Iran : après le sabotage des frigos de 700 supermarchés français, les Gardiens de la Révolution placent l'Europe dans leur viseur

Par Claudine Douillet

L'Iran a frappé la France sur son propre sol. Dans la nuit du 11 au 12 octobre, une unité cyber des Gardiens de la Révolution a pris le contrôle des systèmes de froid d'environ 700 supermarchés, provoquant des incendies et des pertes chiffrées en dizaines de millions d'euros. Paris l'a officiellement établi le 9 novembre. Quarante-huit heures plus tard, les plus hauts responsables iraniens annonçaient une banque de cibles sans aucune limite géographique, Europe comprise. Pour le régime des mollahs, le continent européen n'est plus un spectateur : c'est un terrain d'opérations.

Une nuit de sabotage dans les rayons

Le 12 octobre 2026, l'ANSSI est alertée d'une attaque ayant ciblé les contrôleurs de froid d'environ 700 sites de la grande distribution.
Les paramètres de dégivrage avaient été modifiés pour être fixés à de hautes températures, entraînant des pertes de marchandises et, dans au moins 15 cas, des départs de feu.
Le patron d'Intermarché, Thierry Cotillard, a raconté que les pirates avaient réussi « à mettre en dégivrage tous nos meubles froids et à les monter en température jusqu'à 50 degrés ». Intermarché, Système U, E.Leclerc, Carrefour, Monoprix, Casino et Metro ont été touchés, ainsi que de petites boucheries, un abattoir et des sites coopératifs de transformation alimentaire. Des équipements Schneider Electric de petites centrales hydroélectriques ont été visés en même temps. Plus inquiétant encore, l'Établissement français du sang a signalé un incident similaire sur trois sites de stockage de produits sanguins.

Les Gardiens de la Révolution démasqués

Le Quai d'Orsay a tranché : ces actions destructrices sont l'œuvre de l'unité cyberoffensive SHAHID KAVEH, affiliée au centre électronique et cyber du Corps des Gardiens de la Révolution.

Les enquêteurs s'appuient sur des outils signants, des traces de persan dans l'infrastructure d'attaque et CyberbanNews, un organe lié à l'unité, qui a fait la publicité de l'opération dès le 13 octobre.
Le rapport français désigne trois responsables présumés : Hamid Reza Lashgarian, Mahdi Lashgarian et Reza Salarvand. Le parquet de Paris a ouvert une information judiciaire et réclamé des mandats d'arrêt internationaux. Jean-Noël Barrot a convoqué l'ambassadeur d'Iran et réclame de nouvelles sanctions européennes. Washington, par la voix de Marco Rubio, s'est dit nullement surpris.

Un détail doit alerter selon le centre de crise cyber français, cette unité mène des campagnes de sabotage industriel dirigées d'abord contre Israël et les États-Unis, mais aussi contre la France et d'autres pays européens.

Neuf pays frappés par une seconde vague

Trois semaines plus tard, le même scénario s'est reproduit. Le 2 novembre, des supermarchés en Belgique, Estonie, Finlande, Irlande, Italie, au Luxembourg, aux Pays-Bas, au Portugal et en Suède ont vu leurs réfrigérateurs déréglés. En Belgique, un installateur a affirmé que l'opération reposait exactement sur le même mécanisme qu'en France. Paris n'impute pour l'instant à Téhéran que l'offensive d'octobre, mais la ressemblance saute aux yeux.

Téhéran efface toute frontière

Le 11 novembre, Mohsen Rezaee, secrétaire du Conseil suprême de sécurité nationale, a prévenu que toute base militaire impliquée dans une reprise de la guerre, de l'Asie occidentale à l'Europe, deviendrait une cible légitime. « Pas de distance sûre. Pas de refuge.
Pas d'immunité », a-t-il écrit.
Le Guide Mojtaba Khamenei a ordonné de réviser la banque de cibles afin de placer à portée tous les actifs, matériels et immatériels, de l'ennemi qu'il qualifie d'« américano-sioniste ».
Le même soir, le général Kioumars Heydari, chef d'état-major adjoint, a confirmé l'existence d'une liste actualisée visant les sites utilisables par Israël et les États-Unis, dans la région et au-delà, et classé parmi les « cibles légitimes » tout pays qui ouvrirait son territoire ou son ciel à une frappe contre l'Iran.

Ces menaces ne relèvent pas de la rhétorique. En août, des rapports de renseignement indiquaient que les Gardiens avaient préparé des frappes de missiles contre la base américaine de Bezmer en Bulgarie et la base britannique d'Akrotiri à Chypre.

Pourquoi l'Europe ?

Le choix iranien répond à une logique froide. L'Europe héberge des bases américaines et britanniques, elle a inscrit en février 2026 les Gardiens de la Révolution sur sa liste des organisations terroristes et prépare de nouvelles sanctions.
Elle reste surtout une cible facile : le fabricant de nombreux équipements piratés a reconnu que plusieurs étaient obsolètes ou tournaient avec un micrologiciel dépassé. Une offensive numérique coûte peu, frappe le quotidien des citoyens, sème la peur et permet au régime de nier, sans déclencher de riposte militaire.

Le harcèlement n'a rien de nouveau. Téhéran a déjà visé Charlie Hebdo et tenté, en 2024, de diffuser sur des écrans publics des photomontages contre la participation d'athlètes israéliens aux Jeux de Paris. Depuis 1979, plus de 100 attentats exécutés ou déjoués en Europe peuvent être attribués à l'Iran.

L'heure de la fermeté

Kaja Kallas a annoncé que le Conseil des affaires étrangères du 16 novembre examinerait ces sabotages et qu'une réponse plus ferme s'imposerait si l'origine se confirme. Après des années de complaisance diplomatique, l'Union doit enfin traiter la République islamique pour ce qu'elle est : un État qui exporte la guerre, du Proche-Orient jusque dans les rayons de nos supermarchés.