Frigos piratés : la piste iranienne divise le gouvernement belge
L'affaire des congélateurs piratés dans les supermarchés européens est loin d'être terminée. Après la France, qui a officiellement désigné une unité liée aux Gardiens de la révolution iraniens comme responsable des sabotages d'octobre, la Belgique commence à son tour à suivre une piste iranienne. Et cette fois, l'information ne provient pas d'une simple revendication publiée sur Internet, mais directement du ministre belge de l'Intérieur.
Ce jeudi 12 novembre 2026, Bernard Quintin a confirmé que les services de sécurité belges disposent désormais d'indices laissant envisager des liens entre les cyberattaques contre les installations frigorifiques et des acteurs iraniens déjà connus. Le parquet fédéral examine actuellement ces éléments afin de déterminer leur portée réelle. Une évolution importante, alors que les autorités belges se montraient encore beaucoup plus prudentes quelques jours auparavant.
En France, les enquêteurs ont déjà identifié une unité iranienne
Pour comprendre ce nouveau rebondissement, il faut revenir au mois d'octobre. Dans la nuit du 11 au 12 octobre, une cyberattaque d'une ampleur exceptionnelle avait touché les systèmes frigorifiques d'environ 700 sites de la grande distribution française. Les pirates étaient parvenus à modifier à distance les paramètres de dégivrage, provoquant des montées anormales de température, la destruction de marchandises et au moins 15 départs de feu.
Le 9 novembre, les autorités françaises ont officiellement attribué cette opération à Shahid Kaveh, une unité cyber-offensive affiliée au Corps des Gardiens de la révolution islamique d'Iran. Leur conclusion repose sur plusieurs éléments techniques, notamment les infrastructures utilisées, des outils caractéristiques de cette organisation et des traces de langue persane.
Le parquet de Paris a ouvert une information judiciaire visant plusieurs responsables présumés de cette unité et demandé des mandats d'arrêt internationaux. De son côté, le gouvernement français a convoqué l'ambassadeur iranien et annoncé vouloir défendre l'adoption de nouvelles sanctions européennes. Téhéran rejette les accusations françaises.
Les détails de cette attribution figurent dans le rapport officiel publié par l'ANSSI, l'agence française chargée de la cybersécurité.
La Belgique aurait-elle été visée par les mêmes pirates ?
La question se pose désormais avec davantage d'insistance. Dans la nuit du 1er au 2 novembre, une nouvelle vague de sabotages informatiques avait touché des installations frigorifiques dans plusieurs pays européens, notamment en Belgique. Des magasins Delhaize, Carrefour, Spar et d'autres commerces avaient subi des dérèglements de température, entraînant la perte de nombreux produits alimentaires.
Les méthodes employées présentaient des similitudes avec celles observées en France. Mais jusqu'à présent, rien ne permettait d'affirmer que les mêmes pirates étaient à l'origine des deux opérations. Le 10 novembre encore, le ministre belge des Affaires étrangères Maxime Prévot indiquait que son pays ne disposait pas d'éléments suffisants pour attribuer les attaques à l'Iran.
La déclaration de Bernard Quintin change donc sensiblement la situation. Les services de sécurité belges évoquent maintenant des indices concernant des acteurs iraniens connus, sans toutefois confirmer qu'il s'agit de l'unité Shahid Kaveh. Le parquet fédéral poursuit ses investigations, tandis que les autorités assurent mobiliser les moyens nécessaires pour évaluer la menace.
Il reste notamment à déterminer si les attaques belges s'inscrivent dans une opération coordonnée avec les sabotages français, ou si différents groupes ont exploité des équipements présentant des faiblesses similaires. Une distinction importante avant de désigner formellement les responsables.
Au-delà de l'identité des pirates, cette affaire montre à quel point certains équipements industriels connectés peuvent devenir des cibles sensibles. Un simple système de régulation frigorifique, lorsqu'il est insuffisamment protégé, peut provoquer des dégâts matériels considérables et perturber toute une chaîne d'approvisionnement alimentaire.
Avec les nouveaux indices révélés en Belgique, l'enquête prend désormais une dimension européenne encore plus concrète. Les prochaines conclusions du parquet fédéral seront déterminantes pour établir si les sabotages commis de part et d'autre de la frontière partagent effectivement une même origine.
Mise à jour du 12/11 à 13h00 : Maxime Prévot appelle à la prudence
Quelques heures après les déclarations de Bernard Quintin, le dossier provoque déjà des tensions au sein du gouvernement fédéral. Le ministre des Affaires étrangères Maxime Prévot a tenu à nuancer les propos de son collègue de l'Intérieur, estimant que les informations disponibles ne permettent toujours pas d'attribuer officiellement les cyberattaques belges à l'Iran.
Il ne conteste pas nécessairement l'existence des indices évoqués par Bernard Quintin, mais rappelle que l'enquête reste menée sous l'autorité du parquet fédéral et qu'il serait prématuré d'en anticiper les conclusions. Toute attribution officielle à un État étranger doit notamment reposer sur des éléments suffisamment solides et faire l'objet d'une concertation entre les services et ministres compétents.
Cette prudence concerne également les éventuelles réactions diplomatiques, notamment une convocation de l'ambassadeur iranien, qui n'a pas été décidée à ce stade. Maxime Prévot souligne néanmoins que la Belgique continue de prendre très au sérieux les cyberattaques attribuées à des acteurs iraniens et reste favorable à une réponse européenne appropriée lorsque les responsabilités sont établies.
La différence avec la France demeure donc importante : Paris a officiellement attribué les sabotages d'octobre à une unité des Gardiens de la révolution iraniens, tandis que les attaques belges de novembre font toujours l'objet d'investigations. Les deux affaires présentent des similitudes, mais leur origine commune n'est pas encore démontrée.