Déclaration d'attribution à l'Iran de cyberattaques visant la France Iran Cybersécurité Déclaration Le : 09 novembre 2026 La France condamne avec la plus grande fermeté les cyberattaques inacceptables conduites sur son territoire par la République islamique d’Iran contre ses intérêts. Dans la nuit du 11 au 12 octobre, une campagne de cyberattaques a ciblé des contrôleurs de réfrigération de supermarchés déployés dans plus de 700 sites de la grande distribution en France. Ces cyberattaques ont causé des dégâts matériels considérables, des départs d’incendie et des pertes en denrées alimentaires estimées à plusieurs dizaines millions d’euros. Elles représentent une atteinte majeure aux intérêts de la Nation et à la sécurité des Françaises et des Français. Il s’agit d’une campagne inédite par son ampleur et son niveau d’agressivité, constituant ainsi la première campagne cyberoffensive opérée purement à des fins de sabotage sur le territoire national. A la suite des travaux d’investigation, la France est en mesure d’attribuer à l’Iran ces actions destructrices, mises en œuvre par à l’unité cyberoffensive SHAHID KAVEH, affiliée au centre électronique et cyber du Corps des Gardiens de la Révolution Islamique d’Iran. Cet acteur constitue une menace persistante sur nos infrastructures critiques. Ces cyberattaques destructrices sont injustifiables, inexcusables et vont à l’encontre du droit international. Elles sont également contraires aux principes du cadre normatif de comportement responsable des États dans le cyberespace des Nations unies auquel la République islamique d’Iran a souscrit. La menace cyber iranienne contre les intérêts français n’est pas nouvelle. L’Iran a ainsi d’ores et déjà conduit plusieurs actes de déstabilisation à notre encontre, ciblant notamment l’hebdomadaire Charlie Hebdo en 2023 ainsi que l’organisation des Jeux Olympiques de Paris en 2024. L’Union Européenne a adopté en mars 2026 des sanctions contre l’entité l’iranienne Emmenet Pasargad, qui avait contribué à la conduite de ces cyberattaques. Conformément à la stratégie nationale de cybersécurité de 2026, la France est résolue à employer l’ensemble des moyens de réponse à sa disposition, y compris au sein de l’Union Européenne et aux côtés de ses partenaires européens et internationaux, afin d’anticiper, prévenir, décourager et répondre aux actions déstabilisatrices et destructrices qui la visent dans le cyberespace. En conséquence, la France va convoquer l’Ambassadeur de la République islamique d’Iran en France pour exprimer sa plus ferme condamnation face à ces cyberattaques. La France proposera à ses partenaires européens l’adoption de nouvelles sanctions contre des entités et des individus iraniens impliqués dans cette cyberattaque à son encontre, ainsi que dans d’autres activités cyber malveillantes. Enfin, la France se réserve le droit de prendre toute mesure supplémentaire, publique et non-publique, jugée nécessaire et proportionnée pour répondre à ces cyberattaques. Les services techniques du Centre de coordination des crises cyber (C4) – regroupant l’Agence nationale de sécurité des systèmes d’information, la Direction générale de la sécurité extérieure, la Direction générale de la sécurité intérieure, la Direction générale de l’armement et le Commandement de la cyberdéfense – publient en parallèle un rapport conjoint sur les activités cyber offensives menées par des acteurs iraniens liés au Corps des Gardiens de la Révolution Islamique d’Iran contre des intérêts français, en s’appuyant sur des travaux d’imputation des cyberattaques conduits au sein du C4. Lien vers le communiqué de l'ANSSI