De grootste zorg is daarom een zorgvuldig afgemeten test: ernstig genoeg om een veiligheidscrisis te veroorzaken, maar beperkt of onduidelijk genoeg om binnen de alliantie discussie te creëren over de dader, de feiten en de juiste reactie.
De beoordeling, die via Amerikaanse functionarissen en verschillende verslagen van hetzelfde Wall Street Journal-bericht naar buiten kwam, beschrijft meerdere scenario’s. Het gaat onder meer om een grote cyberaanval, sabotage, het gebruik van moeilijk identificeerbare troepen en een kleinschalige militaire inval. Het vermoedelijke doel zou zijn de politieke eenheid en de bereidheid tot collectieve verdediging van de NAVO te onderzoeken.
Dat onderscheid is belangrijk. Een inlichtingenbeoordeling van wat Rusland zou kunnen doen, is geen voorspelling dat het dit zal doen. Ook is er geen bewijs aangevoerd dat Moskou opdracht heeft gegeven voor een invasie. De Estse publieke omroep ERR meldde dat vooral de timing van de risico-inschatting is veranderd: Amerikaanse inlichtingen zouden een beperkte provocatie nu al tijdens de oorlog in Oekraïne mogelijk achten, terwijl de kans op een grondaanval laag blijft.
Een mogelijke operatie zou verschillende vormen van escalatie kunnen combineren:
Deze middelen sluiten elkaar niet uit. Een cyber- of sabotagecampagne kan samengaan met een grensincident, terwijl desinformatie wordt ingezet om een gezamenlijk politiek antwoord te vertragen.
Polen, Estland, Letland en Litouwen liggen aan de noordoostelijke flank van de NAVO, dicht bij Rusland en Belarus. Hun geografische ligging maakt hen belangrijk voor de aanvoer en versterking van NAVO-troepen. Daardoor kan een incident in deze regio direct gevolgen hebben voor de geloofwaardigheid van de hele alliantie. Polen en de Baltische staten worden in de berichtgeving genoemd als mogelijke locaties voor een provocatie.
De politieke waarde van zo’n doelwit is minstens zo belangrijk als de geografie. Een moeilijk toe te schrijven aanval op een energiecentrale, gasinstallatie, transportverbinding of grensgebied zou NAVO-regeringen snel voor lastige vragen stellen: wie zit erachter? Is dit een gewapende aanval? Hoeveel bewijs is nodig? En steunen alle bondgenoten dezelfde reactie?
Daarom bereiden Polen en de Baltische regeringen zich niet alleen militair voor. Ze scherpen ook de beveiliging rond dammen, energiecentrales en gasinfrastructuur aan en houden rekening met sabotage en false flags.
Eerdere aannames gingen ervan uit dat Rusland een directe provocatie tegen de NAVO zou vermijden zolang het leger zwaar betrokken bleef bij de oorlog in Oekraïne. De nieuwe berichtgeving suggereert dat Amerikaanse functionarissen een beperkte provocatie in diezelfde periode nu niet langer uitsluiten. Daar liggen meerdere zorgen aan ten grondslag.
Ten eerste heeft Rusland in Oekraïne laten zien bereid te zijn aanzienlijke militaire en economische kosten te dragen. Ten tweede passen de Russische strijdkrachten en defensie-industrie zich aan op basis van oorlogservaring, onder meer op het gebied van drones en elektronische oorlogsvoering. Ten derde noemen de NAVO en het Amerikaanse Europese commando de Russische hybride activiteiten in Europa aanhoudend en omvangrijk, waaronder informatieoperaties en sabotage-incidenten in de Baltische staten en Polen.
Tot slot kan het Kremlin berekenen dat een beperkte of ontkenbare actie politieke onzekerheid binnen de NAVO veroorzaakt. In die lezing zou het doel niet per se zijn de alliantie militair te verslaan, maar te testen of onduidelijkheid en verdeeldheid de gezamenlijke reactie kunnen afremmen. Dat blijft een risico-inschatting en een mogelijke intentie — geen bewijs van een genomen besluit in het Kremlin.
Artikel 5 van het NAVO-verdrag bepaalt dat een gewapende aanval op één bondgenoot in Europa of Noord-Amerika wordt beschouwd als een aanval op alle bondgenoten. Elk lid moet hulp bieden, maar bepaalt zelf welke maatregelen noodzakelijk zijn. Die hulp hoeft dus niet automatisch uit het inzetten van militaire macht te bestaan.
Bij hybride acties ligt de grens ingewikkelder. In het Strategisch Concept van de NAVO staat dat hybride operaties tegen bondgenoten het niveau van een gewapende aanval kunnen bereiken en aanleiding kunnen geven tot het activeren van artikel 5. De alliantie heeft dat standpunt ook herhaald in verklaringen over hybride dreigingen.
Dat betekent niet dat iedere cyberaanval, drone-inslag of sabotageactie automatisch artikel 5 activeert. De NAVO zou de feiten, de ernst, de toeschrijving en de gevolgen van het incident beoordelen. Maar een opzettelijke dodelijke aanval, het innemen van grondgebied of een bijzonder ernstige hybride campagne kan wel druk creëren om collectief op te treden — zelfs als Rusland de operatie bewust ‘beperkt’ noemt.
Precies daar zit het strategische dilemma. De NAVO wil niet op elk dubbelzinnig incident overreageren, maar te veel terughoudendheid na een duidelijke aanval kan de afschrikking verzwakken.
NAVO-functionarissen en regeringen in de regio wijzen op een patroon van activiteiten dat de veiligheidssituatie verslechtert, zonder te bewijzen dat een conventionele invasie begonnen is. Het gaat om vermeende sabotage, bedreigingen tegen infrastructuur, elektronische verstoring, informatieoperaties en herhaalde incidenten in het luchtruim of aan grenzen. In een door de Congressional Research Service aangehaalde hoorzitting omschreef generaal Alexus G. Grynkewich de Russische hybride of asymmetrische activiteiten als ‘behoorlijk omvangrijk’, met onder meer informatieoperaties en sabotage in de Baltische staten en Polen.
Vooral drone-incidenten hebben de spanningen doen oplopen. Reuters meldde dat drones die het luchtruim van Finland, Estland, Letland en Litouwen binnendrongen, de vrees aanwakkerden dat de oorlog in Oekraïne overslaat naar de noordelijke grenzen van de NAVO. Andere berichtgeving stelde dat sommige Oekraïense drones van koers waren geraakt; Kyiv schreef dat toe aan Russische jamming.
Ook eerdere reacties op schendingen van het luchtruim spelen mee in de afschrikkingsberekening. De hoogste militaire commandant van de NAVO zei dat krachtige reacties verdere Russische schendingen lijken te hebben afgeschrikt, maar waarschuwde tegelijk dat Moskou de grenzen van de alliantie waarschijnlijk via hybride methoden zal blijven aftasten.
De voorzichtige conclusie luidt: deze incidenten zijn waarschuwingssignalen van een gevaarlijker veiligheidsklimaat, maar op zichzelf geen bewijs dat een Russische invasie van de NAVO op handen is.
De NAVO zegt haar collectieve verdediging aanzienlijk te hebben versterkt en sneller troepen te kunnen verplaatsen naar een bondgenoot die wordt bedreigd. Aan de oostflank is het aantal multinationale gevechtsgroepen verhoogd van vier naar negen. Ook zijn de voorwaartse verdediging en initiatieven zoals Eastern Sentry en Arctic Sentry uitgebreid.
Daarnaast versterkt de alliantie haar cyberverdediging en de samenwerking rond hybride dreigingen. Polen en de Baltische regeringen maken vitale infrastructuur weerbaarder en bereiden zich voor op sabotage en false flags.
De publieke boodschap van de NAVO combineert afschrikking met terughoudendheid. Secretaris-generaal Mark Rutte noemt de verplichting onder artikel 5 ‘ijzersterk’ en zegt dat het vermogen om iedere bondgenoot te verdedigen absoluut is. Tegelijk maken NAVO-functionarissen onderscheid tussen aanhoudende hybride druk en bewijs van een op handen zijnde grootschalige conventionele invasie.
De sterkste conclusie uit de beschikbare berichtgeving is niet dat Rusland vóór 2030 zeker de NAVO zal aanvallen. Wel is het risico van een doelbewuste test — via cyberaanvallen, sabotage, desinformatie, elektronische oorlogsvoering, drones of een ontkenbare operatie — volgens de gemelde beoordelingen serieus genoeg om eerdere planningaannames te veranderen.
Een beperkte inval aan de oostflank is minder waarschijnlijk, maar zou veel grotere gevolgen hebben. Zelfs een korte operatie kan een crisis rond artikel 5 veroorzaken als Moskou hoopt onder de drempel van een bredere oorlog te blijven. De NAVO probeert die strategie minder aantrekkelijk te maken door kwetsbare bondgenoten te versterken, vitale infrastructuur te beschermen, de toeschrijving van aanvallen te verbeteren en duidelijk te maken dat een aanval op één bondgenoot niet als een lokaal incident wordt behandeld.