Publié le 10/11/2026 10:02 Mis à jour le 10/11/2026 10:50

Liste des vidéos similaires

Article rédigé par franceinfo - Édité par l'agence 6Medias

France Télévisions

Invité de franceinfo mardi, l'enseignant à l'Ecole de guerre économique a rappelé qu'il "est très rare que la France cite directement un pays".

Ce texte correspond à la retranscription d'une partie de l'interview ci-dessus. Cliquez sur la vidéo pour regarder l'entretien en intégralité.

Guy-Philippe Goldstein, enseignant à l'Ecole de guerre économique, est l'invité actu de la matinale du mardi 10 novembre, sur franceinfo. Il revient sur les cyberattaques attribuées à l'Iran contre des supermarchés français et sur les capacités de la France à identifier les auteurs de ces attaques et à y riposter.

Franceinfo : L'Iran est désormais accusé par la France d'être derrière le piratage des frigos connectés de supermarchés. Plusieurs indices permettent-ils de déterminer que l'Iran est derrière cette cyberattaque ?

Guy-Philippe Goldstein : Apparemment, c'est ce qui ressort du rapport remis par le Centre de coordination des crises cyber, le C4. Il existe un ensemble de faisceaux d'indices. Comme dans toute investigation, il n'y a jamais un seul élément de preuve, mais un ensemble d'éléments : des adresses IP, du code dans lequel on aurait retrouvé des traces en farsi, un mode d'action et des outils que l'on a déjà vus utilisés par le groupe pointé du doigt dans le rapport du C4.

C'est donc cet ensemble d'éléments, ainsi qu'un niveau de confiance que l'État français estime élevé, qui lui permet de prendre une décision rare dans le cadre de la doctrine française : procéder à une attribution publique, directement contre non seulement un Etat, mais également une unité et même des personnes nommément désignées. C'est un geste fort sur le plan diplomatique, et potentiellement au-delà.

Lorsque l'on retrouve des adresses IP et des traces comme celles-ci, est-ce le signe d'une volonté de les laisser ? L'Iran a-t-il tout intérêt à ce que la France sache qu'il est derrière cette attaque ?

Pas nécessairement. Même si, effectivement, nous sommes ici dans le cadre d'une attaque dont l'objectif n'était évidemment pas crapuleux, mais plutôt de frapper les esprits et d'avoir un effet médiatique. C'est une forme d'agression, entre guillemets, sous le seuil. L'idée est d'envoyer un acte qui fasse mal, mais pas au point de provoquer une importante riposte militaire française ou européenne, même si je pense que les choses pourraient évoluer sur ce point. Il y a donc peut-être aussi des éléments de déni plausible, comme on le voit beaucoup chez les Russes. Cette question sera laissée à l'appréciation des investigateurs eux-mêmes, qui savent, en fonction du niveau de sophistication et de dissimulation des preuves, si l'on a effectivement voulu laisser quelques traces pour faire croire que… On peut notamment observer, dans de nombreuses opérations russes, que certaines choses ont été faites, mais mal faites. Cela arrive également. Et c'est ainsi que l'on a pu détecter l'attaque.

La France durcit-elle le ton en accusant ainsi l'Iran ?

Jean-Matthieu Pernin : Lorsque l'on voit Jean-Noël Barrot, on comprend qu'il n'est pas satisfait, car la France a véritablement été frappée. Comme vous l'avez dit, il ne s'agit pas de cibles essentielles. L'eau, par exemple, n'a pas été touchée, mais cela montre que nous pouvons l'être. La question est donc de savoir si la France va répliquer de la même manière, par une opération de cyberdéfense contre ce groupe, en l'annihilant par exemple. C'est une réponse que l'on pourrait observer du côté israélien. Les Israéliens sont notamment assez performants dans le domaine du cyber et n'hésitent pas à répondre.

La France va-t-elle prendre de telles mesures ? Car, autant le dire, prendre aujourd'hui des sanctions européennes contre les personnes qui ont agi ne servirait pas à grand-chose. Les Gardiens de la Révolution sont déjà considérés comme un groupe terroriste par l'Union européenne. Ils ne peuvent donc pas venir en Europe, mais cela leur importe peu puisqu'ils agissent, comme on l'a bien vu, depuis Téhéran ou depuis un autre lieu. Aujourd'hui, les réponses peuvent donc être militaires ou diplomatiques. Mais, en effet, comme vous l'avez dit, il est très rare que la France cite directement un pays. La dernière fois, il ne s'agissait pas d'un pays, mais d'une entité : la Russie, et notamment le FSB. Vous savez, le FSB est l'équivalent des services secrets intérieurs russes. Il avait été ciblé par la France pour des actions menées sur notre territoire. C'était au mois de juillet dernier.

Vous le disiez, les choses évoluent. La réponse diplomatique est-elle plus forte ?

Oui, et je voudrais vraiment insister sur un point : trois responsables de la fameuse unité Shahid Kaveh sont nommément désignés. Leurs noms, leurs photos et leurs fonctions, plus ou moins précises, sont rendus publics. C'est une nouvelle manière de faire pour nous, Français. C'est une méthode que l'on a déjà vue à l'étranger, en particulier aux États-Unis, depuis 2014. Les Américains ont alors développé une manière de montrer qu'ils étaient très sérieux dans le domaine du cyber.

L'un des grands enjeux du cyber est évidemment l'anonymisation : on ne sait pas exactement qui se trouve derrière les attaques, ni précisément quelles sont les personnes impliquées. Mais si l'on est capable de lever cet anonymat, on démontre une grande force informationnelle, puisque l'on est en mesure d'identifier précisément les responsables. Il y a également un autre effet, un peu comme un "effet Kiss Cool". Beaucoup de ces personnes qui travaillent dans les administrations d'Etat sont des bureaucrates qui gagnent un peu d'argent en travaillant pour leur Etat, de 9 heures à 17 heures, pourrait-on dire. Mais, souvent, on les laisse ensuite opérer dans le monde du dark web, où ils peuvent gagner de l'argent. Sauf que s'ils sont dé-anonymisés, ils ne peuvent plus en gagner. C'est donc une autre manière de porter un coup.

C'est aussi la démonstration de quelque chose qui avait été annoncé par notre chef d'état-major des armées en 2019, le général Lecointre : nous avions développé des capacités d'attribution qui nous permettaient de renforcer notre capacité de lutte informatique offensive et, désormais, de rendre les coups d'une certaine façon. Si nous sommes capables de savoir très précisément quelles personnes se trouvent derrière une attaque, cela témoigne de la force de nos capacités d'identification, de leur niveau de confiance et de la capacité potentielle de représailles de la France.

Ce texte correspond à la retranscription d'une partie de l'interview ci-dessus. Cliquez sur la vidéo pour regarder l'entretien en intégralité.

Vous pouvez désormais privilégier l'affichage des articles de franceinfo dans les résultats de recherche Google. Comment ça marche ?

Sur le même thème

Shorts

Source: Franceinfo · franceinfo

At a glance

Topic
World
Country
🇫🇷 FR
Publisher language
FR
Added to Allnira