La France attribue à l’Iran la cyberattaque qui a visé les systèmes frigorifiques d’une centaine de supermarchés français en octobre. Selon le ministre des Affaires étrangères Jean-Noël Barrot, l’attaque a été menée par les Gardiens de la révolution islamique (Corps des gardiens de la révolution islamique, IRGC) et qualifiée d’inédite par son ampleur et son niveau d’agressivité.
Cet article revient sur le déroulé de l’attaque contre les installations de Danfoss, fabricant danois d’équipements, sur les enseignes et points de vente touchés, et sur l’enquête ouverte par le parquet de Paris visant des responsables liés à l’IRGC.
Qu’est-ce qui s’est passé dans les supermarchés français en octobre
Le 11 octobre, des pirates informatiques ont pris le contrôle du logiciel qui régule la température des installations frigorifiques utilisées dans de nombreux supermarchés français, selon la BBC. Ce programme, fourni par Danfoss, fabricant danois d’équipements, permet aux distributeurs de gérer à distance leurs systèmes de froid.
Plusieurs enseignes ont été touchées la nuit du dimanche au lundi. Plus de cent magasins de la coopérative U ont été affectés, tout comme 180 points de vente d’Intermarché et de sa marque Netto. Carrefour, Monoprix et E.Leclerc comptent également parmi les distributeurs français touchés par la cyberattaque, selon la BBC.
Dans certains magasins, la température des réfrigérateurs serait montée jusqu’à 50°C durant la nuit, rapporte la BBC. Cette hausse a entraîné la perte de produits frais et surgelés, pour des pertes estimées à plusieurs millions d’euros.
Qui la France accuse-t-elle et sur quelle base
Le ministre français des Affaires étrangères, Jean-Noël Barrot, accuse les Gardiens de la révolution islamique d’Iran (IRGC) d’être derrière la cyberattaque, selon la BBC. Il qualifie cette attaque d’inédite par son ampleur et son niveau d’agressivité, et annonce que la France appliquera des sanctions au niveau européen contre tous les responsables identifiés.
Le même jour, le parquet de Paris annonce l’ouverture d’une enquête visant le chef d’une unité de cyberattaque offensive associée aux Gardiens de la révolution islamique, ainsi que ses deux adjoints, rapporte la BBC. La procureure Laure Beccuau nomme cette unité Shahid Kaveh, qu’elle rattache au centre électronique et cyber de l’IRGC.
La BBC précise que le gouvernement français n’a pas expliqué publiquement comment il est parvenu à cette conclusion. L’attribution d’une cyberattaque reste particulièrement difficile à établir, les attaquants étant capables de dissimuler leur localisation. L’Iran n’a pas encore répondu aux accusations de Jean-Noël Barrot.
Quelles suites pour les supermarchés européens et pour la cybersécurité des installations connectées
Une seconde vague de cyberattaques a frappé des supermarchés dans sept autres pays européens début novembre, selon la BBC. Plus de cent magasins ont été touchés en Belgique, au Luxembourg, en Suède, en Irlande, aux Pays-Bas, en Estonie et en Finlande, avec un nombre de points de vente plus restreint dans ces quatre derniers pays.
Il n’est pas établi que cette seconde vague soit liée à l’attaque initiale contre les supermarchés français du 11 octobre, précise la BBC. Deux pirates informatiques se revendiquant proches de la Russie ont affirmé être responsables de ces faits, mais peu d’observateurs ont accordé du crédit à cette revendication.
Cet épisode met en lumière la vulnérabilité des systèmes informatiques qui pilotent à distance des équipements industriels connectés à internet. Les logiciels de gestion frigorifique, comme ceux du fabricant danois Danfoss visés dans l’attaque française, permettent aux distributeurs de contrôler leurs installations à distance, un accès qui peut aussi être détourné par des attaquants.
Quelques liens et sources utiles
Cet article s’appuie sur une seule source, citée ci-dessous avec son lien exact.
BBC News : « France accuses Iran of supermarket fridge hacking », par Ella Kipling et Joe Tidy, publié le 9 novembre 2026.
Les informations relatives à l’enquête du parquet de Paris, aux déclarations de Jean-Noël Barrot et à la chronologie des cyberattaques contre les installations frigorifiques proviennent de cette publication. Aucune autre source n’a été consultée pour la rédaction de cet article.
![Peinture murale de Chavez et son appel au ciel - Wilfredor [pseudo Wikipédia] | Creative Commons 0 1.0](https://revue-histoire.fr/wp-content/uploads/elementor/thumbs/Peinture-murale-de-Chavez-et-son-appel-au-ciel-rsoyh1r0xtj642wyos89f1cpswfjty0vm2rhz8xl30.jpg "Peinture murale de Chavez et son appel au ciel – Wilfredor [pseudo Wikipédia] | Creative Commons 0 1.0")
![1: Éclat Levallois. Entre -300 000 et -28 000 ans. France, Corrèze, Brive-la Gaillarde, site de La Fournade. 2: Éclat Levallois. Entre -300 000 et -28 000 ans. France, Somme, Beauquesne. Musée des Confluences, Lyon - Ismoon [Pseudo Wikipédia] | Creative Commons BY-SA 4.0](https://revue-histoire.fr/wp-content/uploads/elementor/thumbs/Eclat-Levallois.-Entre-300-000-et-28-000-ans.-France-Correze-Brive-la-Gaillarde-site-de-La-Fournade.-Eclat-Levallois.-Entre-300-000-et-28-000-ans.-France-Somme-Beauquesne.-Musee-des-Confluences-Lyon-rsjqjnfsoq7oeg16uwjdirfoes7r4ov54gudfm1zp8.jpg "1: Éclat Levallois. Entre -300 000 et -28 000 ans. France, Corrèze, Brive-la Gaillarde, site de La Fournade. 2: Éclat Levallois. Entre -300 000 et -28 000 ans. France, Somme, Beauquesne. Musée des Confluences, Lyon – Ismoon [Pseudo Wikipédia] | Creative Commons BY-SA 4.0")
