Le 9 novembre 2026, la France a officiellement attribué à l’unité Shahid Kaveh, affiliée au Corps des Gardiens de la révolution islamique (CGRI), l’attaque menée les 11 et 12 octobre contre 700 sites de distribution. Au sommet du G7 à Paris, le ministre des Affaires étrangères Jean-Noël Barrot a déclaré : « Je suis en mesure de confirmer que la responsabilité de cette attaque revient au corps des Gardiens de la révolution de la République islamique d’Iran. C’est une attaque d’une ampleur inédite et d’une agressivité inédite. » Les frigos piratés se trouvaient notamment dans des magasins Système U, Intermarché et E.Leclerc.
Les éléments retenus pour attribuer l’attaque à Shahid Kaveh
L’Agence nationale de la sécurité des systèmes d’information (ANSSI) et le parquet de Paris ont identifié Shahid Kaveh, une unité affiliée au Centre électronique et cyber du CGRI, comme l’auteur de l’opération. Les enquêteurs ont relevé du farsi dans le code malveillant et localisé en Iran les adresses IP utilisées pour commander et contrôler l’attaque. L’ANSSI a rapproché ces éléments de l’analyse du comportement des attaquants et de renseignements issus de sources ouvertes et fermées. Selon les autorités françaises, l’ensemble fonde leur attribution.
Dans les 700 sites touchés, la température des systèmes frigorifiques est montée à plus de 50 °C au lieu de −27 °C. Des denrées alimentaires représentant plusieurs millions de dollars ont été détruites. Une vingtaine de départs de feu ont également été constatés, attribués à la hausse brutale des températures. Après l’attaque en France, onze pays européens ont signalé des incidents similaires sur leurs systèmes frigorifiques.
D’autres infrastructures visées depuis 2023
Depuis 2023, des unités cyber iraniennes ont visé des systèmes de traitement de l’eau aux États-Unis, en 2023 et 2024, des usines agroalimentaires israéliennes au printemps 2026, puis des installations militaires américaines en août 2026. La France a aussi subi une attaque contre l’Établissement français du sang (EFS), qui a menacé les réserves médicales.
Les 700 sites touchés simultanément font de l’opération des 11 et 12 octobre la plus vaste cyberattaque iranienne contre un pays européen, selon le bilan présenté. Elle intervient après le début de la guerre Israël-Hamas, en février 2026, et la désignation du CGRI comme organisation terroriste par l’Union européenne la même année, tandis que des sanctions occidentales restent en vigueur contre l’Iran.
Une enquête judiciaire et des sanctions européennes annoncées
La procureure de Paris, Laure Beccuau, a annoncé l’ouverture d’une information judiciaire visant le chef de Shahid Kaveh, ses adjoints et d’autres personnes restant à identifier. L’enquête cherche à établir d’éventuelles responsabilités pénales individuelles. D’éventuels mandats d’arrêt internationaux seraient difficiles à exécuter ; ils pourraient toutefois limiter les déplacements des personnes visées. La démarche s’inspire de procédures américaines engagées contre des pirates informatiques russes et chinois. L’enquête pourrait aussi alimenter de futures procédures devant la Cour pénale internationale ou d’autres instances.
Paris a convoqué l’ambassadeur d’Iran le 9 novembre pour protester officiellement. Jean-Noël Barrot a annoncé des sanctions européennes contre les responsables de l’attaque ; elles pourraient comprendre un gel de leurs avoirs dans l’UE et des interdictions de territoire pour les cadres de Shahid Kaveh. Onze pays européens ayant signalé des incidents similaires pourraient se joindre à la démarche française. Le secrétaire d’État américain Marco Rubio a commenté les accusations de Paris, sans qu’une coordination transatlantique soit confirmée. Ces sanctions s’ajouteraient aux mesures européennes existantes contre le programme nucléaire iranien. La réponse diplomatique vise aussi à dissuader de futures opérations, dans un contexte où les campagnes de piratage se multiplient.
La sécurité des systèmes frigorifiques industriels
Les réfrigérateurs industriels fabriqués par Danfoss, Dixell ou Copeland utilisent des protocoles de communication anciens et peu sécurisés. Leur modernisation est difficile sans interrompre l’exploitation, avec des pertes économiques possibles ; pour le seul secteur agroalimentaire français, le coût des mises à jour est estimé à plusieurs centaines de millions d’euros. L’ANSSI recommande de segmenter les réseaux de contrôle opérationnel, de renforcer l’authentification et de surveiller ces systèmes en continu. L’attaque iranienne a touché des équipements civils, que les états-majors européens intègrent progressivement à leurs doctrines de protection des infrastructures.
