il s’appuie sur un rapport conjoint du Centre de coordination des crises cyber, le C4, qui réunit l’ANSSI, la DGSE, la DGSI, la DGA et le commandement de la cyberdéfense.
Une telle désignation publique d’un État reste exceptionnelle. La France avait déjà imputé à l’Iran des opérations visant Charlie Hebdo en 2023 et les Jeux olympiques de Paris en 2024, et l’Union européenne a sanctionné en mars 2026 l’entité Emennet Pasargad pour sa participation à ces actions. Cette fois, Paris décrit une campagne d’une ampleur et d’une agressivité inédites, menée à des fins de sabotage.
Ce que révèle l’enquête
Selon la RTS, les assaillants ont pris la main, dans la nuit du 11 au 12 octobre, sur des contrôleurs de réfrigération installés dans les magasins, de marque Danfoss notamment. Ils ont déclenché des cycles de dégivrage sans fin et coupé les alarmes, provoquant des pertes de marchandises et une vingtaine de départs de feu. D’après CNBC, la température de certains meubles a grimpé de jusqu’à 50 °C, et des enseignes comme Intermarché, E.Leclerc, Carrefour, Monoprix ou Coopérative U figurent parmi les victimes. Le Quai d’Orsay chiffre les pertes alimentaires à plusieurs dizaines de millions d’euros.
Pour étayer l’attribution, la procureure de Paris, Laure Beccuau, a mis en avant, selon la RTS, l’usage du farsi et des adresses IP menant à des terminaux situés en Iran ; le C4 parle d’un faisceau d’indices. Toujours selon la RTS, les juges d’instruction visent le chef de Shahid Kaveh et ses deux adjoints, et l’enquête est confiée à l’Office anticybercriminalité et à la DGSI. Le parquet cherche à obtenir des mandats d’arrêt internationaux, rapporte CNBC.
Les suites diplomatiques et judiciaires
L’ambassadeur d’Iran a été convoqué. La France propose à ses partenaires de nouvelles sanctions européennes contre des entités et des personnes iraniennes, y compris pour d’autres activités cyber. Le ministre Jean-Noël Barrot n’exclut, selon CNBC, ni interdictions d’entrée sur le territoire européen ni gels d’avoirs. Paris se réserve en outre le droit de prendre d’autres mesures, publiques ou non. Téhéran rejette en bloc des accusations jugées « baseless and malicious » par son ministère des Affaires étrangères, cité par CNBC.
Un point reste à éclaircir. Début novembre, des supermarchés en Belgique, aux Pays-Bas, en Irlande, en Finlande, en Suède ou encore en Suisse ont subi des attaques comparables, et, selon CNBC, des banques de sang françaises ont été visées le 2 novembre. La presse spécialisée a évoqué deux groupes prorusses, NoName057(16) et Z-Pentest ; le Kremlin a démenti toute implication le 5 novembre, indique la RTS. L’attribution française ne porte que sur la vague du 11 au 12 octobre : rien ne permet, à ce stade, de relier formellement toutes ces attaques au même auteur.
Ce que les entreprises doivent en retenir
Le scénario démontre qu’un équipement de froid, de chauffage ou de ventilation relié à Internet peut devenir une arme contre son propriétaire. D’après CNBC, les attaquants ont agi par les interfaces web des régulateurs. Pour un commerce, un entrepôt ou une cuisine centrale, quelques réflexes s’imposent :
- recenser tous les équipements techniques pilotables à distance, y compris ceux gérés par un installateur ;
- retirer leurs interfaces d’Internet ou les placer derrière un VPN, et changer les mots de passe par défaut ;
- prévoir des alarmes de température indépendantes du contrôleur lui-même ;
- exiger du prestataire de maintenance des règles d’accès écrites et la liste de ses connexions.
Questions fréquentes
Qui est l’unité Shahid Kaveh ?
Selon la déclaration française, il s’agit d’une unité cyberoffensive rattachée au centre électronique et cyber du Corps des Gardiens de la révolution islamique, en Iran. Paris la considère comme une menace persistante pour les infrastructures critiques.
Quelles sanctions la France envisage-t-elle ?
Paris propose de nouvelles sanctions européennes contre des entités et individus iraniens. Le ministre des Affaires étrangères évoque notamment des interdictions d’entrée et des gels d’avoirs, et la justice cherche à obtenir des mandats d’arrêt internationaux.
Les attaques contre les supermarchés européens de novembre sont-elles liées ?
Rien ne le confirme à ce stade. L’attribution française vise la vague du 11 au 12 octobre en France. Les attaques signalées ensuite dans d’autres pays n’ont pas été officiellement imputées au même acteur.
Sources
- Déclaration d'attribution à l'Iran de cyberattaques visant la France — Ministère de l'Europe et des Affaires étrangères, 2026-11-09
- La France accuse l'Iran des cyberattaques visant les réfrigérateurs de 700 supermarchés — RTS, 2026-11-10
- France blames Iran for supermarket refrigerator cyberattacks, weighs sanctions — CNBC, 2026-11-10