Dans la guerre hybride, le temps compte 2 fois. Il faut quelques minutes pour commettre une action clandestine, mais parfois plusieurs semaines pour atteindre le niveau de preuve qui permet à un État de nommer publiquement son auteur. Le cas de Leipzig rend ce délai presque mesurable : environ 28 jours séparent la découverte du drone explosif, le 4 août, de l’attribution officielle à la Russie, le 1er septembre. Pendant cet intervalle, l’agresseur présumé bénéficie de la dénégation plausible. La vraie ressource stratégique offerte par la zone grise n’est donc pas seulement l’anonymat, c’est le délai.
La chronologie d’un seuil
Le 4 août, un drone porteur d’un engin explosif est retrouvé près d’un avion cargo ukrainien à l’aéroport de Leipzig/Halle, important hub de fret intégré aux chaînes logistiques du soutien à l’Ukraine ; le dispositif est neutralisé, l’explosif n’ayant pas fonctionné. Le 5 août, le ministre fédéral de l’Intérieur Alexander Dobrindt parle d’une nouvelle qualité de danger et d’un scénario hybride, sans attribuer l’opération à un État. Le délai qui suit n’est pas silencieux : les incidents se répètent, un troisième drone porteur d’explosifs présumés est signalé vers le 25 août, et le chancelier Friedrich Merz avertit que les responsables d’attaques hybrides contre l’Allemagne paieront, indiquant qu’un consensus se dessine au sein du gouvernement et qu’une réponse sera rendue publique sous peu. Le 1er septembre, le gouvernement conclut désormais à une responsabilité russe : Dobrindt dit s’appuyer sur la configuration du drone, ses composants, l’explosif, le système de mise à feu, les résultats policiers et des renseignements comparés à des modes opératoires russes connus.
Ce n’est donc pas un nouvel incident, c’est un changement d’état de la donnée : le passage d’une suspicion d’ingérence à une attribution étatique. Un point doit rester présent dans chaque lecture : il s’agit d’une conclusion gouvernementale, contestée. Moscou dément toute implication et qualifie l’accusation d’infondée, parlant d’une escalade sans précédent. Il faut donc écrire que l’Allemagne attribue l’opération à la Russie, non qu’il est prouvé indépendamment que la Russie l’a menée.
Pourquoi le délai existe : l’attribution est une échelle, pas un interrupteur
Si nommer prend des semaines, c’est que l’attribution n’est pas un interrupteur, mais une échelle, dont chaque barreau demande un niveau de preuve différent. C’est ce que formalise notre Doctrine d’Attribution Stricte, et on peut en lire 6 barreaux, comme grille descriptive et non comme concept déposé. Le premier, l’anomalie, ne dit rien de volontaire. Le deuxième, le sabotage, établit le caractère délibéré. Le troisième, l’opération organisée, démontre coordination et préparation. Le quatrième, la piste étrangère, envisage la relation avec un service ou un intermédiaire. Le cinquième, l’attribution étatique, désigne publiquement un État. Le sixième, l’attribution actionnable, juge la preuve assez forte pour déclencher des contre-mesures. Le délai d’attribution est le temps qu’il faut pour gravir ces barreaux avec la rigueur nécessaire. Le réduire est souhaitable ; l’abaisser en baissant le niveau de preuve ne l’est pas, car une attribution prématurée coûte plus cher qu’une attribution lente.
La Pologne, où le délai court encore
Un second cas, presque simultané, montre le même compteur en marche. Dans la nuit précédant le 31 août, un incendie a frappé un site de WB Electronics à Skarżysko-Kamienna, plus grand groupe privé d’armement polonais, dont les drones sont utilisés par les forces ukrainiennes. Le ministre de l’Intérieur Marcin Kierwiński estime que tout indique un sabotage, et le parquet a ouvert une procédure pour participation à l’activité d’un service de renseignement étranger et infraction à caractère terroriste, après la découverte d’un départ de feu volontaire et le passage, sur la vidéosurveillance, d’un individu cagoulé. Les dégâts sont évalués à au moins 15 millions de zlotys. Mais aucun État n’est publiquement nommé. Le délai d’attribution polonais court toujours. La même semaine offre ainsi 2 points sur la même horloge : celui de l’Allemagne s’est arrêté au bout de 28 jours, celui de la Pologne continue. Traiter l’enquête polonaise comme si elle valait déjà désignation d’un État serait une erreur.
Le moment où le renseignement devient décision politique
La fin du délai ne se contente pas de nommer un auteur, elle déclenche un coût. En attribuant, Berlin a annoncé la convocation de l’ambassadeur, la fermeture du consulat général de Russie à Bonn au 18 septembre, la fin de l’accord sur la Maison russe de Berlin, des restrictions d’entrée renforcées, une pression accrue sur la flotte fantôme et la volonté de pousser de nouvelles mesures européennes. Le dossier est aussitôt monté au niveau européen : la présidente de la Commission, Ursula von der Leyen, a affiché une pleine solidarité avec Berlin aux côtés du secrétaire général de l’OTAN, Mark Rutte, prévenant que les attaques hybrides ne resteraient pas sans réponse claire. La séquence est complète : incident ambigu, enquête technique et de renseignement, attribution étatique, qualification hybride, coût diplomatique et économique imposé à l’État désigné. Décider d’attribuer, c’est transformer une analyse tenue secrète en position politique opposable, discutée et suivie d’effets. C’est pourquoi le franchissement du seuil se paie d’un délai : il engage celui qui l’énonce.
Ce qu’ELMARQ retient
Le délai d’attribution mérite d’être suivi comme une variable stratégique à part entière, indicateur descriptif et non concept déposé, comparé selon les catégories d’action : cyberattaque, sabotage, incendie, drone, câble sous-marin, opération informationnelle, espionnage. Plus il est long, plus la zone grise profite à l’attaquant, qui encaisse le bénéfice de son action bien avant d’en payer le prix. Mais la réponse n’est pas de nommer plus vite à tout prix. C’est de raccourcir le délai en renforçant la capacité de preuve, jamais en abaissant son seuil. Pour une institution ou une direction exposée, la discipline reste la même : une signature technique n’est pas une attribution, une attaque hybride n’est pas un acte de guerre au sens juridique, et une attribution gouvernementale n’est pas une preuve judiciaire publique exhaustive. Une preuve non publiée n’est pas une preuve, et un contexte n’est pas une attribution.
Marc Lugand-Sacy, président d’ELMARQ.
