Un client passe devant des rayons réfrigérés presque vides, étiquetés jambon et saucisses, dans un supermarché.
Une femme passe devant des réfrigérateurs vides dans un supermarché Intermarché à Névez, dans l'ouest de la France, le 12 octobre 2026, suite à une cyberattaque qui a provoqué le dégivrage des réfrigérateurs.

PARIS — La France a officiellement accusé lundi une unité cyber liée aux Gardiens de la révolution islamique iraniens d’être à l’origine d’une vaste opération de sabotage ayant visé, à la mi-octobre, les systèmes de réfrigération de près de 700 sites de distribution alimentaire dans le pays. L’attaque a entraîné la destruction de grandes quantités de denrées, plusieurs incendies et des dégâts se chiffrant à plusieurs dizaines de millions d’euros.

Le ministre des Affaires étrangères, Jean-Noël Barrot, a déclaré que l’opération des 11 et 12 octobre constituait « la première cyberattaque de grande ampleur visant à pratiquer un sabotage sur notre territoire national » et représentait « une attaque majeure contre les intérêts de la nation et la sécurité du peuple français ». Il a confirmé que l’ambassadeur d’Iran à Paris avait été convoqué pour recevoir une protestation officielle et annoncé que la France demanderait de nouvelles sanctions de l’Union européenne contre les responsables.

Selon les services de renseignement français et l’Agence nationale de la sécurité des systèmes d’information (ANSSI), les attaques ont été menées par Shahid Kaveh, une unité offensive affiliée au centre électronique et cyber des Gardiens de la révolution. Les hackers ont pris à distance le contrôle de régulateurs frigorifiques connectés à Internet — dont beaucoup étaient fournis par l’entreprise danoise Danfoss — avant de les contraindre à enchaîner les cycles de dégivrage. La température de certains congélateurs et chambres froides est montée jusqu’à 50 °C, déclenchant au moins 15 incendies et entraînant la destruction de grandes quantités de produits frais et surgelés.

Le parquet de Paris a ouvert une enquête officielle et cherche à obtenir des mandats d’arrêt internationaux contre plusieurs responsables de haut rang de l’unité Shahid Kaveh. Les enquêteurs ont notamment cité l’utilisation d’éléments en langue persane et des adresses IP renvoyant vers l’Iran comme des indices déterminants pour attribuer l’attaque.

De grandes enseignes, parmi lesquelles Intermarché, Système U, Carrefour, Monoprix et E.Leclerc, figurent parmi les victimes, aux côtés de boucheries indépendantes, d’un abattoir et de sites de transformation alimentaire. Les autorités françaises ont décrit une campagne très ciblée et particulièrement agressive, tant par son ampleur que par ses objectifs.

L’Iran a rejeté ces accusations. Mardi, le ministère iranien des Affaires étrangères a qualifié les affirmations françaises de « fallacieuses et hostiles », accusant Paris de chercher à détourner l’attention de sa propre politique à l’égard de Téhéran.

Cette mise en cause intervient dans un contexte de tensions accrues, sur fond de conflit en cours entre les États-Unis et l’Iran. Des incidents similaires visant des systèmes frigorifiques ont été signalés ces dernières semaines dans d’autres pays européens. Les responsables français n’excluent pas que des opérations liées aient ciblé des infrastructures critiques, notamment des sites de stockage de sang.

Jean-Noël Barrot a souligné que la France « utiliserait tous les moyens de riposte disponibles » et plaiderait pour une réponse européenne coordonnée. Les autorités ont indiqué que d’autres mesures techniques et diplomatiques restaient à l’étude, alors que l’enquête se poursuit.