Suite \u00e0 l\u2019expulsion massive de plus de 750 diplomates russes de pays europ\u00e9ens, pour la plupart identifi\u00e9s comme officiers de carri\u00e8re du Service de renseignement ext\u00e9rieur russe et du renseignement militaire, Moscou est confront\u00e9e \u00e0 la n\u00e9cessit\u00e9 de transformer radicalement ses activit\u00e9s de renseignement et de subversion. Le mod\u00e8le d\u2019espionnage traditionnel, fond\u00e9 sur des r\u00e9sidences prolong\u00e9es [1] et des agents de longue dur\u00e9e, a c\u00e9d\u00e9 la place \u00e0 un mod\u00e8le agressif relevant de ce qu\u2019on appelle l\u2019\u00e9conomie \u00e0 la t\u00e2che [2]. Les services de renseignement russes ont transform\u00e9 les applications de messagerie crypt\u00e9e en un march\u00e9 op\u00e9rationnel o\u00f9 le sabotage est achet\u00e9 comme un service ponctuel, et o\u00f9 les auteurs sont comme des gobelets en carton : \u00e0 utiliser et \u00e0 jeter.<\/em><\/p>\n La guerre hybride russe moderne en Europe fonctionne de plus en plus selon le principe d\u2019une plateforme du march\u00e9 noir. Telegram est devenu un outil cl\u00e9, permettant de maintenir une distance entre l\u2019\u00c9tat client et l\u2019auteur direct des actes de sabotage. L’ampleur de cette activit\u00e9 est impressionnante : selon une enqu\u00eate du projet m\u00e9diatique \u00ab Vot Tak \u00bb [3], depuis d\u00e9but 2026 seulement, plus de 20 millions d’offres d’emploi contenant des appels \u00e0 sabotage \u00e0 peine voil\u00e9s ont \u00e9t\u00e9 publi\u00e9es dans des forums de discussion russophones. <\/p>\n \u00c9tapes du recrutement d’un agent sacrifiable<\/strong><\/p>\n Les annonces ne commencent jamais par le mot \u00ab sabotage \u00bb. Elles emploient des expressions telles que \u00ab t\u00e2ches simples \u00bb, \u00ab horaires flexibles \u00bb et \u00ab emplois sans exp\u00e9rience \u00bb. Les candidats se voient proposer des missions tests : \u00ab travaux techniques simples \u00bb, comme filmer un lieu pr\u00e9cis ou v\u00e9rifier un syst\u00e8me de vid\u00e9osurveillance.<\/p>\n \u00c0 mesure que la communication devient priv\u00e9e, les t\u00e2ches se complexifient et deviennent de plus en plus dangereuses : incendier du mat\u00e9riel militaire, d\u00e9truire des plateformes logistiques ou effectuer des reconnaissances d’installations militaires.<\/p>\n Le paiement est conditionn\u00e9 \u00e0 la production de preuves vid\u00e9o du travail accompli et \u00e0 leur envoi via l’application Timestamp Camera. Il s’agit non seulement d’un rapport pour le superviseur, mais aussi d’un outil de chantage pour le contractuel et d’un contenu pr\u00eat \u00e0 l’emploi pour la propagande russe.<\/p>\n Dans ce syst\u00e8me, l’argent remplace totalement la loyaut\u00e9. Les r\u00e9mun\u00e9rations pour des actions men\u00e9es dans les pays de l’UE varient de 1 500 \u00e0 3 000 dollars, tandis que pour des incendies criminels de grande ampleur, elles peuvent d\u00e9passer les 10 000 dollars.<\/p>\n La Lituanie, un \u00ab laboratoire op\u00e9rationnel \u00bb et un terrain d’exp\u00e9rimentation pour le GRU<\/strong><\/p>\n La Lituanie est devenue l’\u00e9picentre de ce mod\u00e8le d’exp\u00e9rimentation. L’analyse de cas pr\u00e9cis, publi\u00e9s par les autorit\u00e9s lituaniennes et les enqu\u00eateurs internationaux, r\u00e9v\u00e8le le caract\u00e8re syst\u00e9matique des efforts d\u00e9ploy\u00e9s par la Russie dans ce domaine. Par exemple, un recruteur utilisant le pseudonyme de \u00ab Jan Paul \u00bb a offert une r\u00e9compense de 1 500 dollars pour incendier un v\u00e9hicule militaire de l’OTAN ou filmer des vid\u00e9os de pr\u00e9tendus \u00ab lancements de drones militaires depuis le territoire lituanien contre la Russie \u00bb. Quelques jours apr\u00e8s l’ex\u00e9cution de ces ordres, le Service de renseignement ext\u00e9rieur russe (SVR) a annonc\u00e9 officiellement que l’Ukraine planifiait des attaques de drones depuis les pays baltes. Ceci d\u00e9montre la coordination directe entre le sabotage \u00e9tranger et le discours officiel de Moscou.<\/p>\n En mai 2024, Daniil Bardadim, un jeune homme de 17 ans originaire de Kherson, a incendi\u00e9 un magasin IKEA \u00e0 Vilnius. Selon les enqu\u00eateurs, il agissait pour le compte du GRU russe, esp\u00e9rant recevoir 10 000 \u20ac et une BMW. Le magasin IKEA a \u00e9t\u00e9 choisi d\u00e9lib\u00e9r\u00e9ment car la cha\u00eene de magasins avait quitt\u00e9 la Russie. Bardadim et son complice, \u00e9galement de nationalit\u00e9 ukrainienne, avaient \u00e9t\u00e9 engag\u00e9s par les services de renseignement russes pour incendier et faire exploser des centres commerciaux en Lituanie et en Lettonie, dans le but de contraindre les autorit\u00e9s de ces pays et de l’Union europ\u00e9enne \u00e0 r\u00e9duire, voire \u00e0 cesser, leur soutien \u00e0 l’Ukraine et de d\u00e9stabiliser les structures \u00e9tatiques. Bardadim a \u00e9t\u00e9 arr\u00eat\u00e9 \u00e0 son retour en Lituanie, o\u00f9 il \u00e9tait venu r\u00e9cup\u00e9rer des fonds destin\u00e9s \u00e0 un autre acte de sabotage en Lettonie. En novembre 2025, il a \u00e9t\u00e9 condamn\u00e9 par le tribunal de district de Vilnius \u00e0 trois ans et quatre mois de prison. Son complice a \u00e9t\u00e9 arr\u00eat\u00e9 et condamn\u00e9 en Pologne. L’affaire Bardadim illustre parfaitement le profil de l’agent jetable : jeune, marginal et facilement rempla\u00e7able.<\/p>\n En janvier 2026, les autorit\u00e9s lituaniennes ont accus\u00e9 le GRU d’avoir orchestr\u00e9 des incendies criminels contre un site fournissant des scanners radio \u00e0 l’Ukraine. Parmi les personnes arr\u00eat\u00e9es figuraient des citoyens russes, bi\u00e9lorusses, espagnols, colombiens et cubains.<\/p>\n En avril 2026, un groupe international complotant l’assassinat de militants pro-ukrainiens et de dissidents russes r\u00e9sidant en Lituanie a \u00e9t\u00e9 d\u00e9mantel\u00e9. La police criminelle locale a qualifi\u00e9 ces actes de crimes hybrides.<\/p>\n \u00ab La m\u00e9thode du pic \u00bb<\/strong><\/p>\n La strat\u00e9gie russe ne se limite pas \u00e0 un seul pays. Elle s’\u00e9tend \u00e0 toute l’Europe centrale et orientale. Ainsi, la \u00ab liste de prix \u00bb du fameux \u00ab Jan Paul \u00bb comprenait des incendies criminels visant des locomotives, des tours de t\u00e9l\u00e9communications et des installations li\u00e9es \u00e0 l’aide \u00e0 l’Ukraine en Pologne (avec une r\u00e9mun\u00e9ration pouvant atteindre 3 000 euros), ainsi que les bureaux de partis politiques lettons et celui de la Conf\u00e9d\u00e9ration des communaut\u00e9s ukrainiennes \u00ab Veche \u00bb. Les services de renseignement tch\u00e8ques ont document\u00e9 des tentatives de production en masse d’allumeurs \u00e9lectriques en vue d’une s\u00e9rie d’attaques de sabotage. D\u00e9but ao\u00fbt 2026, un Ukrainien de 33 ans a \u00e9t\u00e9 arr\u00eat\u00e9 en Allemagne pour avoir film\u00e9 les installations d’une usine d’armement en vue d’une op\u00e9ration de sabotage.<\/p>\n Europol et le MI5, le service de contre-espionnage britannique, qualifient cette activit\u00e9 de \u00ab m\u00e9thode du pic-vert \u00bb : une s\u00e9rie d’attaques isol\u00e9es contre des cibles civiles et des infrastructures facilement accessibles. Prises individuellement, ces attaques semblent criminelles, mais ensemble, elles cr\u00e9ent une pression constante, \u00e9puisant les services de s\u00e9curit\u00e9 et engendrant un sentiment d’ins\u00e9curit\u00e9 au sein de la population.<\/p>\n Escalade hybride en Europe<\/strong><\/p>\n La situation concernant l’incident de drone \u00e0 l’a\u00e9roport de Leipzig m\u00e9rite une attention particuli\u00e8re. Cet a\u00e9roport est une base du programme SALIS de l’OTAN [4] pour le transport de fret par avions An-124, ainsi que le plus grand hub europ\u00e9en de la soci\u00e9t\u00e9 de livraison express internationale DHL et un centre de maintenance pour les avions cargo ukrainiens. D\u00e9but ao\u00fbt 2026, une tentative d’attaque contre un avion cargo ukrainien An-124 a \u00e9t\u00e9 men\u00e9e \u00e0 l’aide d’un drone FPV. Contrairement aux informations pr\u00e9c\u00e9dentes, le drone n’a pas simplement \u00e9t\u00e9 rep\u00e9r\u00e9 \u00e0 proximit\u00e9 : il s’est \u00e9cras\u00e9 contre l’aile de l’appareil. Entre-temps, les explosifs (jusqu’\u00e0 800 grammes d’un m\u00e9lange de PETN et de Semtex [5]) transport\u00e9s par le drone n’ont pas explos\u00e9 pour des raisons inconnues. Les d\u00e9mineurs estiment que cette quantit\u00e9 aurait suffi \u00e0 endommager gravement l’appareil, dont le fuselage est fin. Les ailes d’un avion contenant g\u00e9n\u00e9ralement des r\u00e9servoirs de carburant, les cons\u00e9quences d’une explosion auraient pu \u00eatre importantes. Si l’on en croit certains m\u00e9dias qui rapportent que l’An-124 \u00e9tait charg\u00e9 de munitions, les cons\u00e9quences de ce sabotage auraient pu \u00eatre catastrophiques [6]. Par ailleurs, le Semtex est le m\u00eame explosif plastique que celui utilis\u00e9 lors de l’attentat de Lockerbie en 1988 [7].<\/p>\n L’\u00e9chec du sabotage laisse penser aux experts que l’auteur pourrait \u00eatre un agent inexp\u00e9riment\u00e9. Cependant, la pr\u00e9sence d’un drone dans une zone a\u00e9roportuaire r\u00e9glement\u00e9e, \u00e0 proximit\u00e9 d’avions cargo ukrainiens, constitue un signal fondamentalement nouveau et alarmant, et non un simple incident de renseignement [8]. Le ministre allemand de l’Int\u00e9rieur, Alexander Dobrindt, a qualifi\u00e9 cet \u00e9v\u00e9nement de \u00ab nouvelle menace \u00bb et de \u00ab sc\u00e9nario d’attaque terroriste hybride \u00bb.<\/p>\n Face \u00e0 cette situation, le ministre de l’Int\u00e9rieur a sign\u00e9 un d\u00e9cret portant les effectifs de l’unit\u00e9 anti-drones de 150 \u00e0 300 personnes. Le nombre de ses bases de d\u00e9ploiement sera \u00e9galement doubl\u00e9. L’unit\u00e9 sera \u00e9quip\u00e9e de syst\u00e8mes modernes de guerre \u00e9lectronique et d’interception de drones afin de constituer un \u00ab d\u00f4me de protection \u00bb au-dessus des infrastructures critiques allemandes.<\/p>\n Le 10 ao\u00fbt 2026, des explosions se sont produites dans un d\u00e9p\u00f4t de munitions d’EMCO en Bulgarie. Peu de personnes ont cru \u00e0 la d\u00e9claration du ministre bulgare de l’Int\u00e9rieur, Ivan Demerdzhiev, selon laquelle l’\u00e9v\u00e9nement n’\u00e9tait pas li\u00e9 \u00e0 des facteurs externes. Cette entreprise a commenc\u00e9 \u00e0 fournir du mat\u00e9riel militaire \u00e0 l’Ukraine apr\u00e8s 2014. Son propri\u00e9taire, Emilian Gebrev, a affirm\u00e9 avoir \u00e9t\u00e9 empoisonn\u00e9 \u00e0 deux reprises en 2015 par une substance similaire \u00e0 l’agent neurotoxique \u00abNovichok\u00bb [9]. En juillet 2022 et juin 2023, des munitions ont explos\u00e9 dans d’autres installations de l’entreprise. Selon l’ancien ministre de la D\u00e9fense bulgair, Todor Tagaryov, l’Ukraine re\u00e7oit plus de la moiti\u00e9 de ses armes de fabrication bulgare, directement ou par l’interm\u00e9diaire d’interm\u00e9diaires. Les autorit\u00e9s bulgares enqu\u00eataient depuis des ann\u00e9es sur l’implication possible des services de renseignement russes dans une s\u00e9rie d’explosions survenues dans des d\u00e9p\u00f4ts de munitions. En 2021, le parquet a inculp\u00e9 six citoyens russes.<\/p>\n Profil social et logique du \u00ab jetable \u00bb<\/strong><\/p>\n L’expression \u00ab agent jetable \u00bb illustre parfaitement l’attitude de Moscou envers ses instruments. La Russie cible ses cibles non pas en fonction de leurs convictions, mais de leur vuln\u00e9rabilit\u00e9. Le candidat id\u00e9al est une personne au mode de vie chaotique, endett\u00e9e, issue de l’immigration ou en situation de pr\u00e9carit\u00e9 juridique.<\/p>\n Dans ce mod\u00e8le, l’auteur des faits est \u00e0 la fois un instrument et une ressource consommable. Le Kremlin se moque de savoir si la personne comprend pour qui elle travaille. Si un \u00ab agent jetable \u00bb est arr\u00eat\u00e9, cela devient son probl\u00e8me. Cette approche permet \u00e0 Moscou de nier officiellement toute implication, en rejetant la faute sur des groupes criminels incontr\u00f4l\u00e9s ou sur de simples actes de hooliganisme.<\/p>\n