Le 9 novembre, Paris a officiellement attribué à une unité liée aux Gardiens de la révolution iraniens les cyberattaques d’octobre contre les systèmes frigorifiques de plus de 700 sites français. Le gouvernement évalue les pertes à plusieurs dizaines de millions d’euros et veut proposer de nouvelles sanctions européennes.
Frigos piratés : la France attribue à une unité iranienne le sabotage de plus de 700 supermarchés
Par
Publié le 10 novembre 2026 à 6h40
Le 9 novembre, Paris a officiellement attribué à une unité liée aux Gardiens de la révolution iraniens les cyberattaques d'octobre contre les systèmes frigorifiques de plus de 700 sites français. Le gouvernement évalue les pertes à plusieurs dizaines de millions d'euros et veut proposer de nouvelles sanctions européennes.
Les supermarchés avaient découvert les dégâts en octobre. Un mois plus tard, le gouvernement français désigne un responsable. Dans une déclaration officielle publiée le 9 novembre 2026, le ministère des Affaires étrangères attribue à l'Iran le sabotage informatique de contrôleurs de réfrigération, survenu dans la nuit du 11 au 12 octobre.
Le ministère identifie l'unité cyberoffensive Shahid Kaveh, rattachée selon les autorités françaises au centre électronique et cyber du Corps des Gardiens de la révolution islamique. Cette attribution est la conclusion annoncée par les services français ; elle ne doit pas être confondue avec un jugement pénal définitif.
Les conséquences économiques annoncées sont considérables : plus de 700 sites de la grande distribution touchés, des produits alimentaires perdus, des dégâts matériels et des départs d'incendie. Paris évoque plusieurs dizaines de millions d'euros de pertes. Il s'agit d'une estimation gouvernementale à l'échelle de l'attaque, non d'un montant identique pour chaque enseigne.
Des sanctions envisagées, pas encore décidées
La France annonce vouloir convoquer l'ambassadeur iranien et proposer à ses partenaires de l'Union européenne de nouvelles sanctions contre les personnes et entités jugées impliquées. Ces démarches relèvent de la réponse diplomatique : aucune nouvelle sanction européenne ne peut être considérée comme entrée en vigueur du seul fait de cette annonce.
Les éléments techniques ont été rendus publics le même jour dans un rapport du CERT-FR et du Centre de coordination des crises cyber. Ce document décrit des activités attribuées à des unités iraniennes et replace l'attaque d'octobre parmi plusieurs opérations de déstabilisation étudiées par les autorités françaises.
Pour les distributeurs, le risque ne se limite pas à une panne de logiciel. Lorsque le système pilotant à distance les températures d'un meuble frigorifique est manipulé, des lots entiers peuvent devenir invendables. Les frais possibles vont du remplacement des marchandises à la réparation d'équipements, en passant par l'interruption d'activité. Une précédente analyse des pertes alimentaires avait déjà montré l'importance de la facture pour les enseignes.
Des incidents également observés en Belgique
Les perturbations ne se sont pas arrêtées aux frontières. Le 2 novembre, des enseignes en Belgique, en Suède, en Italie et dans plusieurs autres pays européens ont déclaré des incidents similaires. L'AFP rapportait notamment des réfrigérateurs perturbés dans plusieurs chaînes belges, et l'ouverture d'une enquête par les autorités fédérales belges.
Il faut cependant distinguer les dossiers : la déclaration française du 9 novembre porte sur l'attribution de la campagne d'octobre en France. Elle ne démontre pas à elle seule que tous les incidents survenus ailleurs en Europe sont l'œuvre de la même unité. Les investigations locales conservent leur propre périmètre.
Pour les entreprises équipées de systèmes de froid connectés, cette affaire illustre surtout la portée d'un point d'accès vulnérable : un équipement technique apparemment secondaire peut mettre en jeu la conservation des produits, la continuité commerciale et la sécurité des locaux. Les travaux de sécurisation des systèmes industriels et de leurs accès à distance restent donc un enjeu concret, indépendamment de la suite diplomatique annoncée par Paris.