Une semaine après la cyberattaque qui a frappé le Crédit Mutuel Arkéa, son président, Julien Carmona, a détaillé le déroulement des faits dans un entretien à l’AFP.

Le dirigeant parle d’une attaque inédite par sa sophistication et sa technicité et confirme que le préjudice avoisine les 100 millions €, environ 1 % des fonds propres du groupe, soit l’équivalent d’un trimestre de résultats.

Selon lui, Crédit Mutuel Arkéa est la première banque française, et sans doute européenne, à subir une telle attaque frauduleuse menée à bien.

Tout commence le 27 octobre. La banque détecte alors des indices d’une intrusion dans le système d’information d’un de ses prestataires. Elle coupe aussitôt la connexion entre les deux systèmes et alerte les autorités. À ce stade, selon Julien Carmona, rien ne laissait penser que les attaquants avaient pu s’en servir pour pénétrer dans le réseau d’Arkéa. Il décrit une attaque  très probablement aidée par des intelligences artificielles avancées.

Faux IBAN de Fortuneo et virements instantanés

Les pirates ont généré de faux IBAN de Fortuneo, filiale du groupe, pour déclencher des ordres de paiement depuis le compte propre d’Arkéa vers l’extérieur. Ils ont utilisé les systèmes de paiement instantané, qui comportent par nature moins de contrôles que les virements classiques. Les opérations ont débuté le dimanche 1er novembre. Tout était conçu pour faire passer ces virements illégitimes pour des opérations normales.

Les sommes ont d’abord transité vers des comptes ouverts dans d’autres banques européennes. Il s’agit de comptes bien réels, créés par les fraudeurs, ce qui, selon le président, montre une préparation de longue date. L’argent a ensuite été dirigé vers des plateformes de cryptomonnaies pour en brouiller la trace.

L’ampleur des mouvements frauduleux est découverte le mardi 3 novembre au matin. Arkéa coupe alors tous les accès externes à son système et son accès au système de paiement de place, pour limiter les pertes et empêcher l’attaque de se propager.

La banque lance ensuite une opération de nettoyage : repérage et suppression des faux comptes, changement de toutes les authentifications. Elle communique publiquement le mercredi 4 novembre.

Julien Carmona se défend sur un point. Si des spécialistes des cryptoactifs ont observé des transactions anormales dès le dimanche et le lundi, personne n’a alors fait le lien avec Arkéa.

Les fonds en partie récupérés

La banque ne livre pas encore de bilan définitif. Elle espère récupérer d’autres sommes, car des banques, et parfois des plateformes de cryptos, ont pu retarder des opérations et geler une partie des fonds au titre de leurs obligations de vigilance. Certains montants ont déjà été récupérés, d’autres font l’objet de discussions. Arkéa est aussi en pourparlers avec son assureur.

Le président dit compter sur l’enquête policière et judiciaire, dont les moyens de coopération internationale dépassent ceux de la banque. Il n’a reçu aucune revendication et ne sait pas qui est derrière l’attaque. En l’état de ses informations, il parle d’un groupe criminel très bien organisé, très bien équipé et très bien outillé.

The post Crédit Mutuel Arkéa : le président décrit une cyberattaque inédite appeared first on Silicon.fr.

Vendredi 13, le retour. À 15h30 heure de Washington (21h30 à Paris), la Federal Aviation Administration a interdit tout décollage sur le territoire américain « en raison de circonstances extraordinaires et pour des motifs de sécurité ». Plus de 3 500 avions étaient en l’air à cet instant. La décision tombe deux jours après la panne de Microsoft 365 qui a privé des millions de salariés de leur messagerie. Au total, ce sont donc deux infrastructures critiques américaines à terre en quarante-huit heures.

Les points clés de cet article :

• Troisième interdiction de vol à l’échelle du pays en vingt-cinq ans, après le 11 septembre 2001 et janvier 2023.
• Plus de 9 000 retards et 440 annulations dès 17 heures, 600 appareils déroutés.
• Le ministre des Transports met en cause des routeurs saturés sur un réseau vieillissant.
• Le DHS refuse d’écarter l’hypothèse d’une attaque informatique.

Panne FAA : cinq heures sans un seul décollage

Tout est parti du centre de contrôle de Kansas City, qui gère le ciel au-dessus du cœur du pays. La coupure de communication s’est ensuite propagée aux 22 centres régionaux qui guident les avions entre deux aéroports. C’est en tout cas ce qu’un pilote de United a expliqué à ses passagers sur le tarmac de Los Angeles. Les appareils en vol ont pu atterrir. Ceux au sol n’ont plus bougé. À 17 heures, FlightAware comptait déjà plus de 9 000 vols retardés et 440 annulés, pour 30 000 mouvements programmés sur le reste de la journée. L’Associated Press recensait de son côté 600 appareils déroutés.

L’ordre initial courait jusqu’à 23 heures. La FAA l’a finalement levé un peu avant, près de cinq heures après son déclenchement, en prévenant que retards et annulations se prolongeraient samedi. Les vols internationaux ont été traités « au cas par cas ». Un ground stop national reste pourtant un événement rare. Le précédent date du 11 janvier 2023, quand le système de notifications aux pilotes (NOTAM) était tombé en panne. Celui d’avant remonte aux attentats du 11 septembre 2001.

Routeurs saturés et réseau « incroyablement vieux » : la version Duffy

Le ministre des Transports Sean Duffy a donné sa lecture dans la soirée. Juste après 15h30, les routeurs qui relient les centres de contrôle ont été submergés de données. Ils se sont alors mis à renvoyer des informations incohérentes aux contrôleurs. Sa cause officielle tient en deux mots : un système « incroyablement vieux ». Il n’a pas voulu promettre que cela ne se reproduirait pas. Certains contrôleurs aériens interrogés par CNN disent ne pas croire à cette explication.

Le secrétaire à la Sécurité intérieure Markwayne Mullin a été plus précis sur un point. Pour lui, c’est l’ajout de technologies récentes sur ce vieux réseau qui a provoqué la panne. Il réclame donc une « refonte complète » des systèmes de la FAA. Les enquêteurs vont regarder de près le nouveau logiciel d’intelligence artificielle en cours de déploiement à l’échelle nationale pour repérer les incidents et proposer des itinéraires de contournement. L’Associated Press précise que cet outil tourne depuis un seul site près de Washington et n’envoie que des recommandations aux centres. Le compte Watcher Guru chiffre le programme à 875 millions de dollars, un montant que la FAA n’a pas confirmé.

Cyberattaque ? « Rien n’est certain », répond le DHS

Mullin a d’abord voulu rassurer. « Ce n’est pas un nouveau 11-Septembre, c’est une panne de télécommunications », a-t-il dit aux journalistes, en ajoutant qu’il n’y avait « aucune raison d’avoir peur ». Puis une question a fait vaciller le message. Peut-il affirmer avec certitude qu’il ne s’agit pas d’une attaque informatique ? « Il n’y a rien de certain pour le moment », a-t-il répondu. Donald Trump a été informé et son administration « n’exclut rien à ce stade », d’après le direct de NBC News.

Microsoft, de son côté, a fait savoir que sa propre panne mondiale, toujours en cours de résorption vendredi, n’avait aucun lien avec les problèmes de la FAA. Mullin a confirmé. Deux pannes géantes, deux causes différentes, un même enseignement pour qui suit ce secteur depuis longtemps : une infrastructure qui dépend d’un point unique finit par casser à cet endroit précis. Pendant ces cinq heures, le réseau Bitcoin a continué de produire un bloc toutes les dix minutes, sans centre de Kansas City.

La semaine a été rude pour la tech américaine. Jensen Huang a quitté la direction de Nvidia jeudi après l’ouverture d’une enquête par son conseil d’administration, Outlook et Teams sont tombés dans 74 pays le soir même, et le ciel américain s’est fermé le lendemain. La FAA avait promis au Congrès un nouveau système de contrôle aérien pour fin 2028 ; un audit de l’inspection générale des Transports pointait en avril des failles de cybersécurité dans ses 45 systèmes informatiques critiques.

L’article Panne FAA : les États-Unis ont cloué tous leurs avions au sol pendant cinq heures est apparu en premier sur Journal du Coin.

💾

Quinze revues de sécurité, et pas une alarme. Trois mois après le siphonnage d’environ 1 800 BTC sur des wallets Coldcard, le patron de Coinkite rouvre le dossier sur X pour défendre ses audits passés et désigner l’intelligence artificielle comme seule capable d’avoir repéré la faille. Plusieurs développeurs Bitcoin lui répondent qu’ils avaient prévenu.

Si vous avez créé votre seed sur un Coldcard avant l’été, cette querelle ne change rien pour vous. Il faut toujours migrer vers une nouvelle phrase de récupération.

Points clés :

• Le 9 novembre, NVK a recensé au moins quinze examens externes passés à côté du défaut.
• Selon lui, seul un modèle d’IA récent pouvait débusquer ce bug glissé dans le code en mars 2021.
• Luke Dashjr dit avoir transmis en privé à Coinkite neuf remarques sur le générateur aléatoire.
• Coinkite reconnaît qu’aucun audit indépendant intégral des firmwares corrigés n’existe à ce jour.
• Une mise à jour de l’appareil ne sauve pas une ancienne seed.

Coldcard : la défense de NVK tient en quinze audits

Le 9 novembre, Rodolfo Novak, alias NVK, a publié un long fil sur X. Il y affirme qu’au moins 15 travaux externes de revue ou de recherche en sécurité ont porté sur le matériel Coldcard, son firmware, ses outils liés au générateur de nombres aléatoires ou ses procédures de publication avant la découverte du défaut. Dans le lot figurent deux revues payées, celle du Mk4 en 2022 et celle du Q en 2024.

Il cite aussi un passage au crible mené par le développeur Rob Ham avec l’outil de cybersécurité d’OpenAI. Résultat, 85 problèmes potentiels signalés et plusieurs corrections à la clé, mais aucune trace du défaut de génération des seeds. « La vérité dérangeante, c’est qu’il a fallu un nouveau modèle d’IA pour trouver ce que les humains n’avaient pas trouvé », écrit NVK.

Le bug date de mars 2021. Pour créer une seed (la suite de 12 ou 24 mots qui permet de reconstituer toutes les clés d’un wallet), le firmware appelait le générateur logiciel de MicroPython au lieu de la puce de hasard matériel prévue. Des clés censées être introuvables devenaient devinables par force brute. Le 30 juillet, un premier balayage a vidé 1 196 adresses en 41 minutes.

Faille Coldcard : Luke Dashjr et James O’Beirne disent avoir prévenu

La riposte est arrivée le jour même. Développeur de Bitcoin Core, Luke Dashjr a publié neuf observations sur le générateur aléatoire de Coldcard, qu’il affirme avoir d’abord communiquées en privé à Coinkite. Il vise l’initialisation du générateur, la gestion des erreurs des puces STM32 et la détection des valeurs répétées. Il précise n’avoir jeté qu’un coup d’œil rapide et ne pas prétendre que chaque point soit exploitable. Sur l’IA, en revanche, il ne prend pas de gants : présenter ces failles comme trouvables par une IA géniale et par elle seule relève pour lui du mensonge pur et simple.

James O’Beirne avait déjà raconté début août avoir commencé à éplucher le firmware en mai 2025. Il s’interrogeait sur la bibliothèque libngu et sur des constantes codées en dur dans le générateur logiciel de secours. On lui aurait répondu que la configuration était correcte sur les appareils physiques. Il admet ne pas avoir insisté.

Le ton monte vite. Alex Waltz accuse Coinkite d’avoir découragé l’examen de son code, quand Shinobi prend la défense de NVK en rappelant que des relecteurs avaient bien inspecté le système d’entropie sans rien voir. Et NVK, de son côté, répète qu’un message privé exprimant une inquiétude ne vaut pas une divulgation de faille reproductible.

Wallet Coldcard : un postmortem toujours en préparation

Les deux camps butent sur le même angle mort. Dès le 3 août, Nick Percoco, responsable sécurité de Kraken, expliquait que les auditeurs vérifiaient la présence du bon générateur dans le code, sans contrôler que le firmware de production l’appelait. Fin août, Trezor ajoutait qu’un audit payé de mars 2022, qui couvrait justement la génération aléatoire, était passé à côté.

Côté Coinkite, la page de statut sécurité mise à jour le 1er octobre liste quatre vérifications indépendantes ciblées sur les firmwares corrigés. Elle précise qu’il n’existe aucun audit indépendant complet de chaque binaire. Le postmortem technique détaillé, attendu depuis l’été ? Toujours « en préparation ».

Pour vous, la consigne n’a pas bougé d’un iota. Les versions recommandées sont la 5.6.3 pour les Mk4 et Mk5 et la 1.5.3Q pour le Q, mais une mise à jour ne migre pas une seed. Seule exception reconnue, une seed créée avec au moins 50 lancers de dé équitables et jamais exposés apporte environ 128 bits d’entropie. Pour toutes les autres, nouvelle phrase de récupération sur un appareil à jour, puis transfert des fonds.

Une petite partie du butin a déjà changé de mains dans le bon sens. Le 21 septembre, des whitehats ont regroupé 52,37 BTC liés au hack Coldcard dans un trust du Wyoming chargé de les rendre aux victimes, soit à peine 3 % des quelque 1 800 BTC volés.

L’article Hack Coldcard : NVK invoque 15 audits, Luke Dashjr parle de mensonge est apparu en premier sur Journal du Coin.

💾

Europol vient de démanteler l'infrastructure de trois logiciels malveillants, massivement utilisés par des gangs spécialisés dans les attaques par ransomware. En fouillant les serveurs saisis, les enquêteurs ont retrouvé plus de 6 millions d'identifiants volés à des victimes. Celles-ci vont pouvoir vérifier si elles sont concernées.

Deux ans d’attente… pour un statu quo : il n’y aura pas d’article 16 bis dans la loi « résilience ».

Le 10 novembre, les députés ont achevé l’examen de ce texte qui transpose la directive NIS 2 dans le droit français. Le vote solennel aura lieu le 17.

À 69 voix pour et 37 contre, ils ont supprimé l’article en question, destiné à interdire les backdoors dans les messageries chiffrées. En particulier au motif d’une rédaction trop large risquant de compromettre les techniques d’enquête actuelles.

« Les magistrats nous alertent »

L’article 16 bis aurait empêché d’imposer aux fournisseurs de services de chiffrement « tout […] mécanisme ou processus permettant un accès non consenti aux données protégées ».

« Le ministère de la Justice nous a fait comprendre que [cela] mettrait en difficulté les techniques d’enquête », a expliqué le député des Côtes-d’Armor Éric Bothorel (Ensemble pour la République), rapporteur général de la commission spéciale chargée d’examiner le texte. Ayda Hadizadeh (Val-d’Oise, socialistes et apparentés) lui a fait écho : « Les magistrats nous alertent. […] Devant le juge, des avocats aguerris pulvériseront [les] preuves récoltées légalement, mais sans le consentement des intéressés. »

Pour Virginie Duby-Muller, supprimer l’article était une question « de cohérence juridique et d’efficacité opérationnelle ». « Par définition, une interception judiciaire ou une technique de renseignement est un accès non consenti », a rappelé la députée de Haute-Savoie (Droite Républicaine), tout en soulignant que la téléphonie classique aurait aussi été concernée.

Le vote de la loi « narcotrafic » avait débloqué les choses

Le 16 bis ne figurait pas dans la version initiale du projet de loi « résilience ». Les sénateurs l’avaient introduit en mars 2025, en guise de contrepoids à un article qu’ils avaient inséré quelques semaines plus tôt dans la proposition de loi « narcotrafic » : le 8 ter. Son principe : étendre aux fournisseurs de services de cryptologie et de messageries instantanées les obligations de coopération jusque-là applicables aux opérateurs télécoms dans le cadre des écoutes administratives ou judiciaires. L’Assemblée nationale l’avait supprimé et le texte avait été voté sans, en juin 2025.

Dans ce contexte, le Rassemblement national, initialement favorable à l’article 16 bis, a changé d’avis. D’autant plus que le gouvernement s’est engagé à ne pas réintroduire de dispositions similaires dans la législation jusqu’à la fin de la session parlementaire.

Philippe Latombe (groupe Les Démocrates), président de la commission spéciale chargée d’examiner le projet de loi, a eu le même raisonnement : le 8 ter n’étant plus, le 16 bis n’a plus de raison d’être. Le député de Vendée s’est aussi référé au rapport Boudié, qui « conclut qu’il vaut mieux s’en tenir au droit en vigueur ».

Dans ce rapport remis à Sébastien Lecornu en septembre, l’ancien président de la commission des lois de l’Assemblée recommande effectivement de s’abstenir de légiférer tant qu’il n’existera pas de solution technique permettant un accès ciblé sans fragiliser le chiffrement.

Le groupe écologiste veut faire du chiffrement un droit constitutionnel

À l’instar de Philippe Latombe, Vincent Thiébaut (Horizons & Indépendants, Bas-Rhin) aura noté que l’article 16 bis serait probablement censuré en tant que cavalier législatif.

LFI a, au contraire, défendu l’article. Le supprimer « [ouvrirait] une faille qui ne [ferait] aucune distinction et [profiterait] à n’importe qui », a clamé René Pilato, député de Charente.

Même son de cloche chez Catherine Hervieu. La députée de Côte-d’Or estime « impossible de garantir absolument qu’un accès exceptionnel, conçu pour les services de renseignement, ne puisse jamais être détourné par des acteurs ciminels ou des puissances étrangères. » Son groupe politique (Écologiste et Social) entend défendre, au moyen d’une demande de rapport, la reconnaissance constitutionnelle du droit au chiffrement.

Illustration générée par IA

The post NIS 2 : la situation se débloque… sur un statu quo appeared first on Silicon.fr.

Binance met en garde les propriétaires d'iPhone. Une faille, baptisée worse_query, vient d’être découverte dans le système d’exploitation iOS. Elle permet à une application malveillante de lire les fichiers des autres applications, y compris les phrases de récupération des portefeuilles crypto. Selon les chercheurs, la brèche n'a toujours pas été corrigée par Apple, ce qui met en danger les investisseurs qui utilisent un iPhone.

Google vient de déployer une mise à jour de sécurité d'urgence sur Chrome. Le géant de Mountain View corrige ainsi une faille zero-day déjà exploitée par des pirates dans des cyberattaques. C'est déjà la huitième faille zero-day de l'année identifiée sur le navigateur.

L'agence européenne de cybersécurité est sur le qui-vive. Après les frigos des supermarchés, les appareils électroménagers des citoyens pourraient être les prochaines cibles des pirates, estime l'agence. Cet avertissement survient à la suite de plusieurs semaines de cyberattaques, allant des supermarchés européens à une poignée d'établissements de santé.

Microsoft vient de corriger deux failles de sécurité dans BitLocker, l'outil qui chiffre le disque dur des PC sous Windows. En exploitant ces brèches, un pirate peut contourner le chiffrement et accéder aux données protégées sur l'ordinateur.

Selon le patron de l’ENISA, l’agence européenne de cybersécurité, les prochaines cyberattaques pourraient s’attaquer aux appareils domestiques, comme les routeurs ou les appareils électroménagers. Pour rappel, en octobre, la France a été visée par une vague d’attaques de frigos qui a touché 700 supermarchés.

Confession à retardement. Les développeurs de Bitcoin Core ont publié mardi 10 novembre trois avis de sécurité sur des bugs corrigés depuis plus d’un an. L’un d’eux pouvait empêcher un mineur de construire des blocs, un autre faisait traiter n’importe quelle connexion Tor entrante comme un ami de confiance. Aucun ne permettait de voler des bitcoins. Deux semaines après le trio de failles déniché par une IA, c’est la deuxième fournée de l’automne, et elle n’a rien à voir avec la première.

Bitcoin Core et la faille qui laissait les mineurs sans bloc à produire

La plus sérieuse des trois porte le matricule CVE-2025-62861 et le niveau « élevé ». Elle touche les versions 28.0 à 28.2 et 29.0 à 29.1 du logiciel. Le coupable est la règle d’« éviction de frère » introduite avec les transactions TRUC (une catégorie de transactions aux règles de remplacement plus strictes, conçue pour les canaux Lightning). Lors d’une réorganisation de la chaîne, quand un bloc est remplacé par un concurrent, ses transactions retournent dans le mempool, la salle d’attente du nœud. Mauvaise surprise. Le logiciel pouvait alors y laisser des transactions filles qui dépensaient des sorties disparues, et le nœud devenait incapable de produire un modèle de bloc valide jusqu’au redémarrage. Un mineur touché aurait tourné à vide sans comprendre pourquoi.

Niklas Goegge, contributeur de Bitcoin Core, a signalé le problème le 26 septembre 2025. Le correctif est arrivé dans la version 30.0 le 10 octobre suivant, puis dans les 29.2 et 28.3 dans la foulée. D’après l’avis publié sur bitcoincore.org, aucune attaque exploitant cette faille n’a été observée.

Tor et compact blocks : deux failles de niveau moyen

La deuxième (CVE-2025-62860) concerne les nœuds qui utilisent l’option « -whitelist », une liste d’adresses IP de confiance dispensées des limites anti-spam et des protections de vie privée. Quand l’adresse du proxy Tor tombait dans une plage ainsi déclarée, toutes les connexions Tor entrantes héritaient du passe-droit. L’avis parle de « milliers de nœuds joignables sur le réseau principal » qui ouvraient grand la porte à n’importe quel inconnu passé par Tor. Martin Zumsande et Antoine Poinsot ont remonté le bug le 12 septembre 2025, et Poinsot a prévenu en privé les éditeurs de logiciels concernés une semaine plus tard. Les nœuds qui n’ont jamais touché à cette option n’ont rien risqué.

La troisième (CVE-2025-62859) remonte à avril 2025 et à un rapport d’Eugene Siegel. Un pair malveillant qui annonçait le premier un bloc compact pouvait geler le traitement des blocs de sa victime pendant dix minutes. L’attaque devenait répétable à l’infini si l’assaillant contrôlait les trois pairs « haut débit » du nœud, ou si celui-ci tournait en mode « -blocksonly ». Corrigée dès juin 2025 sur la branche principale, la faille n’a disparu des versions stables qu’avec la 29.2 et la 30.0.

Le calendrier n’a rien d’un hasard. Bitcoin Core attend que la dernière version vulnérable soit abandonnée, puis deux semaines, avant de publier le détail d’une faille moyenne ou élevée. La branche 29 a atteint sa fin de vie le 27 octobre, le compte y est. Cette règle, qui avait déjà conduit à révéler un bug sévère deux ans après sa correction, a été assouplie en octobre. Les bugs faciles à retrouver, y compris par une IA, font désormais l’objet d’une version corrigée et d’un avis au plus vite. Pour l’utilisateur, la consigne tient en un chiffre : la dernière version en date est la 32.1, publiée le 27 octobre, et tout nœud resté en 29.1 ou plus ancien reste exposé aux trois failles du jour, en plus de celles corrigées fin octobre.

L’article Bitcoin Core révèle 3 failles : des mineurs bloqués et des milliers de nœuds trop confiants sur Tor est apparu en premier sur Journal du Coin.

💾

Microsoft vient de publier son Patch Tuesday mensuel. La mise à jour corrige 1 235 failles de sécurité dans Windows, Office et les autres logiciels de l'éditeur. Parmi les vulnérabilités colmatées, on trouve une brèche d'Outlook. Celle-ci est déjà utilisée par des pirates pour dérober des identifiants.

Pour écouler les 6,4 milliards de dollars volés à Binance, les pirates nord-coréens ont trouvé une astuce plutôt inattendue. Les truands ont en effet créé leurs propres memecoins, des cryptomonnaies parodiques, et ils s'en servent massivement pour brouiller les pistes. Les memecoins utilisés par les hackers représentent notamment des singes, un canard et Elon Musk.

En refusant de retirer sa carte SIM lors d'un déploiement stratégique aux portes de la Russie, un soldat britannique s'est fait pirater son téléphone et voler des photos intimes. Une désobéissance qui lui a coûté très cher.

Le gouvernement a accusé l’Iran d’être responsable de l’attaque d'une ampleur inédite, qui a saboté plus de 700 supermarchés français en octobre. Une nouvelle escalade, alors que la France est régulièrement visée par des cyberattaques de grande ampleur.

La lutte contre le démarchage téléphonique passe aussi par un filtrage efficace afin de ne pas décrocher au hasard. Orange s'inscrit dans cette dynamique avec « Branded Call », un nouveau service qui permet de connaître l'identité des entreprises qui vous appellent.

Apple vient de déployer la mise à jour iOS 27.2.1 sur tous les iPhone compatibles. Cette mise à jour corrige un total de neuf failles de sécurité, dont une vulnérabilité d'iMessage. Des failles dans le Bluetooth et le protocole AirPlay ont aussi été colmatées par le géant de Cupertino.

Une nouvelle faille repérée sur le système d’exploitation fait craindre le pire.

Après l'attaque inédite qui a touché des centaines de supermarchés en octobre, Paris se prépare à des sanctions exemplaires contre l’Iran.