La France accuse l'Iran de la cyberattaque visant 700 supermarchés et menace de riposter

La France a accusé le Corps des gardiens de la révolution islamique (CGRI) iranien d’avoir orchestré une cyberattaque de grande ampleur contre les systèmes de réfrigération d’environ 700 supermarchés et points de vente. Cette opération, menée les 11 et 12 octobre, aurait entraîné d’importantes pertes alimentaires, des dégâts matériels et au moins 15 incendies. Les autorités françaises ont qualifié cet incident d’attaque sans précédent contre des infrastructures civiles.

Le 9 novembre, le ministre français des Affaires étrangères, Jean-Noël Barrot, a averti Téhéran que cette cyberattaque ne resterait pas sans réponse. Il a qualifié cette opération d’inédite tant par son ampleur que par son caractère agressif, soulignant la menace qu’elle représentait pour la sécurité nationale française. Paris a annoncé son intention de convoquer l’ambassadeur d’Iran et de prendre des sanctions à l’encontre des personnes identifiées comme responsables.

Les pirates auraient pris le contrôle à distance des systèmes de régulation des installations frigorifiques industrielles, déclenchant des cycles de dégivrage anormaux et faisant grimper les températures à environ 50 degrés Celsius. Des chaînes de supermarchés, notamment Carrefour, Intermarché, E.Leclerc, Monoprix et la Coopérative U, ont été touchées. Cette perturbation a contraint les enseignes à jeter d’importantes quantités de denrées périssables et à fermer temporairement leurs rayons réfrigérés.

Cette cyberattaque aurait provoqué au moins 15 incendies et détruit des stocks alimentaires d’une valeur de plusieurs dizaines de millions d’euros. Intermarché figurait parmi les enseignes les plus durement touchées, faisant état de pertes financières considérables. Cet incident a montré à quel point les cyberattaques peuvent avoir des conséquences physiques lorsque les pirates manipulent des équipements industriels, au lieu de se contenter de voler des informations ou de paralyser des sites web.

Les autorités françaises chargées de la cybersécurité ont attribué cette opération à Shahid Kaveh, une cellule de pirates informatiques qui serait liée aux Gardiens de la Révolution. Les enquêteurs ont mis en avant une infrastructure Internet liée à l’Iran, des traces de farsi et des similitudes avec des cyberopérations antérieures. La procureure de Paris, Laure Beccuau, a ouvert une enquête officielle, tandis que les autorités ont demandé des mandats d’arrêt internationaux à l’encontre des membres présumés de l’organisation.

D’autres incidents impliquant des systèmes de réfrigération de supermarchés ont été signalés dans toute l’Europe le 2 novembre, notamment en Belgique, en Estonie, en Irlande, au Luxembourg et en Suède. Ces perturbations ont suscité des inquiétudes quant à d’éventuelles attaques coordonnées visant des infrastructures commerciales essentielles. Toutefois, les autorités françaises n’ont pas publiquement établi que l’Iran ou Shahid Kaveh étaient responsables de ces incidents européens distincts.

Le ministère iranien des Affaires étrangères a catégoriquement nié toute responsabilité dans les cyberattaques perpétrées contre la France le 10 novembre, qualifiant ces allégations d’infondées et motivées par des considérations politiques. Téhéran a critiqué l’attitude accusatrice de la France et a averti qu’il prendrait les mesures jugées nécessaires pour défendre ses intérêts nationaux. Le gouvernement a rejeté toute insinuation selon laquelle les autorités iraniennes auraient orchestré le sabotage des supermarchés.

La France a convoqué l’ambassadeur d’Iran pour lui adresser une protestation diplomatique officielle, tout en préparant des mesures supplémentaires à l’encontre des personnes présumées responsables. S’adressant à Franceinfo, M. Barrot a lancé cet avertissement : « Je peux également vous dire que nous n’excluons aucune option et que nous prendrons toutes les mesures — y compris celles que nous ne divulguerons peut-être pas publiquement — que nous jugerons proportionnées et nécessaires pour dissuader toute nouvelle attaque. »

Paris demande à l’Union européenne d’imposer des sanctions à l’encontre de personnes et d’organisations iraniennes qui seraient impliquées dans cette cyberattaque. M. Barrot a également laissé entendre que la France pourrait adopter des mesures supplémentaires sans en dévoiler publiquement la nature. Bien qu’aucune opération cybernétique de représailles n’ait été confirmée, cet avertissement témoigne d’une inquiétude croissante face aux ingérences étrangères visant les infrastructures civiles et les services essentiels.

Le 10 novembre, le Canada a annoncé la réinstauration de sanctions à l’encontre de 11 entités iraniennes, visant des activités liées à la prolifération nucléaire, aux missiles balistiques et aux réseaux de financement. La ministre des Affaires étrangères, Anita Anand, a déclaré : « La position du Canada est sans équivoque : il ne faut en aucun cas permettre à l’Iran de se doter de l’arme nucléaire. » Les mesures prises par Ottawa sont distinctes des sanctions proposées par la France en matière de cyberattaques.

Dans le même temps, Donald Trump a indiqué que Washington s’abstiendrait temporairement de lancer de nouvelles frappes militaires contre l’Iran, suite aux appels lancés par les pays du Golfe. Toutefois, le blocus naval américain dans le détroit d’Ormuz reste en vigueur. « Nous verrons comment la situation évolue », a déclaré M. Trump à Reuters. « Je suis prêt. » Ces développements soulignent la pression diplomatique, militaire et économique qui continue de s’exercer sur Téhéran.