Une accusation officielle, au-delà du simple piratage
La France a officiellement imputé aux Gardiens de la révolution iraniens les cyberattaques qui ont visé en octobre des systèmes de réfrigération de supermarchés, transformant un incident de cybersécurité commerciale en affaire diplomatique et judiciaire majeure . L’annonce, faite le lundi 9 novembre, s’accompagne de la convocation de l’ambassadeur d’Iran par le ministère français des Affaires étrangères, qui a condamné des cyberattaques menées sur le territoire français contre des intérêts français .
Le ministre des Affaires étrangères Jean-Noël Barrot a formulé l’accusation de manière directe: selon lui, l’attaque a été conduite par le Corps des Gardiens de la révolution islamique, et elle est sans précédent par son ampleur et son agressivité . Les autorités françaises estiment qu’environ 700 des 10 000 supermarchés du pays ont été touchés, avec une hausse brutale des températures dans des installations frigorifiques et la perte de grandes quantités de produits frais et surgelés . Parmi les enseignes affectées figurent E-Leclerc, Intermarché, Carrefour, Monoprix et Coopérative U .
Ce dossier est important précisément parce que la cible semble banale. Des armoires réfrigérées, des chambres froides et des congélateurs ne ressemblent pas à des infrastructures stratégiques classiques. Pourtant, ils constituent un maillon essentiel de l’alimentation quotidienne. En manipulant à distance des paramètres de température, les attaquants ont pu provoquer des pertes économiques, créer un risque sanitaire et fragiliser la confiance des consommateurs dans la chaîne du froid.
Ce que décrivent les enquêteurs
Selon le calendrier présenté par Jean-Noël Barrot, les cyberattaques contre les supermarchés français se sont produites dans la nuit des 11 et 12 octobre . Les assaillants auraient accédé à des systèmes frigorifiques connectés à Internet et augmenté les températures à distance, parfois jusqu’à 50°C, alors que les magasins étaient fermés . CNN, citant sa chaîne affiliée BFMTV, a rapporté que les pirates avaient notamment activé des cycles de dégivrage, une méthode susceptible de compromettre rapidement les denrées périssables .
Les effets ont été immédiats. Des magasins ont dû jeter des volumes importants de nourriture, vider des rayons, contrôler des équipements et rassurer les clients. Le ministère français des Affaires étrangères a indiqué que les attaques avaient causé des dommages matériels importants, dont des incendies, ainsi que des pertes de denrées et de marchandises estimées à plusieurs dizaines de millions d’euros . Al Jazeera, citant l’AFP, a également rapporté que dans certains cas les hausses de température avaient provoqué des incendies ou fait fondre des équipements .
Le parquet de Paris a ouvert une enquête. Selon Al Jazeera, il a demandé des mandats d’arrêt internationaux contre le chef de Shahid Kaveh, présenté comme une unité cyber offensive affiliée aux Gardiens de la révolution, ainsi que contre deux de ses adjoints . CNN rapporte que le parquet a cité parmi les éléments d’attribution l’usage du farsi et des adresses IP pointant vers des appareils situés en Iran . La réponse française combine donc trois dimensions: une accusation diplomatique, une procédure pénale et la préparation de sanctions européennes.
Pourquoi des frigos de supermarché deviennent une cible stratégique
L’affaire met en lumière une faiblesse connue des spécialistes de la cybersécurité industrielle: les technologies opérationnelles sont de plus en plus connectées, sans toujours bénéficier du même niveau de protection que les systèmes informatiques classiques. Les réseaux de réfrigération des supermarchés servent à surveiller les températures, optimiser l’énergie et faciliter la maintenance à distance. Ces fonctions sont utiles, mais elles peuvent devenir des points d’entrée si les équipements sont exposés, mal isolés ou insuffisamment mis à jour.
Reuters a rapporté le 9 novembre que des responsables français soupçonnaient des pirates soutenus par l’État iranien et que l’attaque du 11 octobre avait permis de prendre le contrôle des températures dans des centaines d’établissements . La même dépêche indique que des experts en cybersécurité avaient décrit l’opération comme apparemment facile à exécuter, tandis que l’entreprise liée à de nombreux équipements touchés avait signalé que plusieurs systèmes étaient obsolètes ou utilisaient des micrologiciels dépassés . Autrement dit, un effet stratégique ne suppose pas toujours une technique très sophistiquée: il suffit parfois de nombreux équipements vulnérables accessibles à distance.
Cette affaire oblige aussi à élargir la notion d’infrastructure critique. La sécurité alimentaire est souvent pensée à travers les champs, les ports, les entrepôts, les carburants ou le transport. Mais l’attaque française montre que le dernier maillon visible — le rayon frais, la chambre froide du magasin, le congélateur — peut être tout aussi sensible. Pris isolément, un meuble frigorifique est un équipement ordinaire. Multiplié par des centaines de magasins, il devient une surface d’attaque nationale.
Une réponse diplomatique à dimension européenne
Paris ne traite pas cet épisode comme un simple problème de distribution. Jean-Noël Barrot a annoncé que l’ambassadeur d’Iran serait convoqué et que la France chercherait à imposer des sanctions au niveau européen contre les responsables . Euronews rapporte que la cheffe de la diplomatie européenne, Kaja Kallas, a indiqué que la réunion du Conseil des affaires étrangères du 16 novembre offrirait l’occasion de discuter des cyberattaques en Europe, ajoutant que si elles sont attribuées, la réponse devrait être plus forte .
Cette dimension européenne est essentielle. Les systèmes de réfrigération, les prestataires de maintenance et les groupes de distribution fonctionnent rarement dans des frontières strictement nationales. Des équipements similaires, des procédures de télémaintenance comparables et des logiciels identiques peuvent exister dans plusieurs pays. Si une faille a été exploitée en France, elle peut être pertinente ailleurs.
L’attribution publique devient aussi plus puissante lorsqu’elle est suivie d’une action coordonnée. Une accusation nationale peut être rejetée par l’État mis en cause comme un geste politique. Des sanctions européennes donneraient à cette attribution un poids juridique, diplomatique et économique. La France cherche donc à transformer une attaque contre des supermarchés en test de résilience collective.
La sécurité alimentaire comme enjeu cyber
Le dommage le plus visible d’une attaque contre la réfrigération est la perte de nourriture. Mais le risque le plus profond est l’incertitude. Lorsqu’une chaîne du froid est compromise, les magasins doivent déterminer quels produits restent consommables, lesquels doivent être détruits et comment communiquer avec les clients. Même une exposition limitée à une température trop élevée peut affecter la viande, les produits laitiers, les poissons, les plats préparés et les surgelés.
Dans ce type de situation, la prudence conduit souvent à jeter massivement les marchandises. Cette décision est coûteuse, mais elle protège la santé des consommateurs. Une cyberattaque devient alors simultanément un problème informatique, sanitaire, logistique, financier et environnemental. Les employés qui arrivent le matin peuvent découvrir des températures anormales, des durées d’exposition inconnues et des alarmes dont la fiabilité doit être vérifiée.
C’est ce qui rend la cible particulièrement inquiétante. Les attaquants n’ont pas besoin de voler des données clients ni de bloquer les caisses pour créer une perturbation majeure. Il leur suffit de modifier des paramètres physiques. Le public ne voit pas du code malveillant: il voit des rayons vides, des aliments jetés et une chaîne du froid mise en doute.
Un avertissement pour les distributeurs et les fabricants
Pour les enseignes, la leçon est concrète. Les systèmes de contrôle de la réfrigération ne devraient pas être accessibles depuis Internet sans authentification forte, segmentation réseau, journalisation détaillée et surveillance active. Les accès de maintenance à distance doivent être limités, contrôlés et désactivés lorsqu’ils ne sont pas nécessaires. Les contrôleurs anciens doivent être recensés, mis à jour ou remplacés. Les alarmes de température doivent être suffisamment indépendantes pour qu’un attaquant ne puisse pas à la fois provoquer la hausse et masquer le problème.
Pour les fabricants et prestataires, l’affaire pose la question du support dans la durée. Reuters a indiqué que certains équipements touchés étaient obsolètes ou utilisaient des micrologiciels dépassés . Dans le monde industriel, les équipements restent souvent en service pendant de nombreuses années, parfois bien après la fin des mises à jour de sécurité. La cyberattaque française montre que ce choix peut créer une dette de sécurité, dont le coût apparaît brutalement lors d’un incident.
Pour l’État, la difficulté est de couvrir un écosystème très fragmenté: grandes chaînes, franchisés, magasins indépendants, fabricants, installateurs, mainteneurs, plateformes logistiques et sous-traitants. La sécurité ne peut pas reposer uniquement sur les sièges des grands groupes. Elle doit descendre jusqu’aux équipements physiques et aux pratiques quotidiennes de maintenance.
La question de l’attribution
Attribuer une cyberattaque à un État est rarement simple. Les enquêteurs s’appuient sur des traces techniques, des infrastructures utilisées, des indices linguistiques, des habitudes opérationnelles, des renseignements et une analyse des motivations. Dans cette affaire, la France a franchi le seuil de l’accusation publique. AP rapporte que les procureurs parisiens ont indiqué que les enquêteurs avaient conclu à l’implication des Gardiens de la révolution iraniens dans cette cyberattaque de grande ampleur . CNN rapporte que les autorités ont cité l’usage du farsi et des adresses IP associées à des appareils situés en Iran .
Téhéran n’avait pas réagi immédiatement aux accusations françaises, selon CNN, tandis que Reuters rappelle que l’Iran nie habituellement mener des opérations cyber malveillantes . Ce schéma de dénégation est fréquent dans les dossiers cyber liés à des États. Pour la France et ses partenaires, la question pratique est désormais de savoir si les éléments réunis suffisent à soutenir des sanctions, des mandats d’arrêt et des mesures défensives coordonnées.
Ce que cette affaire change
Les cyberattaques contre les frigos de supermarchés français pourraient rester dans les mémoires moins pour leur complexité technique que pour la frontière qu’elles ont franchie. Elles ont fait entrer une opération de sabotage attribuée à un État dans un espace civil ordinaire: le supermarché. Elles ont montré qu’un système connecté destiné à garder les aliments au froid pouvait devenir une cible géopolitique.
Aucun réseau électrique n’a été abattu, aucun ministère n’a été paralysé, aucun hôpital n’a été fermé. Pourtant, l’attaque touche quelque chose de fondamental: la disponibilité et la sécurité des aliments. C’est pourquoi l’accusation française est significative. Elle place la chaîne du froid de détail dans le périmètre des infrastructures civiles que des adversaires peuvent tester, manipuler ou instrumentaliser.
La suite se jouera sur trois fronts. Le front judiciaire, avec les démarches contre des responsables présumés liés à une unité cyber affiliée aux Gardiens de la révolution . Le front diplomatique, avec la convocation de l’ambassadeur d’Iran et la recherche de sanctions européennes . Et le front défensif, où distributeurs, fabricants et autorités devront réduire les failles qui ont permis à une fonction aussi élémentaire que garder des aliments au froid de devenir un incident de cybersécurité nationale.