Le 9 novembre, après plusieurs semaines d’enquête, Paris a officiellement attribué à l’Iran une vaste opération de sabotage informatique ayant visé environ 700 sites de la grande distribution française. Les autorités françaises désignent l’unité cyberoffensive Shahid Kaveh, affiliée au centre électronique et cyber des gardiens de la révolution. L’attaque a aussi visé des boucheries, un abattoir et de petites installations hydroélectriques, selon l’Agence nationale de la sécurité des systèmes d’information (ANSSI). Pour l’agence, il s’agit d’une attaque « inédite par son ampleur, ses impacts et le niveau d’agressivité observé ».
Tout commence dans la nuit du 11 au 12 octobre 2026. En quelques heures, les pirates prennent à distance le contrôle d’équipements frigorifiques. Ils règlent le dégivrage sur des températures élevées et neutralisent les alertes de sécurité. L’attaque entraîne d’importantes pertes alimentaires et, selon l’ANSSI, au moins quinze départs de feu.
Une attribution qui fait monter la tension entre Paris et Téhéran
Selon la procureure de Paris, Laure Beccuau, les enquêteurs ont notamment relevé « l’utilisation du farsi et des adresses IP renvoyant vers des terminaux localisés en Iran ». Le parquet de Paris a ouvert une information judiciaire et requis la délivrance de mandats d’arrêt internationaux contre plusieurs responsables présumés.
La réaction diplomatique française n’a pas tardé. L’ambassadeur d’Iran en France a été convoqué au Quai d’Orsay mardi 10 novembre au matin, a indiqué le ministère des Affaires étrangères. La France entend proposer de nouvelles sanctions à ses partenaires européens. « Nous prendrons toutes mesures, y compris celles dont nous ne ferons pas état publiquement », a prévenu le ministre de l’Europe et des Affaires étrangères, Jean-Noël Barrot, sur franceinfo.
Téhéran rejette les accusations. Selon Reuters, la diplomatie iranienne les juge infondées et hostiles.
Une menace qui gagne les infrastructures sensibles
Depuis plusieurs années, les intérêts français sont dans le viseur de groupes cyberoffensifs liés aux gardiens de la révolution. Les précédents ne manquent pas. En 2023, Charlie Hebdo avait été la cible d’une cyberattaque que les autorités françaises attribuent à l’unité Shahid Shoostari. Un an plus tard, dans le contexte des Jeux olympiques de Paris, une entreprise française spécialisée dans l’affichage vidéo avait également été visée par cette unité, selon l’ANSSI.
Derrière ces opérations se dessine une stratégie plus large, portée par plusieurs unités cyberoffensives iraniennes. Shahid Shoostari est également connue sous les noms d’Emennet Pasargad et d’Iliyanet, selon le CERT-FR. L’Union européenne a sanctionné cette entité en mars 2026 sous le nom d’Emennet Pasargad. Autant de précédents qui témoignent de l’ancienneté de la menace et de la diversité des cibles visées.
Début novembre, une cyberattaque chez un fournisseur d’équipements frigorifiques a touché les chambres froides de trois sites de l’Établissement français du sang (EFS). Les pirates ont modifié des paramètres de température et de dégivrage, faisant peser un risque sur la conservation des produits sanguins. Dans un communiqué, l’établissement indique qu’« aucun impact sanitaire n’a été identifié » et qu’« aucune perte de produits sanguins n’est à déclarer ». Les produits concernés ont pu être transférés ou sécurisés. Le lien avec le sabotage d’octobre reste à établir.
