Déclaration d'attribution à l'Iran de cyber attaques visant la France

Déclaration d'attribution à l'Iran de cyber attaques visant la France

• Iran

• Cybersécurité

Déclaration

La France condamne avec la plus grande fermeté les cyber-attaques inacceptables conduites sur son territoire par la République islamique d'Iran contre ses intérêts.

Dans la nuit du 11 au 12 octobre, une campagne de cyber-attaques a ciblé des contrôleurs de réfrigération de supermarchés déployés dans plus de 700 sites de la grande distribution en France. Ces cyber-attaques ont causé des dégâts matériels considérables, des départs d'incendie et des pertes en denrées alimentaires estimées à plusieurs dizaines millions d'euros. Elles représentent une atteinte majeure aux intérêts de la Nation et à la sécurité des Françaises et des Français.

Il s'agit d'une campagne inédite par son ampleur et son niveau d'agressivité, constituant ainsi la première campagne cyber-offensive opérée purement à des fins de sabotage sur le territoire national.

A la suite des travaux d'investigation, la France est en mesure d'attribuer à l'Iran ces actions destructrices, mises en œuvre par à l'unité cyber-offensive SHAHID KAVEH, affiliée au centre électronique et cyber du Corps des Gardiens de la Révolution Islamique d'Iran. Cet acteur constitue une menace persistante sur nos infrastructures critiques.

Ces cyber-attaques destructrices sont injustifiables, inexcusables et vont à l'encontre du droit international. Elles sont également contraires aux principes du cadre normatif de comportement responsable des Etats dans le cyberespace des Nations unies auquel la République islamique d'Iran a souscrit.

La menace cyber iranienne contre les intérêts français n'est pas nouvelle. L'Iran a ainsi d'ores et déjà conduit plusieurs actes de déstabilisation à notre encontre, ciblant notamment l'hebdomadaire Charlie Hebdo en 2023 ainsi que l'organisation des Jeux Olympiques de Paris en 2024. L'Union Européenne a adopté en mars 2026 des sanctions contre l'entité l'iranienne Emmenet Pasargad, qui avait contribué à la conduite de ces cyber-attaques.

Conformément à la stratégie nationale de cybersécurité de 2026, la France est résolue à employer l'ensemble des moyens de réponse à sa disposition, y compris au sein de l'Union Européenne et aux côtés de ses partenaires européens et internationaux, afin d'anticiper, prévenir, décourager et répondre aux actions déstabilisatrices et destructrices qui la visent dans le cyberespace.

En conséquence, la France va convoquer l'Ambassadeur de la République islamique d'Iran en France pour exprimer sa plus ferme condamnation face à ces cyber-attaques.

La France proposera à ses partenaires européens l'adoption de nouvelles sanctions contre des entités et des individus iraniens impliqués dans cette cyber-attaque à son encontre, ainsi que dans d'autres activités cyber malveillantes.

Enfin, la France se réserve le droit de prendre toute mesure supplémentaire, publique et non-publique, jugée nécessaire et proportionnée pour répondre à ces cyber-attaques.

Lien vers le communiqué de l'ANSSI