Didier IDJADI - La cyberattaque de la République islamique d'Iran contre la France | Par La Nouvelle Revue Politique

Un régime comme celui de la République islamique d’Iran peut organiser des cyberattaques pour déstabiliser la France, perturber son économie, semer la peur au sein de la population et exercer une pression politique sur le gouvernement français. Ces opérations peuvent également constituer des représailles contre certaines décisions diplomatiques ou contre des sanctions. Elles s’inscrivent dans une stratégie de guerre hybride visant à affaiblir la France sans recourir directement à une intervention militaire.

En octobre 2026, une cyberattaque a visé les systèmes informatiques de réfrigération de plusieurs centaines de magasins en France.

Mode opératoire : les pirates auraient pris le contrôle à distance des systèmes de refroidissement et modifié leurs paramètres.
Conséquences : augmentation de la température des réfrigérateurs, détérioration des produits alimentaires et pertes financières pour les magasins.
Responsables présumés : les autorités françaises ont attribué l’opération à un groupe appelé Shahid Kaveh, lié, selon elles, aux Gardiens de la révolution iraniens.
Objectif possible : déstabiliser les infrastructures économiques françaises et provoquer des perturbations matérielles.
Réaction iranienne : Téhéran a rejeté les accusations françaises.

Cette affaire illustre les dangers de la cyberguerre moderne : une attaque informatique peut avoir des conséquences physiques et économiques directes, même sans recours à des moyens militaires conventionnels.

Le 9 novembre, la France a officiellement attribué cette attaque à l’Iran. Le Centre de coordination des crises cyber (C4) désigne l’unité Shahid Kaveh, rattachée au Centre électronique et cyber des Gardiens de la révolution.

Le ministre des Affaires étrangères, Jean-Noël Barrot, a déclaré : « Je peux confirmer que cette attaque a été menée par le Corps des gardiens de la révolution islamique de la République islamique d’Iran. »

Dans la nuit du 11 au 12 octobre, l’attaque a visé les systèmes de contrôle de la réfrigération d’environ 700 sites de la grande distribution en France. Les pirates auraient modifié les paramètres de dégivrage afin de provoquer une hausse des températures. Cette opération aurait entraîné d’importantes pertes de marchandises et, dans au moins 15 cas, des départs de feu.

L’unité Shahid Kaveh

Il s’agirait d’une unité cyberoffensive du Centre électronique et cyber du Corps des gardiens de la révolution (CGRI-CEC), présenté comme le bras technologique du régime.
Son nom signifie « Martyr Kaveh » et ferait référence à Mahmoud Kaveh, un commandant des Gardiens de la révolution tué en 1986 pendant la guerre Iran-Irak.
Spécialité : plutôt que le vol de données, cette unité serait spécialisée dans le sabotage d’équipements industriels connectés : contrôleurs de réfrigération, systèmes de distribution d’eau et d’énergie, automates Schneider Electric, Siemens et Rockwell.
Elle serait considérée par les autorités américaines comme une menace persistante avancée (APT).

Cette unité ne se présenterait pas toujours sous son véritable nom. Elle agirait par l’intermédiaire de différents pseudonymes et groupes de hackers se présentant comme des hacktivistes, afin de brouiller les pistes et de revendiquer certaines opérations.

Parmi les noms associés à ces activités figureraient notamment : CyberAveng3rs / CyberAv3ngers, Soldiers of Solomon, Mr. Soul et Cyber Isnaad Front.

Dans certaines bases de renseignement occidentales, d’autres appellations seraient également utilisées : Hydro Kitten, Storm-0784, Bauxite et UNC5691.

Son organe de propagande présumé, « CyberbanNews », aurait relayé l’attaque contre les systèmes de réfrigération dès le 13 octobre.

Qui dirige cette unité ? Les autorités françaises ont identifié trois personnes et le parquet de Paris aurait demandé la délivrance de mandats d’arrêt internationaux à leur encontre :

Hamid Reza Lashgarian, 65 ans : chef du CGRI-CEC et commandant des forces Qods. Il aurait déjà fait l’objet de sanctions américaines en février 2024.

Mahdi Lashgarian, 37 ans : présenté comme commandant de l’unité Shahid Kaveh. Il aurait également été sanctionné par les États-Unis.

Reza Salarvand, 35 ans : présenté comme un autre commandant de Shahid Kaveh. Il serait responsable de la sélection des cibles, de la supervision des intrusions informatiques et de l’alignement des opérations sur les objectifs du CGRI. Il dirigerait également le « Groupe de renseignement 13 », chargé de repérer les infrastructures critiques occidentales exposées sur Internet.

Les précédentes opérations cybers

Depuis 2020 : des activités auraient été documentées. Des documents iraniens divulgués en 2021 montreraient que le groupe étudiait déjà les vulnérabilités des navires de commerce, des stations-service et des systèmes de communication par satellite.

Novembre 2023 : campagne revendiquée contre des automates Unitronics israéliens utilisés dans des installations de distribution d’eau aux États-Unis. Cette opération aurait contribué à faire connaître le groupe auprès des autorités américaines.

Octobre 2023 – 2024 : attaques contre des caméras de surveillance et des infrastructures en Israël.

Mars-avril 2026 : selon les autorités françaises, campagne de sabotage visant des systèmes de réfrigération et des équipements industriels en Israël et aux États-Unis.

Avril 2026 : repérage massif de systèmes Schneider Electric en France, notamment à travers le protocole Modbus.

Pourquoi la France accuse?

Selon les autorités françaises, quatre principaux faisceaux d’indices sont évoqués dans le rapport du C4 :

L’utilisation d’une même infrastructure informatique pour scanner des équipements Schneider Electric en France.
Le recours à l’outil de scan FOFA, régulièrement utilisé par ce groupe.
La revendication ou le relais de l’opération sur CyberbanNews dès le 13 octobre.
La présence de traces en langue farsi, d’adresses IP localisées en Iran et d’un mode opératoire similaire à celui observé lors de précédentes campagnes.

L’attaque des 11 et 12 octobre : L’opération aurait consisté à modifier à distance les paramètres de dégivrage des contrôleurs de réfrigération Danfoss, Copeland et Dixell sur environ 700 sites. Les établissements concernés auraient notamment inclus des magasins Casino, E.Leclerc, Carrefour, Intermarché, U et Metro, ainsi que des boucheries, des abattoirs et des usines agroalimentaires. Les conséquences auraient été importantes : au moins 15 départs de feu et des pertes estimées à plusieurs dizaines de millions d’euros.

Le « martyr Kaveh » pour la République islamique ?

Dans le contexte des cyberattaques attribuées à la République islamique en France, l’expression « Shahid Kaveh » renvoie à deux réalités liées, mais distinctes : d’une part, une référence historique à Mahmoud Kaveh et, d’autre part, le nom d’un groupe cyber attribué à la structure de commandement informatique des Gardiens de la révolution.

Selon les informations publiées :

Ce groupe est accusé de mener des opérations cyber contre des cibles occidentales.
Son nom ferait référence à Mahmoud Kaveh, un commandant des Gardiens de la révolution tué pendant la guerre Iran-Irak.
Dans le cadre de la cyberattaque visant les systèmes de réfrigération de magasins et de centres commerciaux en France, en octobre 2026, le nom de ce groupe a été évoqué.
Un article d’IranWire publié le 10 novembre 2026 cite Mehdi Lashgarian et Reza Salarvand comme responsables de ce groupe.

Le groupe cyber « Shahid Kaveh » est présenté, selon les informations attribuées aux autorités françaises, comme une unité offensive du cyberespace rattachée aux Gardiens de la révolution islamique d’Iran. Cette unité opérerait au sein du Centre électronique et cyber des Gardiens de la révolution. Le 9 novembre 2026, les autorités françaises lui ont officiellement attribué la responsabilité de plusieurs cyberattaques.

L’ambassadeur : la propagande face aux médias français

Le 10 novembre 2026, l’ambassadeur de la République islamique d’Iran est invité sur LCI. A son habitude, comme à l’occasion de toutes ses interventions médiatiques, il décline les éléments de propagande du régime. En janvier 2026, alors que la dictature iranienne massacrait, selon les estimations avancées, 40 000 manifestants, l’ambassadeur réfutait ces informations. Il niait également les pendaisons quotidiennes de jeunes Iraniens.

Interrogé sur les cybers attaques visant les systèmes de réfrigération en France, il déclare que la République islamique n’éprouve aucune hostilité à l’encontre du peuple français. Pourtant, ce régime est accusé d’organiser des prises d’otages et des cybers attaques, de chercher à provoquer des troubles en France et de diffuser des vidéos mensongères concernant les émeutes.

Les journalistes ont évoqué les documents officiels des autorités françaises mettant en cause le régime iranien dans la cyber attaque des 11 et 12 octobre 2026. Mais l’ambassadeur a catégoriquement nié toute implication du régime dans cette entreprise de sabotage

À la suite de cette interview, le ministre iranien des Affaires étrangères, Abbas Araghtchi, s’est moqué de la France. Les médias du régime ont notamment relayé les propos suivants :

« Abbas Araghtchi, ministre des Affaires étrangères, a réagi aux accusations du gouvernement français sur le réseau social X : “Le gouvernement français, pour masquer ses propres incapacités, rejette la responsabilité sur les autres.” »

Le chef de la diplomatie iranienne a également écrit, mardi soir, sur le même réseau social :

« Le gouvernement français, incapable de gérer ne serait-ce que des réfrigérateurs, et encore moins les manifestations de son propre peuple, rejette la responsabilité sur les autres pour masquer ses propres incapacités. »

Force est de constater que face à ce régime despotique, les médias devraient faire preuve de davantage de professionnalisme, de rigueur et d’esprit critique. La responsabilité des journalistes face à un représentant d’un régime accusé de graves violations des droits humains, exige un traitement qui rappelle les faits, sans relâche, afin d’éviter que les représentants d’un système répressif, d’essence totalitaire, ne bénéficient des avantages démocratiques de nos sociétés pour en miner les fondements et promouvoir la dictature dont ils sont les relais. CQFD…

Didier IDJADI sociologue