France accuse l'Iran d'attaques sur 700 réfrigérateurs

Ce qui s'est passé

Dans la nuit du 11 au 12 octobre 2026, des centaines de systèmes de contrôle industriels (ICS) gérant la réfrigération de supermarchés français ont été la cible d'une attaque coordonnée. Les intrusions, restées discrètes pendant plusieurs semaines, ont permis à des opérateurs malveillants de modifier manuellement les paramètres de température des armoires frigorifiques et des chambres froides. Les enseignes touchées incluent Carrefour, Monoprix, Intermarché et Coopérative U, soit plus de 700 points de vente recensés par le gouvernement français.

Le 9 novembre 2026, le ministère des Affaires étrangères français a rendu publique son attribution : l'attaque serait l'œuvre de l'unité SHAHID KAVEH, une structure rattachée au centre cyber du Corps des gardiens de la révolution islamique (CGRI) iranien. Le ministre Barrot a déclaré avoir établi cette responsabilité « avec certitude », sans toutefois révéler la méthode de renseignement technique ayant permis cette conclusion. L'ANSSI (Agence nationale de la sécurité des systèmes d'information) a publié une déclaration technique détaillant les indicateurs de compromission identifiés.

D'un point de vue technique, l'attaque cible la couche OT (Operational Technology) des supermarchés — des automates programmables et contrôleurs industriels souvent faiblement protégés, connectés à des réseaux d'entreprise peu segmentés. Selon les informations disponibles, les attaquants auraient exploité des accès distants légitimes, probablement obtenus via des prestataires de maintenance, pour accéder aux interfaces de gestion des équipements de froid. Une fois à l'intérieur, ils ont pu piloter les températures des installations de manière à provoquer la détérioration des denrées périssables.

Les conséquences sont à la fois économiques et sanitaires. Le ministère de l'Économie évoque des pertes alimentaires de plusieurs dizaines de millions d'euros, en produits laitiers, viandes, produits surgelés et médicaments thermosensibles stockés dans certaines pharmacies en grandes surfaces. Des incendies limités auraient également été provoqués dans quelques installations, selon Euronews, sans que des victimes humaines soient signalées.

L'Iran a catégoriquement nié toute implication. Le ministère des Affaires étrangères iranien a qualifié les accusations de « infondées et hostiles », affirmant qu'elles visaient à « détourner l'attention de la politique française envers l'Iran ». Cette posture de démenti est classique dans les affaires de cyberattaques étatiques, où les preuves techniques demeurent rarement rendues publiques dans leur intégralité pour préserver les capacités de renseignement.

Du côté européen, les investigations révèlent que des attaquants avaient effectué des reconnaissances sur les systèmes de réfrigération dans au moins huit pays européens dans les semaines précédant l'attaque principale. La Suisse a signalé des anomalies dans trois magasins de l'enseigne Volg. Des systèmes similaires en Israël et aux États-Unis auraient également été sondés en 2026 par les mêmes acteurs, selon des sources citées par NPR.

La réponse diplomatique française est ferme : l'ambassadeur iranien a été convoqué au Quai d'Orsay, et Paris pousse ses partenaires européens à adopter des sanctions coordonnées ciblant les capacités cyber du CGRI. Cette démarche s'inscrit dans un contexte de tensions diplomatiques plus larges entre l'Union européenne et Téhéran, notamment autour du dossier nucléaire et du soutien iranien à des groupes armés dans la région.

Cette attaque s'inscrit dans une tendance de fond : le ciblage des infrastructures civiles via leurs systèmes OT/ICS. Contrairement aux attaques sur les systèmes IT classiques, les attaques OT visent directement les processus physiques — production d'énergie, distribution d'eau, chaîne du froid alimentaire — avec des impacts immédiats et tangibles sur la population. Le secteur de la grande distribution n'avait jusqu'ici pas été considéré comme une cible prioritaire dans les plans nationaux de protection des infrastructures critiques.

Pourquoi c'est important

Cette affaire marque un tournant dans la nature des cyberattaques étatiques. Pendant des années, les opérations cyber offensives des États se sont concentrées sur l'espionnage, le sabotage industriel ciblé (Stuxnet en 2010), ou les attaques paralysantes contre des services publics (NotPetya en 2017, BlackEnergy en Ukraine). Viser la chaîne du froid de la grande distribution constitue une nouvelle catégorie : l'attaque sur la souveraineté alimentaire civile, avec un impact direct sur les consommateurs et l'économie réelle.

Pour les entreprises et les opérateurs industriels, cette attaque souligne la vulnérabilité persistante des environnements OT/ICS. La majorité des contrôleurs industriels en service dans les grandes surfaces ont été conçus pour la performance opérationnelle, pas pour la cybersécurité. Les protocoles industriels legacy (Modbus, BACnet, Profibus) offrent peu de mécanismes d'authentification robustes. La mise à jour de ces équipements est complexe et coûteuse, et beaucoup d'opérateurs n'ont pas encore appliqué les recommandations de segmentation réseau IT/OT.

Du point de vue réglementaire, cette attaque intervient alors que la directive NIS2, entrée en vigueur dans les États membres de l'UE, étend son périmètre aux opérateurs de la chaîne alimentaire de grande taille. Les distributeurs de plus de 250 employés et 50 millions d'euros de chiffre d'affaires sont désormais concernés par les obligations de sécurité NIS2. Cette attaque constitue un cas pratique démontrant l'urgence de la mise en conformité pour ce secteur souvent négligé.

Enfin, l'attribution publique par un État — la France dans ce cas — d'une cyberattaque à un acteur étatique spécifique reste un acte rare et lourd de conséquences diplomatiques. Cette décision de rendre l'attribution publique traduit une volonté politique de durcir la posture cyber défensive de la France et de ses alliés européens, et de créer un précédent dissuasif dans le droit international du cyberespace.

Ce qu'il faut retenir

• Les systèmes OT/ICS des environnements de grande distribution sont une cible émergente pour les acteurs étatiques — la segmentation réseau IT/OT et l'inventaire des accès distants sont prioritaires.
• La directive NIS2 s'applique désormais aux grandes enseignes de distribution : un audit de conformité s'impose pour évaluer les obligations et l'exposition réelle.
• L'attribution publique par la France est un signal politique fort — l'Europe renforce sa posture de dissuasion cyber vis-à-vis des États hostiles.