L’affaire de la cyberattaque contre les frigos de supermarchés a un suspect : l’Iran. Lundi, Jean-Noël Barrot a imputé l’attaque des systèmes de réfrigération de plusieurs centaines de supermarchés français, dans la nuit du 11 au 12 octobre, aux Gardiens de la révolution. Un acte « d’une ampleur inédite et d’une agressivité inédite ». Mardi, le ministre des Affaires étrangères a assuré que la France « ne s’interdit rien » dans sa riposte, même si l’Iran dément son implication.
Le parquet de Paris a ouvert une information judiciaire visant le chef de Shahid Kaveh, l’unité cyber des Gardiens, et ses deux adjoints. Les enquêteurs s’appuient sur un mode opératoire caractéristique, l’usage du farsi et des adresses IP localisées en Iran. Reste une question : pourquoi Téhéran s’en prend-il à la France ?
Un long passif entre la France et l’Iran
« Ce n’est pas nouveau, on a eu six ans d’expérience avec les Gardiens de la révolution, rappelle Adel Bakawan, directeur de l’European Institute for Studies on the Middle East and North Africa. En 2020, 2023, 2024, avril 2026, il y a eu plusieurs précédents mais on n’a jamais réagi. » Ce qui change, c’est « le degré et la nature de la menace ». Depuis les frappes américano-israéliennes du 28 février, la France est, aux yeux de Téhéran, dans le camp adverse. Elle a reconnu les Gardiens comme organisation terroriste, « ce qui est considéré par eux comme une déclaration de guerre », souligne Adel Bakawan. Il évoque aussi des soldats français tués par des milices pro-iraniennes et trois bases du Golfe « lourdement attaquées ».
« Il n’y a aucun alignement sur l’agenda militaire américain, c’est pour partie un prétexte », affirme aussi David Rigoulet-Roze, docteur en sciences politiques spécialiste du Moyen-Orient. Mais il rappelle que l’Iran et la France entretiennent des relations durablement hostiles : le principe de « snapback » (rétablissement automatique des sanctions onusiennes en cas d’infraction sur le nucléaire) adopté sur initiative française en 2015 et activé en septembre 2025, la fermeté de Paris sur le nucléaire et la balistique, son soutien à la société civile iranienne vu comme de l’ingérence. « La France est à la fois pas une grande puissance dont on peut craindre la réplique, mais loin d’être une puissance insignifiante, ce qui en fait une cible non négligeable », résume aussi l’expert.
L’Iran avertit la France et cible les infrastructures civiles
En attaquant des infrastructures civiles, l’Iran veut intimider. « C’est un avertissement pour nous dire de prendre de la distance avec le conflit », analyse Adel Bakawan. Le but, selon lui, est aussi de dire « nous ne sommes pas aussi faibles que vous le pensez » et de pousser les Européens à faire pression sur Donald Trump. Le 31 octobre, le guide suprême des Gardiens de la révolution, Mojtaba Khamenei avait prévenu que les futures ripostes du pays se feront « sans limite géographique ». Le choix de l’objectif est aussi un message : « Cibler l’alimentaire ce n’est pas forcément anodin », relève David Rigoulet-Roze, surtout dans un contexte de difficultés économiques et de crise sociale.
Le cyber reste alors une arme de choix pour imposer un rapport de force. Voire l’« outil privilégié du faible contre le fort », résume David Rigoulet-Roze, qui évoque aussi « la logique de déni plausible » invoquée par le régime. Le consultant en relations internationales cite aussi une « compétence cyber très élevée en Iran ». Shahid Kaveh, le groupe pointé du doigt par le ministère français des Affaires étrangères, dépend directement des Gardiens des révolutions.
Un tournant dans le conflit
Pour Gérôme Billois, expert cybersécurité chez Wavestone, le sabotage est « l’apanage des pays en conflit ouvert, souvent l’Iran et la Russie ». Ces attaques restent dans « une zone grise », sous le seuil du conflit déclaré. Même si le seuil se rapproche : l’attaque a déclenché une vingtaine de départs de feu.
Cette fois, l’attaque était « bien organisée mais avec un niveau d’expertise faible », estime Gérôme Billois. Il met en garde sur la fragilité des écosystèmes numériques en France. La loi cyberrésilience, qui transpose la directive européenne NIS 2 et est débattue en ce moment même à l’Assemblée, doit porter à 15.000 le nombre de structures soumises à une protection renforcée. D’où l’intérêt d’une attribution éclair, en un mois quand il faut d’ordinaire un an. Elle a aussi une vocation « pédagogique » en interne et d’avertissement, selon David Rigoulet-Roze, pour pousser la société civile à « hausser le curseur de la cybersécurité, même là où on ne l’attend pas ».
Soyez le premier à commenter