"Toutes les mesures" contre "une agression inacceptable" : face à la cyberattaque contre des frigos, Paris ne "s'interdira rien" contre Téhéran

Une simple réponse diplomatique ? Une contre-offensive numérique ? Une action plus concrète encore ? Le chef de la diplomatie française entend bien répondre aux cyberattaques récentes ayant visé des réfrigérateurs... mais il entend garder une part de mystère sur la nature de cette riposte. 

La France, qui a accusé le 9 novembre 2026 l'Iran d'être à l'origine des cyberattaques d'ampleur ayant visé des centaines de réfrigérateurs connectés de supermarchés en octobre, "ne s'interdit rien" dans sa riposte contre Téhéran, a prévenu ce 10 novembre le ministre des Affaires étrangères Jean-Noël Barrot.

Outre la convocation de l'ambassadeur et la mise en œuvre de sanctions européennes, "je vous dis également que nous ne nous interdisons rien et que nous prendrons toutes mesures, y compris celles dont nous ne ferons pas état publiquement, jugées par nous-mêmes proportionnelles et nécessaires pour dissuader toute nouvelle attaque et sanctionner les auteurs de cette agression inacceptable", a déclaré le ministre sur la chaîne FranceinfoTV. 

Les Gardiens de la révolution "mènent des actes de terrorisme et de sabotage partout dans le monde depuis longtemps (....). Mais, qu'est-ce que c'est que ces malades qui s'en prennent à des réfrigérateurs ? La France n'est même pas vraiment impliquée" dans le conflit entre les Etats-Unis et l'Iran, avait réagi le secrétaire d'État américain Marco Rubio, présent à Paris.

Sur le plan judiciaire, des juges d'instruction ont été chargés lundi d'une enquête visant notamment "le chef du groupe iranien Shahid Kaveh, unité cyber offensive affiliée au Centre électronique et cyber du Corps des Gardiens de la révolution (CGRI-CEC)" et "ses deux adjoints", a annoncé la procureure de Paris Laure Beccuau dans un communiqué.

L'indice du farsi

Les enquêteurs ont "mis au jour, avec l'appui des services spécialisés de l'État, un mode opératoire d'attaque caractéristique de cette unité (Shahid Kaveh, ndlr), l'utilisation du farsi et des adresses IP renvoyant vers des terminaux localisés en Iran", a-t-elle précisé.

Le centre de coordination des crises cyber (C4), qui regroupe différents services de l'Etat dont l'Agence nationale de la sécurité des systèmes d'information (Anssi) et les renseignements extérieurs (DGSE), a évoqué, dans un communiqué, un "faisceau d'indices indiquant le Corps des Gardiens de la Révolution Islamique comme commanditaire, et l'unité Shahid Kaveh comme exécutante".

"Les techniques utilisées lors de ces actions sont connues pour être utilisées par l'unité Shahid Kaveh depuis avril 2026 a minima", explique le C4, qui ajoute aussi que "des traces d'utilisation du farsi ont été retrouvées dans l'infrastructure d'attaque" et que l'opération "a été relayée sur l'organe de propagande CyberbanNews, associé à l'unité Shahid Kaveh, dès le 13 octobre 2026".

L'enquête, menée par l'Office anticybercriminalité (Ofac) et la Direction générale de la sécurité intérieure (DGSI), a établi que "les attaquants avaient pris le contrôle des équipements à distance via des interfaces web pour lancer des cycles de dégivrages anormaux à durée illimitée, tout en désactivant les alertes de sécurité des sondes censées s'activer au-delà d'une certaine température", a expliqué Laurence Beccuau. 

"Sabotage"

Pour le chef de la diplomatie française, il s'agit de "la première cyberattaque à grande échelle à des fins de sabotage sur le territoire national" et une "atteinte majeure aux intérêts de la Nation et à la sécurité des Françaises et des Français". 

Début novembre, des supermarchés en Belgique, en Estonie, en Finlande, en Irlande, en Italie, au Luxembourg, aux Pays-Bas, au Portugal et en Suède, ont été à leur tour touchés par une attaque de pirates informatiques, la température de leurs réfrigérateurs s'envolant.

La presse spécialisée avait pointé du doigt des attaques menées par deux groupes de hackers prorusses, NoName057(16) et Z-Pentest, déjà connus pour d'autres opérations en Europe ces dernières années. Le Kremlin avait démenti le 5 novembre être impliqué dans ces cyberattaques. 
La cheffe de la diplomatie européenne Kaja Kallas a été informée lundi avec ses homologues du G7 que la cyberattaque contre les frigos en France était attribuée à l'Iran.

"Nous avons le Conseil des affaires étrangères lundi prochain, nous aurons donc l'occasion d'en discuter, car ces cyberincidents qui se produisent en Europe, s'ils sont attribués, appellent également une réponse forte de notre part", a-t-elle fait valoir à la suite de Jean-Noël Barrot. Engagé dans un bras de fer avec les États-Unis faisant craindre une nouvelle escalade entre Washington et Téhéran depuis les frappes israélo-américaines lancées le 28 février, l'Iran est régulièrement accusé de recourir à des moyens asymétriques pour parvenir à ses fins.  

L’actualité par la rédaction de RTL dans votre boîte mail.

Grâce à votre compte RTL abonnez-vous à la newsletter RTL info pour suivre toute l'actualité au quotidien

Je créé mon compte Se connecter

S’abonner à la Newsletter RTL Info