La France a officiellement attribué à l’Iran la vaste campagne de cyberattaques ayant visé les installations frigorifiques d’environ 700 supermarchés français en octobre dernier. Dans une déclaration publiée le 9 novembre, le ministère de l’Europe et des Affaires étrangères s’est dit en mesure de mettre en cause une unité cyberoffensive affiliée au Corps des Gardiens de la Révolution Islamique (CGRI). Paris entend désormais mobiliser ses partenaires européens pour prendre de nouvelles mesures à l’encontre des responsables de cette opération.
Des dégâts estimés à plusieurs dizaines de millions d’euros
Dans la nuit du 11 au 12 octobre, une campagne de cyberattaques a ciblé les contrôleurs de réfrigération de plusieurs enseignes de la grande distribution, notamment Système U, Intermarché et E.Leclerc. L’opération a provoqué d’importantes pertes alimentaires, estimées à plusieurs dizaines de millions d’euros, des départs d’incendies ainsi que des dégâts matériels considérables.
Le ministère a qualifié cette campagne d’inédite de par son ampleur et son niveau d’agressivité, la présentant comme la première cyberoffensive menée sur le territoire national exclusivement à des fins de sabotage.
“C’est la première cyberattaque à grande échelle à des fins de sabotage sur le territoire national”, a déclaré Jean-Noël Barrot, ministre des Affaires étrangères français, dans une déclaration postée sur les réseaux sociaux.
A l’issue des investigations, la France s’est dite en mesure d’attribuer ces actions à l’unité cyberoffensive SHAHID KAVEH, rattachée au centre électronique et cyber du Corps des Gardiens de la Révolution Islamique. L’enquête a été confiée à l’Office anti-cybercriminalité et à la Direction Générale de la Sécurité Intérieure (DGSI).
Dans sa déclaration d’attribution, le ministère des Affaires étrangères a rappelé que Téhéran a déjà été mis en cause dans plusieurs opérations de déstabilisation visant les intérêts français, notamment contre l’hebdomadaire Charlie Hebdo en 2023, ainsi que l’organisation des Jeux Olympiques de Paris en 2024. Par ailleurs, l’Union Européenne avait déjà adopté des sanctions en mars 2026 contre l’entité iranienne Emennet Pasargad pour son implication dans ces cyberattaques.
Une réponse à l’échelle européenne
En réaction, la France a annoncé avoir convoqué l’Ambassadeur d’Iran à Paris pour lui exprimer sa “plus ferme condamnation”. Jean-Noël Barrot a également annoncé proposer à ses partenaires européens l’adoption de nouvelles sanctions visant les entités et les individus iraniens impliqués dans cette attaque et d’autres activités cybermalveillantes.
“Nous prendrons des sanctions à l’échelle européenne contre tous les responsables de cette attaque” a-t-il affirmé.
Pour sa part, l’Union Européenne s’est dite prête à “apporter une réponse rapide et unie”. Anouar El Anouni, porte-parole du service diplomatique européen, a déclaré à l’Agence France-Presse (AFP) que les Vingt-Sept continueraient de mobiliser “tous les outils” à leur disposition, y compris des sanctions, face à ce genre d’actes.
Les ministres des Affaires étrangères de l’Union Européenne devraient examiner la question lors de leur prochaine réunion prévue lundi à Bruxelles. Le porte-parole a par ailleurs rappelé que le Corps des Gardiens de la Révolution Islamique figure sur la liste européenne des organisations terroristes depuis février 2026, et que l’Iran fait déjà l’objet de sanctions liées aux violations des droits humains, à son programme nucléaire ainsi qu’aux entraves à la liberté de navigation.
De son côté, Téhéran a rejeté les accusations françaises. Dans un communiqué publié mardi 10 novembre, le ministère iranien des Affaires étrangères les a qualifiées “d’infondées et unilatérales”, dénonçant une politique visant, selon lui, à multiplier les accusations contre la République islamique.