La donnée nouvelle ne concerne pas un sabotage de plus. Elle concerne l’attribution. Une communication conjointe des parquets de Cottbus et de Cologne et des polices de Brandebourg et de Cologne indique que les enquêteurs ont identifié le possible auteur de lettres de revendication visant plusieurs installations électriques, à Jänschwalde, Rheidt et Bergheim, Dormagen et Weisweiler. Son domicile de Gevelsberg a été perquisitionné, et les forces de l’ordre inspectent les infrastructures citées dans ses courriers. Quelques heures plus tôt, une hypothèse de sabotage piloté par une puissance étrangère restait examinée. Le ministre de l’Intérieur de Rhénanie-du-Nord-Westphalie, Herbert Reul, a ensuite jugé cette hypothèse moins probable, au profit d’un individu isolé ou d’un petit groupe. Le ministre fédéral de l’Intérieur, Alexander Dobrindt, a depuis indiqué que les autorités travaillaient sur l’hypothèse d’un extrémisme climatique, le fait d’un auteur présumé isolé. Le vrai événement, ce n’est pas une attaque supplémentaire. C’est une attribution qui recule.
La donnée nouvelle : un auteur domestique, et une piste qui recule
L’ARD rapporte que les enquêteurs tiennent les 2 lettres pour probablement authentiques, notamment parce qu’elles contiennent des informations opérationnelles non publiques et un niveau de connaissance élevé des attaques. Leur auteur revendique des actions contre Jänschwalde et Schwarze Pumpe ainsi que plusieurs installations de Rhénanie-du-Nord-Westphalie. Le mobile revendiqué est idéologique : opposition à l’électricité issue des combustibles fossiles, et critique de la position allemande au Moyen-Orient. L’homme affirme avoir préparé et exécuté seul les actions. Cette affirmation reste une revendication, pas une conclusion judiciaire. Sur le terrain, des explosifs ont été retrouvés à son domicile de Gevelsberg, une unité d’intervention a pris d’assaut son véhicule à Niederzier, à une centaine de kilomètres de là, sans l’y trouver, et la recherche se poursuit. À Weisweiler, où la lettre annonçait une action encore à vérifier, les enquêteurs ont découvert de nombreux fils fins près d’une centrale et d’un poste ; selon le ministre Reul, les éléments correspondaient assez aux indications du courrier pour écarter une simple fausse revendication.
La Saxe élargit la série, et livre un dénominateur commun
Le 5 septembre, un document primaire est venu consolider la piste. Le parquet général de Dresde, via sa cellule spécialisée sur l’extrémisme, le LKA de Saxe et la police de Görlitz ont confirmé la découverte de 12 engins explosifs artisanaux au voisinage de lignes à haute tension : 8 au sud du poste de Bärwalde, près de Lippen, et 4 à l’est du poste de Graustein, près de Schleife. Conçus pour provoquer un court-circuit et endommager les lignes, ils ont été neutralisés par les spécialistes du LKA puis saisis, sans avoir causé de dégât ni de coupure. La série s’étend donc à une troisième région, après le Brandebourg et la Rhénanie-du-Nord-Westphalie. Surtout, les enquêteurs relèvent un point commun aux sites visés dans les 3 régions : leur lien avec la production ou la valorisation du lignite. Ce dénominateur n’est pas neutre. Il colle au mobile revendiqué dans les lettres, l’opposition à l’électricité tirée des combustibles fossiles, bien mieux qu’à l’hypothèse d’une opération hybride étrangère.
Ce qui recule, et ce qui ne se conclut pas
La réserve est ici décisive. La découverte d’un auteur domestique n’exclut pas encore formellement une influence extérieure, un commanditaire, un réseau ou une simple inspiration étrangère. Il faut donc éviter l’excès inverse, celui qui remplacerait une sur-attribution par une sous-attribution tout aussi hâtive. 4 distinctions doivent tenir : une revendication authentique n’implique pas un auteur nécessairement isolé ; un auteur allemand n’implique pas l’absence de commanditaire étranger ; un mobile idéologique revendiqué n’est pas un mobile réel démontré ; et le recul d’une hypothèse n’est pas la fin d’une enquête. Les investigations se poursuivent, et la bonne posture consiste à enregistrer un déplacement de vraisemblance sans le transformer en verdict.
Le mécanisme : la contamination attributionnelle
Ces derniers jours, la proximité avec Leipzig, Munich, le Danemark et d’autres dossiers européens de sabotage rendait tentante une lecture globale : sabotages électriques allemands, donc guerre hybride russe. La donnée nouvelle oblige à casser cette chaîne. C’est le propre d’un environnement saturé d’opérations hybrides : plus les opérations étatiques réelles se multiplient, plus chaque événement techniquement compatible avec leur mode opératoire risque d’être versé au même dossier. Nous décrivons ce biais, comme label d’analyse et non comme concept déposé, par l’idée de contamination attributionnelle : une série d’opérations étrangères avérées crée une pente qui fait lire l’incident suivant comme un maillon de la même campagne. Or la similarité des cibles et des méthodes peut masquer des acteurs radicalement différents opérant en même temps, militants domestiques, individus isolés, criminels, services étrangers, pour des raisons sans rapport. L’enjeu est alors de séparer 4 niveaux de preuve que la panique confond : la corrélation temporelle, la similarité tactique, la coordination opérationnelle et le commandement commun.
La discipline inverse : savoir désattribuer
Ce dossier illustre la grille que nous décrivons dans le prolongement de notre Doctrine d’Attribution Stricte. Le caractère volontaire des sabotages est établi. La coordination entre les faits n’est pas démontrée. La piste étrangère, un temps examinée, recule au profit d’une piste interne, sans que l’une ni l’autre soit close. L’expertise ne consiste pas seulement à attribuer vite ; elle consiste aussi à savoir désattribuer, c’est-à-dire à réduire une attribution lorsque de nouvelles preuves l’exigent. Faire descendre un dossier d’un cran sur l’échelle, quand l’indice matériel local le commande, demande la même rigueur que de l’y faire monter. Le contexte, aussi lourd soit-il, n’est jamais une preuve d’attribution.
Une précision s’impose, car elle est le cœur du raisonnement : désattribuer ces sabotages ne revient pas à nier la menace russe. Au même moment, Berlin maintient formellement son attribution à la Russie de l’attaque de drone de Leipzig. Les 2 propositions tiennent ensemble : la Russie conduit bien des opérations hybrides en Allemagne, sans être pour autant responsable de chaque sabotage observé en Allemagne. De là une règle simple, qui prolonge notre échelle d’attribution : toute hypothèse d’attribution doit s’appuyer sur au moins un élément discriminant, c’est-à-dire un fait qui serait improbable si l’hypothèse était fausse. Que la Russie pratique le sabotage ne prouvera jamais qu’un sabotage donné est russe. Dans ce dossier, l’élément discriminant existe, mais il pointe ailleurs : le lien des sites avec le lignite, et des lettres qui revendiquent un mobile anti-fossile.
Ce qu’ELMARQ retient
Pour un opérateur d’infrastructure, une institution ou une direction de crise, la leçon tient en une phrase : tout n’est pas hybride. Plus les sabotages attribués à des États se multiplient en Europe, plus la qualité du renseignement dépend de la capacité à distinguer les opérations réellement coordonnées des événements qui leur ressemblent. La bonne communication de crise, dans ces heures, ne consiste ni à minimiser une série de sabotages, ni à en faire l’acte d’un ennemi nommé, mais à graduer publiquement le risque : dire ce qui est établi, ce qui recule, ce qui reste ouvert. L’Allemagne fournit aujourd’hui un cas d’école de la discipline inverse de la guerre hybride, celle qui sait défaire une attribution quand la preuve le demande. Corriger publiquement une hypothèse quand la preuve change vaut mieux, en source ouverte, que de paraître avoir toujours eu raison. Une proximité de dates n’est pas une preuve, et un contexte n’est pas un auteur.
Marc Lugand-Sacy, président d’ELMARQ.
