La France attribue à l'Iran les cyberattaques sur le froid des supermarchés

Le 9 novembre 2026, le ministère de l'Europe et des Affaires étrangères attribue à l'Iran les cyberattaques de la nuit du 11 au 12 octobre contre les installations frigorifiques de la grande distribution. Les opérations sont imputées à l'unité cyber-offensive Shahid Kaveh, affiliée au centre électronique et cyber du Corps des Gardiens de la révolution islamique (CGRI). C'est le premier élément vraiment nouveau depuis l'attaque : jusqu'ici, la seconde vague européenne restait « non attribuée ».

La source primaire est la déclaration d'attribution du Quai d'Orsay, appuyée par la note de l'ANSSI.

Ce que dit la déclaration

Selon le ministère :

• Les attaquants ont visé les régulateurs de froid de plus de 700 sites de grande distribution.
• Le bilan est qualifié de dégâts matériels considérables, avec des incendies et des pertes alimentaires estimées à plusieurs dizaines de millions d'euros.
• La déclaration cite aussi des opérations iraniennes antérieures contre la France : Charlie Hebdo (2023) et l'organisation des Jeux de Paris 2024.

L'ANSSI décrit par ailleurs une attaque connexe visant des équipements Schneider Electric de petites centrales hydroélectriques, aux effets qualifiés de modérés sur le matériel ciblé. Le détournement des régulateurs de froid (dégivrage forcé, consignes relevées) a déjà été documenté dans notre couverture du 12 octobre.

Les mesures annoncées

• Convocation de l'ambassadeur d'Iran en France pour signifier la condamnation française.
• Proposition de nouvelles sanctions de l'Union européenne contre les entités et personnes iraniennes impliquées.
• La France se réserve le droit de mesures ultérieures, publiques ou non.
• La déclaration rappelle que l'entité Emennet Pasargad, déjà sanctionnée par l'UE en mars 2026, a contribué à ces attaques.

Que faire

L'attribution ne change pas la surface d'attaque : les régulateurs de froid et automates industriels exposés restent la cible. Pour les opérateurs concernés (distribution, OT) :

1. Isoler les régulateurs de froid (Danfoss et équivalents) et les automates du réseau bureautique ; proscrire tout accès direct depuis Internet.
2. Fermer les interfaces d'administration distante non indispensables ; passer par VPN et comptes dédiés avec authentification forte.
3. Vérifier les consignes et les journaux des régulateurs : bascules de dégivrage, consignes de température anormales, connexions hors plages horaires.
4. Surveiller une réactivation. La France n'attribue que les attaques d'octobre ; de nouvelles vagues ont déjà touché la Belgique, l'Allemagne, la Suède et les Pays-Bas.

Lecture entre les lignes

Une attribution étatique publique est rare et pèse lourd : elle engage le niveau diplomatique (convocation, sanctions) plutôt que le seul plan judiciaire déjà ouvert par le parquet de Paris. Reste que l'imputation à une unité du CGRI n'efface pas l'incertitude sur les vagues suivantes, que Paris ne rattache pas — pour l'instant — à l'Iran. La bascule du sabotage d'OT « de proximité » (le froid d'un supermarché) vers un enjeu d'État est le vrai signal de cette semaine.