🔥 Les essentiels de cette actualité
- Les 11 et 12 octobre, plus de 700 supermarchés ont vu leurs réfrigérateurs pilotés à distance pour lancer des cycles de dégivrage anormaux et sans fin. Paris accuse l’Iran.
- Pourquoi cette opération convient-elle à Téhéran, si l’attribution aux Gardiens de la révolution se confirme ? Elle coûte peu, ne tue personne et laisse place au déni.
- Le parquet de Paris enquête sur Shahid Kaveh, unité cyber des Gardiens, et demande deux mandats d’arrêt. Leur portée reste surtout symbolique.
- Que reste-t-il de la souveraineté numérique si la chaîne du froid repose sur des équipements connectés, détenus par des acteurs privés, sans exigence de sécurité d’un opérateur d’importance vitale ?
La France vient de franchir un seuil dans sa doctrine de défense : elle désigne publiquement un État comme l’auteur d’un sabotage sur son sol. Le ministre des Affaires étrangères, Jean-Noël Barrot, parle de la « première cyberattaque de grande ampleur visant le sabotage sur notre territoire national ». Les faits sont précis : les 11 et 12 octobre, plus de 700 supermarchés ont vu leurs réfrigérateurs pilotés à distance pour lancer des cycles de dégivrage anormaux et sans fin. Les denrées périssables ont dû être jetées, des équipements ont fondu, des incendies se sont déclarés, et les enseignes chiffrent les pertes en millions d’euros.
Le calcul de chacun
Du côté de Téhéran, si l’attribution aux Gardiens de la révolution se confirme, la logique est lisible. Une opération de ce type coûte peu, ne tue personne et laisse place au déni. Elle démontre aussi qu’une puissance moyenne peut atteindre la vie quotidienne d’un pays européen sans franchir le seuil d’un acte de guerre. Du côté de Paris, la contrainte est inverse : répondre sans escalade, tout en rétablissant une dissuasion. D’où la convocation de l’ambassadeur, l’enquête du parquet de Paris visant Shahid Kaveh, unité cyber des Gardiens, et la demande de mandats d’arrêt contre deux de ses responsables. Ces mandats ont une portée surtout symbolique, car il est improbable que leurs cibles se rendent dans un pays qui les arrêterait. Le ministre évoque en outre des mesures « que nous ne divulguerons pas publiquement ».
Il faut cependant garder la mesure sur l’attribution. L’experte américaine Jody Westby rappelle que remonter jusqu’au groupe responsable est « très difficile », en raison d’une coopération internationale insuffisante et de la nature même du réseau. L’accusation française repose donc sur des éléments que le public ne peut pas vérifier. Rien ne permet non plus de relier à cette affaire les fausses alertes à la bombe qui perturbent le trafic aérien européen, dont l’origine reste indéterminée.
La sanction européenne, un levier qui échappe à Paris
Le gouvernement veut porter la riposte au niveau de l’Union européenne, d’autant que des anomalies de température ont été relevées le 2 novembre en Belgique, en Estonie, en Irlande, au Luxembourg et en Suède. L’argument est cohérent, mais il révèle une dépendance : Paris ne maîtrisera ni le calendrier ni le contenu de sanctions qui exigent l’accord de vingt-sept capitales aux intérêts divergents face à l’Iran.
Le fond du problème est ailleurs. La chaîne du froid alimentaire, maillon vital d’un pays, repose sur des équipements connectés et accessibles à distance, détenus par des acteurs privés, sans exigence de sécurité équivalente à celle d’un opérateur d’importance vitale. La souveraineté se joue d’abord là, dans la protection de ces systèmes, avant de se jouer dans les communiqués de condamnation.
Reste à voir si la preuve apportée par la justice française sera assez solide pour justifier des sanctions, et si ces sanctions dissuaderont réellement. À défaut, la vulnérabilité demeurera, et d’autres acteurs pourront l’exploiter.
