La France a officiellement attribué, le 9 novembre 2026, à une unité cyberoffensive liée aux Gardiens de la révolution islamique iraniens la série d’attaques contre les équipements frigorifiques de la grande distribution survenue dans la nuit du 11 au 12 octobre. Selon la déclaration du ministère de l’Europe et des Affaires étrangères, des contrôleurs de réfrigération déployés sur plus de 700 sites ont été visés. Les autorités font état de dégâts matériels, de départs d’incendie et de pertes de marchandises alimentaires estimées à plusieurs dizaines de millions d’euros.
Une attribution fondée sur les investigations du Centre de coordination des crises cyber
Le rapport CERTFR-2026-CTI-009, publié le même jour par le CERT-FR de l’Agence nationale de la sécurité des systèmes d’information (ANSSI), désigne deux unités cyberoffensives, Shahid Shoostari et Shahid Kaveh, opérant au sein du centre électronique et cyber du Corps des Gardiens de la révolution islamique (CGRI). La déclaration diplomatique attribue plus précisément la campagne de sabotage des installations frigorifiques à l’unité Shahid Kaveh.
Cette attribution résulte des travaux du Centre de coordination des crises cyber (C4), structure interministérielle réunissant l’ANSSI, le Commandement de la cyberdéfense (COMCYBER), la Direction générale de l’armement (DGA), la Direction générale de la sécurité extérieure (DGSE) et la Direction générale de la sécurité intérieure (DGSI). Elle distingue l’imputation officielle des attaques d’octobre des revendications circulant par ailleurs à propos d’autres incidents.
Des équipements industriels détournés pour provoquer des dommages physiques
La campagne d’octobre se caractérise par sa cible : des contrôleurs électroniques utilisés pour piloter le froid commercial. Leur compromission peut affecter la conservation des denrées et le fonctionnement des installations, au-delà des conséquences habituellement associées à un vol de données. Le ministère qualifie cette opération de première campagne cyberoffensive menée à des fins exclusivement de sabotage sur le territoire national. Il s’agit de la qualification donnée par les autorités françaises à cette attaque.
Le rapport technique du CERT-FR replace ces faits dans une série d’opérations visant les intérêts français depuis au moins 2020. Il mentionne notamment les attaques dirigées contre Charlie Hebdo en 2023 et contre une entreprise française d’affichage vidéo en 2024, dans le contexte des Jeux olympiques et paralympiques de Paris. Ces épisodes sont cités comme antécédents dans l’analyse de la menace, et non comme dommages supplémentaires de la campagne frigorifique d’octobre.
Paris annonce une réponse diplomatique et des sanctions à proposer
Le ministère des Affaires étrangères annonce la convocation de l’ambassadeur d’Iran et son intention de proposer aux partenaires européens de nouvelles sanctions ciblant des personnes et entités impliquées. À ce stade, ces sanctions supplémentaires sont une initiative annoncée, et non des mesures déjà adoptées. Paris se réserve également la possibilité d’autres réponses proportionnées.
Pour les responsables de la sécurité des systèmes industriels et les opérateurs de services essentiels, cette séquence souligne le risque d’atteintes physiques à partir d’équipements connectés. Le rapport de l’ANSSI et la déclaration diplomatique, rendus publics le 9 novembre, établissent à la fois le cadre technique de l’attribution et les premières orientations de la réponse de l’État.
