Paris (France) (AFP) - La France a accusé lundi les Gardiens de la révolution iraniens d'être à l'origine des cyberattaques "sans précédent" qui ont visé des réfrigérateurs dans des magasins de consommation français en octobre, menaçant Téhéran de sanctions européennes en réponse.

Publié le : 09/11/2026 - 20:55

Le ministre français des Affaires étrangères, Jean-Noël Barrot, a déclaré lundi dans des déclarations en marge d'une réunion des ministres des Affaires étrangères du G7 : « Je confirme que cette attaque a été menée par les Gardiens de la révolution iraniens », la considérant comme « sans précédent par son ampleur et son niveau d'agression ».

Il a ajouté : "Nous avons convoqué lundi l'ambassadeur d'Iran en France pour exprimer notre vive protestation contre cet acte extrêmement dangereux, ce qui est la moindre des choses. Nous imposerons des sanctions au niveau européen contre tous les responsables de cette attaque."

Pour sa part, le secrétaire d'État américain Marco Rubio, qui était à Paris pour participer à la réunion, a déclaré : « Les Gardiens de la révolution mènent depuis longtemps des actes de terrorisme et de sabotage dans le monde entier ».

Tout en décrivant les Gardiens de la révolution comme « un groupe de révolutionnaires dysfonctionnels », il s’interroge : « Qu’est-ce qui pousse ces malades à attaquer les réfrigérateurs ? La France n’est en réalité pas impliquée » dans la guerre entre les États-Unis et l’Iran.

Ces déclarations interviennent alors que le parquet français a ouvert lundi une enquête contre un groupe électronique iranien lié aux Gardiens de la révolution, sur fond d'attentats.

"Une information judiciaire a été ouverte contre le chef du groupe iranien Shahid Kawa, unité offensive de cyberguerre affiliée au Centre d'électronique et de cybersécurité des Gardiens de la révolution iraniens, ainsi que contre ses deux adjoints, ainsi que contre toute autre personne dont l'identité pourrait être révélée ultérieurement", a déclaré dans un communiqué le procureur de la République de Paris, Laure Picot.

Biko a ajouté que les enquêteurs "ont découvert, avec le soutien d'agences étatiques spécialisées, la méthode de travail qui distingue cette unité, ainsi que l'utilisation de la langue persane (...) et des appareils localisés en Iran".

Le ministère public a demandé l'émission de mandats d'arrêt internationaux contre les parties concernées.

"sabotage"

Beko a indiqué que les attaques survenues dans la nuit du 11 au 12 octobre ont visé "des appareils de contrôle de réfrigération appartenant aux sociétés Danfoss et Dexcel dans de grands magasins, et ont touché environ 700 supermarchés en France", soulignant que ces attaques "ont provoqué d'importantes pertes de vivres et une vingtaine d'incendies".

Beko a déclaré que les attaquants avaient l'intention de lancer des attaques électroniques pour faire fondre la glace dans les réfrigérateurs et désactiver les capteurs censés émettre une alarme lorsque la température dépasse certains degrés.

Elle a expliqué que l'enquête a été ouverte pour "lancement d'attaques frauduleuses contre un système automatisé dans le cadre d'une bande organisée et sabotage par un moyen présentant un danger pour les personnes faisant partie d'une bande organisée, (...) dans le but de servir une partie extérieure, c'est-à-dire en l'occurrence l'Iran, en plus de l'accusation de participation à la formation d'une bande en vue de planifier un crime".

Un communiqué du Centre de coordination de crise cyber (C4), qui comprend diverses agences de l'État, dont l'Agence nationale de la sécurité des systèmes d'information (ANSSI) et le renseignement extérieur (DGSE), fait référence à « un ensemble de preuves indiquant que les Gardiens de la révolution de la République islamique sont le parti commandant et que l'Unité Shahid Kawa est la partie exécutante ».

Le centre a déclaré : « On sait que les techniques utilisées lors de ces opérations sont utilisées par l'unité Shahid Kawa depuis au moins avril 2026 », et a expliqué qu'il existe « des preuves de l'utilisation de la langue persane trouvées dans l'infrastructure d'attaque ».

Il a noté que l'opération "a reçu une couverture sur la plateforme de propagande CyberbanNews liée à l'unité Shahid Kawa, à compter du 13 octobre 2026".

Le ministre français des Affaires étrangères a qualifié cette affaire de "première cyberattaque de grande ampleur à des fins de sabotage sur le territoire national", estimant qu'il s'agit d'une "atteinte grave aux intérêts de la nation et à la sécurité des Français".

Début novembre, les magasins d'alimentation d'au moins neuf pays européens ont enregistré une forte hausse de la température à l'intérieur de leurs réfrigérateurs, les obligeant à jeter des aliments valant des centaines de millions de dollars.

Les médias ont pointé du doigt les groupes russes « No Name 057 (16) » et « Z-Pentest », qui ont mené des opérations en Europe ces dernières années.

Pirates

Mais le Kremlin a démenti jeudi que la Russie soit à l'origine de ces attaques.

Lundi, la France a informé la chef de la politique étrangère de l'Union européenne Kaya Kallas et les ministres des Affaires étrangères des pays du G7 que la cyberattaque qui a visé des réfrigérateurs en France était attribuée à l'Iran.

Callas a déclaré que le Conseil des Affaires étrangères discuterait de cette question lors de la réunion de lundi prochain, soulignant que les cyberattaques qui ont lieu en Europe doivent « rencontrer une réponse ferme de notre part », si la partie responsable de ces attaques est déterminée.

L'Iran, impliqué dans un conflit avec les États-Unis depuis les attaques américano-israéliennes du 28 février, est souvent accusé de recourir à des méthodes non conventionnelles pour atteindre ses objectifs.

Les groupes de hackers iraniens liés aux Gardiens de la révolution sont souvent accusés de lancer des cyberattaques.

© 2026 AFP

Le contenu que vous souhaitez parcourir n'est plus en service ou est actuellement indisponible.