La France accuse l’Iran de la cyberattaque contre ses supermarchés, Téhéran dément

La France a accusé lundi 9 novembre 2026 l’Iran d’être responsable de la cyberattaque qui a touché, dans la nuit du 11 au 12 octobre, les systèmes de réfrigération d’environ 700 des 10 000 supermarchés du pays. Téhéran a rejeté ces accusations mardi.

Une attaque d’une ampleur inédite

Dans la nuit du 11 au 12 octobre, des pirates ont pris le contrôle à distance des installations frigorifiques de supermarchés et de commerces indépendants dans toute la France, et ont fait monter la température des réfrigérateurs. Certains appareils ont pris feu. Coopérative U a indiqué que plus de 100 de ses supermarchés ont été visés, Carrefour que 80 des siens ont été touchés et Monoprix qu’environ 5 % de ses quelque 490 magasins l’ont été. Intermarché a fait état de pertes de plusieurs dizaines de millions d’euros en une seule journée.

Le ministre des Affaires étrangères Jean-Noël Barrot a qualifié l’attaque d’agression d’une ampleur et d’une agressivité sans précédent. Il a précisé qu’il s’agit de la première cyberattaque d’envergure menée à des fins de sabotage sur le sol français.

Une information judiciaire vise une unité des Gardiens de la révolution

Lundi, la procureure de Paris Laure Beccuau a annoncé l’ouverture d’une information judiciaire contre le chef du groupe iranien Shahid Kaveh, ses deux adjoints et toute autre personne qui serait identifiée. Shahid Kaveh est une unité cyber offensive affiliée au Centre électronique et cyber des Gardiens de la révolution, force paramilitaire de la République islamique. L’enquête porte sur des atteintes informatiques et des dégradations en bande organisée, avec la circonstance aggravante d’avoir agi pour servir une puissance étrangère, en l’occurrence l’Iran.

Les enquêteurs ont relevé un mode opératoire caractéristique de cette unité, avec l’usage du farsi et des adresses IP renvoyant à des terminaux situés en Iran. Le parquet a requis la délivrance de mandats d’arrêt internationaux. Le centre de coordination des crises cyber, qui réunit notamment l’agence nationale de cybersécurité (ANSSI) et les services de renseignement extérieur, parle d’un faisceau d’indices désignant les Gardiens de la révolution comme commanditaires et l’unité Shahid Kaveh comme exécutante. L’ANSSI a par ailleurs attribué à une autre unité liée aux Gardiens des attaques menées contre la France depuis 2020, dont celles visant Charlie Hebdo en 2023 et l’organisation des Jeux olympiques de Paris en 2024.

Paris convoque l’ambassadeur et demande des sanctions européennes

Jean-Noël Barrot a déclaré lundi pouvoir confirmer que la responsabilité de l’attaque revient aux Gardiens de la révolution. Il a annoncé la convocation de l’ambassadeur d’Iran au ministère des Affaires étrangères et indiqué que la France imposera des sanctions au niveau européen contre tous les responsables. Il a ajouté que Paris prendra d’autres mesures si nécessaire pour répondre à l’attaque et dissuader de nouvelles agressions.

Interrogé mardi sur la certitude de la France, il a affirmé que l’implication des Gardiens est établie avec certitude, sans dire comment les autorités sont parvenues à cette conclusion.

Téhéran dément

Le ministère iranien des Affaires étrangères a qualifié mardi les accusations françaises d’infondées et intéressées. Le chef de la diplomatie iranienne Abbas Araghchi a accusé le gouvernement français de reporter la responsabilité de ses propres échecs sur d’autres.

Des attaques similaires ont visé début novembre des supermarchés dans d’autres pays européens, dont la Suède et la Belgique. Les autorités n’ont pas établi de lien avec l’attaque en France. L’accusation française intervient alors que la guerre entre l’Iran et les États-Unis, ouverte en février, se poursuit.