L'Union européenne s'apprête à débattre de sanctions potentielles contre l'Iran après des accusations selon lesquelles une unité cyber liée au Corps des gardiens de la révolution islamique (IRGC) aurait ciblé des systèmes de réfrigération de supermarchés en France et dans d'autres pays européens. Les incidents auraient touché environ 700 points de vente en France, détérioré des approvisionnements alimentaires et provoqué au moins 15 incendies.

La cheffe de la politique étrangère de l'UE, Kaja Kallas, a confirmé que ces accusations seront examinées par les ministres des Affaires étrangères des États membres de l'UE. Ses déclarations ont suivi l'attribution par la France des attaques à une unité cyber de l'IRGC.

Cette affaire illustre comment des opérations cyber visant des systèmes opérationnels du quotidien — en l'occurrence, la réfrigération dont dépend la distribution alimentaire — peuvent avoir des conséquences physiques telles que des denrées spoilées et des incendies, étendant l'impact bien au-delà des systèmes numériques.

Environ 700 points de vente français touchés

Selon les informations partagées par Coin Bureau, les attaques ont visé les systèmes de réfrigération d'environ 700 points de vente en France. Ces perturbations auraient fait monter les températures jusqu'à 80 °C, détériorant des denrées alimentaires et déclenchant au moins 15 incendies.

La France estime que les seules pertes alimentaires s'élèvent à des dizaines de millions d'euros. L'ampleur des dégâts dépasse une simple perturbation conventionnelle des activités de distribution, laissant les commerces concernés faire face à des stocks spoilés et aux conséquences des incendies.

Ces accusations revêtent également une dimension européenne plus large. Des cyberattaques similaires visant des systèmes de réfrigération auraient touché au moins 11 pays européens, bien que la source n'ait pas fourni de détail pays par pays sur les incidents ni sur l'étendue des dégâts.

Cette empreinte transfrontalière explique en partie pourquoi la question est passée d'une attribution nationale par la France à une discussion coordonnée entre les gouvernements de l'UE, la cheffe de la politique étrangère du bloc s'exprimant désormais publiquement.

Les ministres des Affaires étrangères de l'UE vont examiner une réponse possible

Kallas a déclaré que l'UE avait récemment reçu des informations attribuant les attaques à l'Iran. « Nous venons tout juste d'apprendre qu'elles ont été attribuées à l'Iran », a-t-elle dit.

Elle a confirmé que les ministres des Affaires étrangères des États membres de l'UE se réuniraient pour examiner ces accusations et la réponse potentielle. Kallas a également souligné qu'une attribution confirmée devait susciter une réaction ferme, déclarant : « S'il y a des attributions, notre réponse doit être ferme. »

Les discussions pourraient inscrire d'éventuelles sanctions contre l'Iran à l'ordre du jour, mais la source n'a pas précisé quels individus, organisations ou secteurs pourraient être visés, ni si une décision de sanctions a déjà été prise.

Ces détails non précisés offrent aux observateurs des points d'attention clairs : l'adoption ou non de mesures concrètes par les ministres, les personnes ou entités que couvriraient d'éventuelles sanctions, et la publication ou non par d'autres pays de leurs propres évaluations des incidents rapportés.

Ces accusations restent au cœur des prochaines étapes de l'UE. Alors que la France a imputé les attaques à une unité cyber liée à l'IRGC, la réunion rapportée vise à traiter la question de l'attribution et à réfléchir à la manière dont les gouvernements européens devraient réagir.