Cyberattaque contre des supermarchés : Paris accuse Téhéran d’une opération de sabotage inédite

Les faits sont graves. Au cours de cette nuit d’octobre, une campagne informatique d’une rare agressivité a ciblé les contrôleurs de réfrigération de la grande distribution française. Au-delà des supermarchés, un abattoir, des usines agroalimentaires et des installations hydroélectriques ont également été touchés. Le bilan est lourd : au moins quinze départs de feu ont été recensés, des tonnes de denrées alimentaires ont été perdues (pour un coût estimé à plusieurs dizaines de millions d’euros), et l’impact psychologique sur la population est réel. Du jamais-vu sur le sol français : il s’agit de la première cyberoffensive menée dans un but purement destructeur et de sabotage.

Le corps des Gardiens de la Révolution pointé du doigt

Au terme d’une enquête minutieuse, les services de renseignement français ont pu remonter la piste jusqu’à Téhéran. Selon les autorités, l’attaque a été orchestrée par le commandement cyber du Corps des Gardiens de la Révolution islamique (CGRI-CEC) et exécutée par l’unité Shahid Kaveh. Les enquêteurs ont notamment pu identifier la signature technique propre à cette unité, la présence de caractères persans dissimulés dans le code informatique malveillant, ainsi que des adresses IP localisées en Iran. C’est la première fois que la France accuse aussi frontalement l’Iran et nomme précisément les responsables.

L’État a mobilisé toute son artillerie pour identifier les coupables : la Direction générale de la sécurité intérieure (DGSI), l’Agence nationale de la sécurité des systèmes d’information (Anssi), la DGSE, mais aussi la justice. Le parquet de Paris a requis des mandats d’arrêt internationaux contre trois hauts responsables iraniens, dont le dirigeant du CGRI-CEC et deux cadres de l’unité Shahid Kaveh.

Une réponse diplomatique et judiciaire musclée

La réponse de Paris ne s’est pas fait attendre. Le ministre des Affaires étrangères, Jean-Noël Barrot, a annoncé la convocation de l’ambassadeur de la République islamique d’Iran en France pour lui signifier la condamnation sans appel de l’État français. « Nous prendrons toutes mesures, y compris celles dont nous ne ferons pas état publiquement, jugées par nous-mêmes proportionnelles et nécessaires pour dissuader toute nouvelle attaque », a-t-il martelé sur Franceinfo.

Au-delà de la voie diplomatique, la France compte bien porter le dossier à Bruxelles. Paris va proposer à ses partenaires européens d’adopter de nouvelles sanctions contre les entités et individus iraniens impliqués dans cette attaque, mais aussi dans d’autres activités malveillantes. Une démarche qui s’inscrit dans la droite ligne de la stratégie nationale de cybersécurité de 2026, et qui fait écho aux précédentes actions de déstabilisation imputées à l’Iran, comme les cyberattaques visant Charlie Hebdo en 2023 ou les Jeux olympiques de Paris en 2024.

En attendant, la France se réserve le droit de riposter par tous les moyens à sa disposition, publics comme confidentiels. Une manière de rappeler à Téhéran que le cyberespace n’est pas une zone de non-droit, et que s’en prendre aux intérêts vitaux de la Nation ne restera pas impuni.