La dernière semaine d'août 2026 a tenu les pompiers polonais de Skarżysko-Kamienna et de Lublin en haleine. Deux sites distincts, l'un appartenant à un fabricant de drones, l'autre à un sous-traitant de la défense, ont été ravagés par les flammes à quelques jours d'intervalle. Il y a quelques années, de tels incidents auraient dominé les unes pendant des semaines. Aujourd'hui, ils passent presque inaperçus. Ils ne sont que les dernières entrées d'un registre qui s'allonge de sabotages, d'incendies volontaires et d'intrusions aériennes, des pays baltes jusqu'au cœur de l'Allemagne, en passant par la Pologne et la Slovaquie.
L'Allemagne brise le silence sur les drones de l'aéroport de Leipzig
Le développement le plus marquant est survenu mardi, lorsque le gouvernement allemand a formellement désigné la Russie comme responsable de drones transportant des charges explosives ayant perturbé les opérations à l'aéroport de Leipzig/Halle. L'incident, survenu plus tôt dans le mois, avait d'abord été traité comme une enquête de sécurité. La décision de Berlin d'attribuer publiquement la responsabilité marque une rupture avec le langage prudent que les capitales européennes privilégiaient depuis le début de la guerre en Ukraine. Les responsables allemands ont refusé de préciser quel service ou unité ils tiennent pour responsable, mais l'accusation correspond aux schémas identifiés par les services de renseignement occidentaux reliant des opérations similaires à l'unité 29155 du GRU, la même formation impliquée dans l'empoisonnement de Salisbury en 2018 et les explosions du dépôt de munitions de Vrbětice en Tchéquie en 2014.
Leipzig/Halle n'est pas un aéroport régional comme les autres. Il sert de plaque tournante logistique principale pour les routes de renforcement est de l'OTAN, accueillant des avions de transport lourd qui acheminent équipements et personnel vers les groupements tactiques avancés de l'Alliance en Pologne et dans les pays baltes. Une attaque réussie aurait perturbé non seulement l'aviation civile mais la chaîne d'approvisionnement militaire qui sous-tend la posture de dissuasion de l'OTAN. Le fait que les drones transportaient des explosifs et ont été interceptés avant de pouvoir détoner suggère une opération calibrée pour démontrer une capacité sans déclencher l'article 5.
L'attentat ferroviaire polonais reste la référence
La Pologne a supporté le poids de cette campagne. L'incident le plus grave à ce jour s'est produit en novembre 2025, lorsque des explosifs ont détoné sur la ligne ferroviaire entre Lublin et Varsovie. Ce corridor est l'unique artère ferroviaire majeure reliant le centre de la Pologne à l'Ukraine, acheminant à la fois l'aide militaire et le trafic civil. L'engin a explosé entre deux trains. S'il avait détoné sous un convoi en mouvement, les pertes, militaires et civiles, auraient pu être considérables. Les procureurs polonais ont ouvert une enquête pour terrorisme mais n'ont pas publiquement désigné un commanditaire étatique. Le mode opératoire, le choix de la cible et le calendrier correspondent toutefois au manuel connu du GRU : déniable, perturbateur, visant la logistique qui soutient la défense de l'Ukraine.
Les incendies de fin août à Skarżysko-Kamienna et Lublin suivent le même schéma. Les deux installations sont impliquées dans la production de systèmes aériens sans pilote, une technologie devenue décisive sur le champ de bataille ukrainien. Le renseignement russe a répétitivement ciblé les chaînes d'approvisionnement occidentales en drones, des intrusions cyber contre les fabricants aux attaques physiques contre des dépôts de stockage en Roumanie et en Bulgarie en 2024. L'Agence de sécurité intérieure polonaise (ABW) n'a pas publié ses conclusions, mais la coïncidence de deux incendies dans le secteur de la défense en une seule semaine étire la probabilité bien au-delà de l'accident.
Milrem Robotics en Estonie et la dimension baltique
L'Estonie n'a pas été épargnée. Milrem Robotics, le développeur basé à Tallinn du véhicule terrestre sans pilote THeMIS utilisé par les forces ukrainiennes, a subi un incendie dans son usine de production plus tôt dans l'été. L'entreprise fournit les armées de l'OTAN ainsi que l'Ukraine. Les autorités estoniennes se sont montrées notamment réservées sur la cause, mais les propres évaluations de menace du gouvernement, actualisées en mars 2026, avertissaient explicitement d'une activité de sabotage russe accrue contre des cibles de l'industrie de défense. Le Centre international pour la défense et la sécurité à Tallinn, où travaille Meelis Oidsalu, suit une hausse constante des incidents hybrides depuis 2023 : brouillage GPS dans la mer Baltique, dommages aux câbles sous-marins, recrutement de criminels locaux pour des incendies et du vandalisme. L'évaluation d'Oidsalu, selon laquelle la campagne représente une escalade horizontale élargissant à la fois les méthodes et la fréquence, reflète un consensus parmi les services de sécurité baltes : Moscou est passé de la reconnaissance à une pression soutenue.
La Slovaquie et la Moldavie élargissent la géographie
La géographie de la campagne dépasse la frontière orientale immédiate de l'OTAN. En Slovaquie, la police a déjoué une tentative d'incendie d'une installation liée à un fabricant de drones fondé par des Ukrainiens. Les autorités slovaques n'ont pas attribué le complot, mais la cible, une entreprise produisant des systèmes pour les forces armées ukrainiennes, fait écho aux cas polonais et estoniens. La Moldavie, quant à elle, a signalé la chute d'un drone près de l'aéroport de Chișinău en août. L'appareil, identifié comme un drone de reconnaissance russe Orlan-10, s'était probablement égaré depuis des opérations au-dessus de l'Ukraine, mais sa présence dans l'espace aérien moldave souligne la perméabilité des frontières de la région et la difficulté de distinguer débordement et provocation délibérée.
Avertissements du renseignement américain et la visite de Ratcliffe
L'inquiétude dans les capitales occidentales a grimpé après la visite du directeur de la CIA John Ratcliffe à Moscou fin août, le premier tel déplacement d'un chef de la CIA en exercice depuis 2021. L'ordre du jour de la rencontre n'a pas été divulgué, mais le renseignement américain a ensuite informé ses alliés que la Russie pourrait préparer une provocation hybride plus grave, incluant éventuellement une incursion limitée sur le territoire de l'OTAN. Ce briefing, décrit par un responsable européen comme « sobre mais non prédictif », suggère que le Kremlin teste les lignes rouges de l'Alliance. Le voyage de Ratcliffe à Moscou a été interprété tour à tour comme un canal de gestion de crise, une délivrance d'avertissement ou une opportunité de recueil de renseignement. Ce qui est clair, c'est que l'évaluation américaine est passée de la surveillance à l'anticipation.
Lacunes du contre-espionnage et le problème de l'attribution
La vague d'incidents expose une faiblesse structurelle dans la défense hybride de l'OTAN. L'attribution reste lente, fragmentaire et souvent politique. La déclaration allemande sur Leipzig a pris des semaines. L'enquête sur l'attentat ferroviaire polonais n'a abouti à aucune conclusion publique après dix mois. L'incendie de l'usine Milrem en Estonie reste officiellement inexpliqué. Le Centre d'excellence pour les menaces hybrides de l'OTAN à Helsinki compile des données mais n'a pas d'autorité opérationnelle. Les services nationaux, ABW en Pologne, VSD en Lituanie, KAPO en Estonie, opèrent avec des ressources et des cadres juridiques variables. La Russie exploite ces failles, utilisant des intermédiaires, des gangs criminels et des acteurs mandataires pour préserver la déniabilité. Résultat : une campagne qui inflige des dommages cumulatifs sans franchir le seuil qui contraindrait à une réponse collective de l'OTAN.
Personnalités mentionnées
-
Meelis Oidsalu
Organisations
NATO · Central Intelligence Agency · German Federal Government · Polish Fire Service · Slovak Police Force · Milrem Robotics
