La France attribue à deux unités cyber offensives iraniennes, Shahid Kaveh et Shahid Shoostari, plusieurs opérations menées contre des intérêts français. L’Agence nationale de la sécurité des systèmes d’information les relie à une séquence d’attaques visant à la fois des infrastructures privées, un titre de presse satirique et une entreprise impliquée dans les Jeux olympiques de Paris 2024. Paris présente ces opérations comme une stratégie de déstabilisation conduite par la République islamique contre des cibles françaises.
L’attaque la plus lourde a visé la grande distribution dans la nuit du 11 au 12 octobre 2026. Plus de 700 systèmes de réfrigération ont été compromis, avec modification des températures de dégivrage, pertes de marchandises et au moins 15 départs de feu. Les autorités françaises attribuent cette opération à Shahid Kaveh, une unité rattachée au Centre électronique et cyber du corps des gardiens de la révolution. Le parquet de Paris a ouvert une information judiciaire et a requis des mandats d’arrêt internationaux contre plusieurs membres du groupe.
Paris rattache aussi à l’Iran des opérations plus ciblées. En 2023, la boutique en ligne de Charlie Hebdo a été piratée et des données ont été dérobées dans une action présentée comme une mesure de représailles et d’intimidation. L’ANSSI relie cette opération à Shahid Shoostari. L’agence avait déjà documenté, dans son panorama de la menace 2023, une compromission de la boutique du journal au moment du concours de caricatures visant le guide suprême iranien.
Un autre épisode concerne les Jeux olympiques de Paris 2024. Une entreprise française chargée de bornes d’affichage vidéo a été compromise et les attaquants ont tenté d’y diffuser des photomontages dénonçant la présence d’athlètes israéliens. L’opération a été détectée avant toute diffusion. Au-delà du sabotage technique, cette affaire éclaire une logique d’influence et de pression politique : la cyberattaque ne vise plus seulement des réseaux, mais le débat public, des symboles médiatiques et des infrastructures civiles.
Cette désignation publique marque un durcissement. En nommant les unités mises en cause et en saisissant la justice, l’État français sort de la réserve habituelle en matière d’attribution cyber. Ce choix traduit une montée du rapport de force avec Téhéran et souligne la vulnérabilité d’équipements connectés intégrés à la vie quotidienne, des chaînes du froid aux dispositifs d’affichage.
