Le sabotage russe en Europe met en lumière les défaillances du partage de renseignement

Le service de renseignement intérieur danois, le PET, a lancé un avertissement public : la Russie prépare activement des opérations de sabotage sur le sol danois, visant notamment des entreprises liées à la fabrication de défense et à la logistique militaire pour l'Ukraine. Cette évaluation, communiquée à la fin de l'été 2026, n'est pas une alerte isolée. Elle s'inscrit dans un modèle d'activité clandestine russe escaladante qui s'étend des États baltes à la Pologne et jusqu'en Scandinavie, une campagne conçue pour ralentir les envois d'armes vers Kiev et démontrer que le territoire de l'OTAN est vulnérable même sans incursion militaire conventionnelle.

Une seule campagne, des défenses fragmentées

Le sabotage russe en Europe n'est pas une collection d'incidents sans lien. Les incendies criminels d'entrepôts en Pologne, la reconnaissance d'usines de défense au Danemark, les activités suspectes autour des infrastructures de transport dans les États baltes et le recrutement en ligne d'agents via Telegram appartiennent tous à un effort coordonné. Moscou ne compartimente pas ses opérations selon les frontières nationales. Les services de renseignement européens, cependant, ont été plus lents à adopter la même approche intégrée.

Les conséquences sont visibles. Une personne signalée pour recrutement suspecté par le renseignement russe dans un pays peut apparaître quelques jours plus tard dans un autre, opérant librement parce que l'avertissement n'a jamais traversé un bureau à temps. Les renseignements qui restent enfermés dans une seule agence, ou dans une seule bureaucratie nationale, donnent à Moscou une marge de manœuvre. Le problème est structurel : la coopération en matière de sécurité européenne dépend fortement de déclarations politiques de solidarité, mais l'échange au jour le jour d'informations opérationnelles entre services reste incohérent et, parfois, entravé par la rivalité institutionnelle.

Comment la Russie construit des agents jetables

Le modèle de recrutement décrit par le PET suit un modèle déjà observé en Pologne et dans les États baltes. Les services de renseignement russes identifient des individus en ligne, souvent via des canaux Telegram ou d'autres plateformes de messagerie, et les approchent avec de petites tâches apparemment à faible risque. Photographier une installation. Vérifier l'heure des livraisons. Observer quelle entrée a la sécurité la plus faible. Les demandes initiales ressemblent à des courses mineures, le genre de chose qu'une personne pourrait faire pour quelques centaines d'euros sans considérer l'exposition légale.

Une fois qu'un recruté a fait le premier pas, les missions s'intensifient. Mettre le feu à un entrepôt. Endommager un poste d'aiguillage ferroviaire. Identifier des points d'accès pour une opération future. Au moment où l'agent comprend ce à quoi il participe, il est déjà compromis, et les gestionnaires russes ont assez de levier pour aller plus loin. Le modèle repose sur le jetable : si un agent est attrapé, il ne mène les enquêteurs que vers un compte Telegram, pas vers un officier à Moscou.

La nationalité des personnes détenues importe moins qu'il n'y paraît. Un nombre significatif de personnes arrêtées en lien avec le sabotage ou sa préparation étaient des citoyens ukrainiens ou des individus voyageant avec des passeports ukrainiens. Les services de renseignement russes recrutent délibérément toutes nationalités confondues : Ukrainiens, Biélorusses, Russes vivant dans l'UE et citoyens des pays d'accueil. Un agent portant un passeport ukrainien offre à Moscou deux avantages : un déni plausible pratique, et une opportunité pour les opérations d'information russes de rediriger la faute vers Kiev. Un passeport ukrainien ne rend pas une opération ukrainienne pas plus qu'un passeport russe la rend russe. Le contrôle appartient à celui qui dirige le réseau.

La rupture à l'intérieur de Kiev

Si le partage de renseignement européen est imparfait, la situation à l'intérieur de l'Ukraine elle-même n'est guère meilleure. Dans une illustration remarquable du problème, deux des structures de sécurité les plus importantes de l'Ukraine, le Service de sécurité d'Ukraine (SBU) et la Direction principale du renseignement (HUR), se sont retrouvées dans une confrontation armée à Kiev. Trois membres du HUR ont été blessés. Les deux institutions ont ensuite publié des comptes rendus contradictoires de ce qui s'est passé.

Ce n'est pas une guerre de clochers bureaucratique routine. L'Ukraine mène une guerre à grande échelle contre la Russie, et ses deux principaux corps de renseignement et de sécurité se tirent dessus. Quoi que l'enquête conclue éventuellement sur l'incident, l'effet immédiat est corrosif. La confiance entre des institutions qui devraient se coordonner contre un seul adversaire a été endommagée. Les informations qui devraient circuler entre le SBU et le HUR circulent maintenant plus lentement, ou pas du tout. Et si les propres services de l'Ukraine ne peuvent coopérer entre eux, les partenaires européens ont raison de se demander avec quelle fiabilité les renseignements seront partagés vers l'extérieur.

Ce que Kiev retient à ses voisins

La confrontation SBU-HUR est un symptôme d'un problème plus large. L'Ukraine n'a pas systématiquement partagé tous les renseignements disponibles sur les individus impliqués dans les réseaux de recrutement russes ou les opérations de sabotage suspectées avec ses homologues européens. Une personne sous surveillance en Ukraine peut voyager en Pologne, en Lituanie, en Allemagne ou au Danemark, et si les dossiers pertinents n'ont pas été transmis, cette personne arrive dans un nouveau pays comme une quantité inconnue.

Les raisons de cette rétention sont diverses. Une partie vient de l'habitude institutionnelle : les services de renseignement partout gardent leurs sources. Une partie reflète une préoccupation genuine pour la sécurité opérationnelle, particulièrement lors du partage d'informations qui pourraient révéler comment l'Ukraine collecte des renseignements sur les réseaux russes. Une partie, franchement, reflète la désorganisation et la rivalité que l'incident SBU-HUR a mis à nu. Mais l'effet est le même quel que soit le motif. Chaque heure où les renseignements restent à l'intérieur d'une agence ou d'un pays est une heure que les agents russes peuvent exploiter.

Pourquoi la proximité importe plus que la taille

Le Secret Intelligence Service britannique (MI6) et la Direction générale de la sécurité extérieure française (DGSE) apportent des ressources, une portée globale et des capacités techniques que les petits services européens ne peuvent égaler. Mais les renseignements les plus précieux sur les opérations russes viennent souvent d'agences assises géographiquement et historiquement plus près de Moscou. Les services polonais, les structures de renseignement baltes, le PET danois, l'appareil de sécurité suédois et les propres réseaux de l'Ukraine ont passé des années, dans certains cas des décennies, à étudier les méthodes russes, identifiant les modèles de recrutement et traquant les agents qui traversent les frontières.

Ce ne sont pas des partenaires secondaires. Ils sont fréquemment les premiers à détecter de nouvelles techniques de recrutement, de nouvelles sélections de cibles et de nouvelles configurations de réseau. Un service à Tallinn ou Varsovie peut repérer un modèle que Londres ou Paris mettrait des mois à identifier, simplement parce que la menace est plus immédiate et la familiarité historique avec les habitudes opérationnelles russes est plus profonde. La combinaison compte : les services d'Europe occidentale apportent l'échelle, les services d'Europe centrale et orientale apportent la proximité et l'expérience. Ni l'un ni l'autre seul n'est suffisant.

L'impossibilité de tout garder

L'Europe ne peut pas placer des soldats à chaque nœud ferroviaire, entrepôt, pont, port et usine de défense. L'infrastructure logistique du continent est trop vaste et trop ouverte pour être scellée par des patrouilles militaires. Une défense effective contre le sabotage russe nécessite une disruption à un stade plus précoce : pendant le recrutement, pendant la reconnaissance, pendant le financement, pendant la préparation. Cela exige précisément le genre d'échange de renseignement rapide et transfrontalier qui est actuellement parcellaire.

L'asymétrie favorise Moscou. La Russie mène sa campagne de sabotage comme un seul système, avec une direction depuis le centre et des agents qui se déplacent à travers les frontières européennes. L'Europe répond à travers plus de deux douzaines de services de renseignement nationaux, chacun avec sa propre culture institutionnelle, son cadre légal et son sens de combien partager et quand. L'alerte danoise, les arrestations en Pologne, les incidents dans les États baltes, ce sont tous des manifestations de la même campagne. Les traiter comme des problèmes nationaux séparés est exactement ce que Moscou espère que les gouvernements européens feront.

Le défi pour les gouvernements européens n'est pas un manque d'information. C'est un manque de mécanisme. Les engagements politiques au partage de renseignement existent sur le papier, mais la vitesse et la profondeur de l'échange opérationnel entre, disons, Kiev et Copenhague, ou Tallinn et Paris, dépendent de relations construites sur des années et sur des cultures institutionnelles qui priorisent la protection des sources sur la distribution d'avertissements. La Russie n'a pas une telle hésitation. Ses agents recrutent, se déplacent et agissent à travers les frontières avec une fluidité que les services européens n'ont pas encore égalée.