Barrot a lancé cet avertissement en marge d'une réunion des ministres des Affaires étrangères du G7 à Paris.
Il a cité l'Iran comme l'un des endroits où un auteur de récidive pourrait être tenté d'agir. Les propos tels que rapportés n'annonçaient pas un auteur confirmé ni une liste publique de mesures déjà prises.
Barrot a présenté les attaques françaises comme exceptionnelles par leur ampleur et leur agressivité, et a lié toute réponse — publique ou non — à l'objectif d'empêcher quiconque, en Iran ou ailleurs, de recommencer.
Des centaines de magasins français ont été touchés. L'intrusion ne s'est pas limitée aux systèmes informatiques: elle a altéré des denrées que les commerces ont ensuite dû jeter.
L'avertissement faisait également suite à un incident plus large. Le 2 novembre, des magasins d'au moins neuf autres pays européens ont été frappés par une cyberattaque présumée visant leurs systèmes de congélation.
Les attaques ont eu lieu les 11 et 12 octobre. Elles ont fait monter la température des réfrigérateurs des magasins et contraint de nombreux supermarchés à jeter des stocks entiers de denrées périssables.
Barrot a déclaré que la réponse serait proportionnée et viserait la dissuasion. «Je peux aussi vous dire que nous n'excluons rien et que nous prendrons toutes les mesures – y compris celles que nous pourrions ne pas rendre publiques – que nous jugerons proportionnées et nécessaires pour dissuader toute nouvelle attaque», a-t-il ajouté. L'objectif, a dit Barrot, est «de dissuader quiconque serait tenté, en Iran ou ailleurs, de recommencer».
«Cette attaque est sans précédent tant par son ampleur que par son niveau d'agressivité», a déclaré Barrot. La France a affirmé n'exclure aucune option après que des cyberattaques ont frappé des centaines de supermarchés français, y compris des mesures qu'elle pourrait ne pas divulguer.