Sabotage en Europe : la Russie teste-t-elle les limites de l’OTAN ?

Les incidents récents ne constituent pas, à ce stade, la preuve d’une série d’attaques russes coordonnées. Ils s’inscrivent toutefois dans un contexte plus large : celui d’une guerre hybride qui vise les chaînes logistiques, les sites industriels, les communications et les infrastructures critiques européennes.

Une stratégie de « zone grise »

Selon des informations attribuées à des sources du renseignement occidental, la Russie chercherait de plus en plus à employer des intermédiaires recrutés localement plutôt que des agents russes directement identifiables. Le renseignement militaire russe, le GRU, utiliserait notamment des réseaux criminels pour organiser des opérations de sabotage en Europe. 8

Le recrutement via Telegram et le paiement en cryptomonnaies peuvent séparer les différents maillons d’une opération, compliquer le suivi financier et maintenir une distance entre les exécutants et leurs éventuels commanditaires. Des enquêtes antérieures ont déjà fait état d’offres en cryptomonnaies pour des missions de surveillance, d’incendie volontaire et d’autres actes de sabotage en Europe. Cela ne signifie pas pour autant que l’article 5 de l’OTAN serait automatiquement écarté : son activation relève d’une décision politique des Alliés, et non d’un mécanisme qui se déclencherait uniquement après une attaque militaire ouverte.

Tallinn : trois suspects arrêtés après l’incendie chez Milrem Robotics

Dans la nuit du 15 août, un incendie s’est déclaré dans des locaux utilisés par Milrem Robotics, à Tallinn. Les autorités estoniennes ont conclu à un acte délibéré et prémédité et trois suspects ont été interpellés en Lettonie. Les enquêteurs examinent notamment l’hypothèse d’une implication russe. 4

Milrem fabrique des véhicules terrestres sans équipage, dont des systèmes utilisés par l’Ukraine pour l’évacuation, le ravitaillement et le déminage. 4 L’entreprise a toutefois indiqué que l’incendie n’avait pas perturbé sa production ni ses livraisons prévues à l’Ukraine. 10

Les arrestations et la qualification d’incendie volontaire établissent des éléments importants sur les faits, mais ne suffisent pas à démontrer une direction par l’État russe. Le lien avec Moscou reste une piste de l’enquête.

Bulgarie et Italie : deux explosions rapprochées, des causes encore incertaines

Le 10 août, un camion de livraison de carburant a pris feu sur le site de l’entreprise bulgare EMCO, près de Belitsa. Le feu s’est propagé à un entrepôt de munitions, provoquant plusieurs explosions et l’évacuation d’environ 300 personnes. Aucun décès ni blessé n’a été signalé dans les premiers comptes rendus.

Trois jours plus tard, le 13 août, une explosion a frappé l’usine de KNDS Ammo Italy à Colleferro, au sud-est de Rome, après le déclenchement d’un incendie. Là encore, aucun blessé n’a été signalé. Les circonstances font l’objet d’une enquête. 17

La proximité temporelle des deux incidents et le rôle de ces sites dans la production de munitions destinées, ou potentiellement liées, aux approvisionnements de l’Ukraine ont alimenté les spéculations. Mais elle ne prouve pas une coordination. En Italie, le ministre de la Défense Guido Crosetto a déclaré que le gouvernement ne disposait d’aucun élément indiquant une responsabilité russe et que l’explosion semblait relever d’un problème interne. 17 En Bulgarie également, des responsables locaux ont initialement évoqué une origine accidentelle ou industrielle.

Sur la base des éléments disponibles, présenter ces deux explosions comme des sabotages russes avérés serait donc prématuré.

La réponse de l’OTAN : fermeté et prudence sur l’attribution

Des propos attribués au secrétaire général de l’OTAN, Mark Rutte, qualifiant les actes de sabotage d’« imprudents et dangereux » et appelant à une réponse claire, rapide et décisive, correspondent aux préoccupations déjà exprimées par l’Alliance face aux menaces hybrides. Celles-ci comprennent notamment le sabotage, les cyberattaques, le brouillage des communications et les atteintes aux infrastructures critiques.

La formulation exacte de ces déclarations n’a toutefois pas pu être vérifiée indépendamment à partir des résultats disponibles. Cette réserve est importante : dans ce type de dossier, la réaction politique dépend largement du niveau de preuve permettant d’attribuer une opération à un État.

L’incident informatique au Royaume-Uni est distinct

Fin juillet, des pirates informatiques liés à l’Iran auraient mis hors service pendant quatre jours une petite installation britannique de production d’électricité. Le gouvernement britannique a décrit l’incident comme limité et a précisé que le système électrique national n’avait jamais été menacé. Le site concerné n’a pas été identifié publiquement.

Cet épisode ne doit pas être présenté comme une opération russe. Il illustre néanmoins une vulnérabilité comparable : une action de faible ampleur, difficile à attribuer et sans conséquence systémique immédiate peut provoquer une forte inquiétude publique et obliger les autorités à renforcer rapidement leurs dispositifs de sécurité.

Ce que ces affaires indiquent réellement

Le point essentiel n’est pas que chaque incendie, explosion ou panne serait nécessairement un sabotage commandité par un État. Les informations disponibles ne permettent pas de l’affirmer.

La tendance plus solide est celle d’une multiplication des menaces hybrides visant les capacités industrielles, les réseaux énergétiques, les communications et les infrastructures qui soutiennent l’aide à l’Ukraine et la dissuasion de l’OTAN. L’objectif opérationnel pourrait être cumulatif : provoquer des retards et des coûts, imposer des mesures de sécurité coûteuses, entretenir l’incertitude et tester la rapidité avec laquelle les Alliés parviennent à attribuer une attaque et à décider d’une riposte.

C’est précisément la difficulté de la « zone grise » : une opération peut être suffisamment perturbatrice pour peser sur la sécurité européenne, mais suffisamment ambiguë pour laisser aux gouvernements le temps — et parfois la tentation — d’attendre davantage de preuves avant de répondre.