Le ministre français des Affaires étrangères, Jean-Noël Barrot, a accusé le Corps des Gardiens de la Révolution islamique de l'Iran d'avoir dirigé des cyberattaques contre les systèmes de réfrigération des supermarchés dans la nuit du 11 au 12 octobre. L'opération a transformé du matériel commercial de routine en cible distribuée, avec des conséquences pour l'alimentation, la sécurité et la confiance du public.
Les attaquants ont manuellement modifié les températures dans des unités de plus de 700 points de vente. Carrefour, Monoprix, Intermarché et Coopérative U faisaient partie des chaînes touchées, montrant comment une plateforme technologique commune peut créer une exposition nationale à travers des entreprises autrement séparées.
La France indique que les intrusions ont causé des dommages matériels substantiels, y compris des incendies, tandis que les aliments avariés et autres pertes ont atteint des dizaines de millions d'euros. L'attaque démontre que les opérations cybernétiques contre les infrastructures civiles n'ont pas besoin d'interrompre l'électricité ou les services bancaires pour imposer des coûts économiques importants.
Barrot a déclaré que l'enquête restait ouverte et a annoncé que l'ambassadeur d'Iran serait convoqué. Paris entend également poursuivre les sanctions au niveau européen, ce qui nécessitera des preuves d'attribution suffisamment solides pour soutenir une action collective plutôt que de se baser uniquement sur une accusation publique.
La chef de la politique étrangère de l'UE, Kaja Kallas, a déclaré que le Conseil des affaires étrangères du 16 novembre examinerait les cyberattaques à travers l'Europe et qu'une attaque attribuée devrait provoquer une réponse plus forte. Sa position relie le cas français à un problème de dissuasion plus large impliquant diverses formes de pressions hybrides.
Les autorités françaises ont cité des actes hostiles antérieurs attribués à l'Iran, y compris une attaque en 2023 contre Charlie Hebdo et des activités autour des Jeux olympiques de 2024. Cette histoire soutient la revendication de patterns de Paris, bien que chaque incident nécessite encore sa propre enquête technique et juridique.
Le défi de Barrot est de convertir l'attribution en défense proportionnée. La France et l'UE ont besoin de sanctions, de partage de preuves et de normes de sécurité minimales pour les équipements industriels connectés, car la prochaine cible pourrait être n'importe quel système civil où le contrôle à distance crée des conséquences physiques.
