La cyberattaque des frigos de supermarchés attribuée à l’Iran par la France marque une nouvelle étape dans la guerre asymétrique que Téhéran livre contre les États-Unis, et qui cible de plus en plus l’Europe.
L’Iran, qui dément être derrière cette attaque, est de plus en plus agressif dans ses opérations sur le territoire européen depuis le déclenchement du conflit par Israël et les États-Unis en février 2026, selon diverses sources sécuritaires et experts.
L’Iran a pêle-mêle été accusé d’avoir fomenté des attentats contre deux bases aériennes utilisées par les États-Unis au Royaume-Uni (l’US Air Force a évacué lundi des avions de la base britannique de Mildenhall), d’avoir recruté des sous-traitants pour commettre des attentats contre des intérêts américains (Bank of America à Paris au printemps) ou juifs (synagogues attaquées en Belgique ou au Pays-Bas).
Paris l’a aussi accusé d’instrumentaliser la colère sociale en France par une campagne de désinformation en ligne ou d’avoir malmené début octobre le numéro 2 de l’ambassade de France à Téhéran.
Intimidation
Depuis quelques jours, «il y a eu des signaux très clairs adressés par l’Iran à différents pays pour les prévenir que s’il y avait une nouvelle campagne massive de bombardements américains et israéliens, il y aurait des conséquences en Europe», explique à l’AFP une source sécuritaire européenne.
Il y a actuellement une forme de statu quo militaire entre les belligérants, avec des tractations pour éviter une reprise des hostilités.
Dans une récente vidéo de propagande par IA relayée par des sphères proches de l’Iran et intitulée Europe en flammes, on y voit plusieurs bases européennes comme Fairford (Royaume-Uni) ou Istres (France) attaquées.
On y voit aussi plusieurs villes emblématiques comme Paris et Londres survolées par un missile.
Une voix off en anglais affirme: «Vous n’êtes pas nos ennemis, mais quiconque aide les États-Unis à blesser nos femmes et nos enfants est un ennemi.»
Le site de surveillance des mouvements violents SITE a relevé que le 8 novembre le média en ligne en farsi Teyban a publié une vidéo contre les «nids de Satan», différentes bases américaines, dont certaines sont en Europe, comme celle de Rammstein et Büchel en Allemagne, de Bezmer en Bulgarie.
Des menaces terroristes aux cyberattaques, «c’est la continuité de la menace asymétrique iranienne et leur volonté de déplacer le champ de bataille chez les Européens», explique à l’AFP le spécialiste français de l’Iran Clément Therme, chargé de cours à l’université de Montpellier Paul-Valéry.
«C’est comme quand la Russie fait des opérations en Europe pour frapper la profondeur stratégique de l’Ukraine. Quelle est la profondeur stratégique de l’armée américaine contre l’Iran, que trouve-t-on entre l’Iran et les États-Unis? L’Europe», souligne-t-il.
«Escalade horizontale»
Depuis les frappes américaines et israéliennes du 28 février, «l’Iran a riposté contre une douzaine de pays. Il y a désormais une escalade horizontale, un élargissement géographique et une évolution de la nature des cibles avec des installations civiles comme les frigos, alors qu’avant ils visaient des intérêts américains ou juifs», relève-t-il.
L’avantage de recourir aux opérations cyber est de toujours permettre un déni plausible face aux accusations. Les Iraniens font partie des acteurs de premier plan dans ce domaine.
«L’Iran a une capacité cyberoffensive très développée» et est «spécialisé dans le sabotage plutôt que dans le vol de données», explique à l’AFP Anthony Chaix, analyste cybersécurité pour l’entreprise SQUAD.
De même, à la différence d’autres acteurs étatiques qui peuvent recruter des cybercriminels pour conduire des opérations, «l’Iran est plutôt connu pour faire les opérations lui-même».
La plupart du temps, «les opérations de sabotage se font très rapidement, le but n’est pas de rester sous les radars», explique-t-il, mais «ils ont bien sûr la capacité de mener des opérations plus discrètes et plus longues».
Pour Kris Vanhulst, responsable technique en cybersécurité opérationnelle chez SQUAD, ce piratage des frigos est différent des autres cyberattaques «par la nature de la cible et le message qu’il envoie: “on peut toucher tout le monde dans le monde physique”. Il ne s’agissait pas d’une seule entreprise, il y a eu des centaines d’impact, c’est très large. Le but était de déstabiliser».