Réfrigérateurs piratés : la France accuse l’Iran et annonce une riposte européenne

La France a accusé, le 9 novembre 2026, les Gardiens de la révolution iraniens d’avoir orchestré les cyberattaques contre des installations frigorifiques françaises en octobre. Jean-Noël Barrot annonce la convocation de l’ambassadeur iranien et une réponse européenne. Reuters, la BBC et Deutsche Welle rapportent la même attribution officielle : Paris désigne l’unité cyber-offensive Shahid Kaveh, tandis que la justice enquête sur ses responsables présumés. [S1] [S2] [S3]

Un sabotage numérique aux conséquences matérielles

Dans la nuit du 11 au 12 octobre, les attaquants ont compromis des contrôleurs de réfrigération et modifié leurs paramètres de dégivrage pour imposer des températures élevées, explique le rapport du Centre de coordination des crises cyber, qui réunit notamment l’ANSSI et les services de renseignement. Il recense environ 700 sites de grande distribution ciblés et au moins quinze départs de feu. De petites boucheries, un abattoir et des usines agroalimentaires figurent également parmi les victimes connues. [S8]

Les salariés ont dû évacuer des cartons de viande avariée et de glaces fondues, rapporte Reuters. Le Quai d’Orsay estime les pertes alimentaires à plusieurs dizaines de millions d’euros, sans publier de ventilation détaillée. Pour les commerçants, le dommage combine donc destruction de marchandises et dégâts matériels, bien au-delà d’une interruption informatique. [S1] [S7]

Les décomptes par enseigne ne sont pas stabilisés : la documentation de la BBC mentionne 180 magasins Intermarché et Netto touchés, contre au moins 300 dans l’article d’Al Jazeera. Ces chiffres ne doivent pas être additionnés. Le périmètre national lui-même est formulé comme « environ 700 sites » dans le rapport technique et « plus de 700 » dans la déclaration diplomatique. [S2] [S6] [S7] [S8]

Des indices publiés, une responsabilité encore examinée par la justice

L’attribution française repose sur un « faisceau d’indices », selon le rapport technique publié le 9 novembre. Les services citent une infrastructure également utilisée pour reconnaître d’autres équipements industriels, des méthodes et un outil de recherche déjà associés à Shahid Kaveh, le relais de l’attaque par un canal de propagande lié à cette unité et des traces de farsi dans l’infrastructure offensive. Il ne s’agit donc pas d’une accusation fondée publiquement sur la seule langue utilisée. [S8]

Ce rapport apporte des éléments qui n’apparaissaient pas dans certaines premières présentations médiatiques. L’affirmation selon laquelle Paris n’aurait fourni aucune explication technique doit ainsi être nuancée : des indices sont désormais publics, mais ils constituent l’analyse des services français, et non une décision judiciaire établissant la culpabilité des personnes visées. [S2] [S8]

La procureure de Paris, Laure Beccuau, a annoncé une information judiciaire visant le chef de Shahid Kaveh, ses deux adjoints et toute autre personne susceptible d’être identifiée. Le parquet a demandé des mandats d’arrêt internationaux, rapportent Reuters et Al Jazeera. Ces demandes ne valent ni délivrance confirmée des mandats ni condamnation. Sollicitée par Reuters, la mission iranienne auprès des Nations unies n’avait pas répondu au moment de la publication. [S1] [S3] [S6]

Ne pas confondre les différentes vagues

Début novembre, d’autres attaques ont touché des installations frigorifiques dans plusieurs pays européens. La BBC précise que le lien avec l’épisode français d’octobre n’est pas établi. Les ressemblances entre les cibles ne permettent donc pas d’attribuer automatiquement tous ces incidents au même commanditaire. [S2]

Les informations concernant les réserves de sang françaises divergent également : Reuters rapporte que des réfrigérateurs ont été affectés, nécessitant le transfert de certaines réserves, tandis que Deutsche Welle évoque une tentative de piratage déjouée. Ces descriptions ne permettent pas de fixer un bilan commun, ni de conclure à une perte de produits sanguins. [S1] [S3]

Sanctionner les auteurs, protéger les exploitants

Le ministère des Affaires étrangères annonce qu’il proposera de nouvelles sanctions européennes contre des individus et des entités impliqués. Il se réserve aussi des mesures supplémentaires, publiques ou non publiques, qu’il présente comme « nécessaires et proportionnées ». Il s’agit d’engagements français, pas de nouvelles sanctions européennes déjà adoptées. Leur contenu reste indispensable pour apprécier concrètement leur portée et leur proportionnalité. [S7]

La responsabilité du sabotage doit être distinguée de celle de la sécurisation des équipements. Selon Reuters, le fabricant de nombreuses unités touchées signale que certaines étaient obsolètes ou utilisaient des micrologiciels anciens, ce qui aurait pu faciliter les intrusions. Ce constat ne suffit pas à établir une faute individuelle d’un commerçant, d’un fabricant ou d’un prestataire : les obligations de maintenance et les conditions d’accès à distance restent à examiner. [S1]

Pour les exploitants et leurs salariés, la réponse diplomatique ne règle pas la réparation des dommages. Les annonces consultées ne précisent ni la couverture des pertes par les assurances ni un mécanisme spécifique d’indemnisation. L’enquête vise à identifier des responsables ; le financement des conséquences matérielles demeure, à ce stade, une question distincte et sans réponse détaillée. [S1] [S7]