Dans la même fenêtre, 2 faits dessinent une même bascule. Au Danemark, le renseignement intérieur, le PET, affirme que des services russes préparent des sabotages contre l’industrie de défense et recrutent des citoyens ordinaires, parfois à leur insu, pour photographier ou filmer des sites. En Allemagne, dans la nuit du 2 au 3 septembre, des engins incendiaires ont été lancés au voisinage immédiat de 2 groupes de défense à Munich, et 2 suspects ont été arrêtés. Les 2 affaires ne sont pas publiquement reliées, et il serait faux de le prétendre. Mais ensemble, elles révèlent une transformation : une opération hybride peut désormais être distribuée à des exécutants locaux, parfois très éloignés du commanditaire. Le saboteur ne ressemble plus à un espion.
Le Danemark, ou le recruteur invisible
Le PET a documenté un mode opératoire, plus que des noms. Selon Emil Græsholm, chef de son contre-espionnage, cité par le quotidien Berlingske, des Danois ordinaires sont approchés via les réseaux sociaux et des plateformes de jeux, pour des missions apparemment anodines : photographier une entreprise, filmer des accès, relever des conditions de sécurité, parfois sans comprendre qu’ils travaillent pour un service étranger. Ces informations peuvent ensuite servir à préparer un sabotage, et l’incendie criminel est cité comme l’un des objectifs possibles. La prudence s’impose, conformément à notre Doctrine d’Attribution Stricte : le PET affirme et attribue aux services russes, mais ne publie ni les noms des entreprises, ni les dossiers individuels, ni les éléments techniques ; Moscou nie mener une guerre hybride. Le juste énoncé est « le PET affirme avoir identifié des préparatifs russes concrets », non la démonstration publique d’un attentat précis.
Munich, le même jour, sans attribution
À Munich, plusieurs engins incendiaires ont été lancés depuis un véhicule vers un chantier du quartier de Berg am Laim, où sont implantées Rohde & Schwarz, fournisseur de technologies de communication, de radar et de lutte anti-drones, et Helsing, spécialiste des systèmes militaires autonomes et des drones. Un engin a pris feu, vite éteint, un autre n’a pas fonctionné ; les dégâts sont limités, sans blessé. Un homme de 38 ans et une femme de 28 ans, de nationalité bulgare, ont été interpellés, et les enquêteurs examinent un possible mobile politique. Il faut être net : à cette heure, aucune preuve publique ne relie cette attaque à la Russie. La simultanéité avec l’alerte danoise est frappante, mais elle ne prouve aucun lien. Ce qu’elle établit, c’est une vulnérabilité opérationnelle européenne commune.
Le renseignement distribué
Le fil qui relie ces affaires n’est pas un coupable commun, c’est une méthode. Nous la décrivons, comme label d’analyse et non comme concept déposé, par une idée simple : un service peut fragmenter une opération entre de multiples exécutants périphériques qui ne connaissent pas nécessairement le commanditaire, la finalité, ni les autres participants. Un cliché, une reconnaissance, un colis, une location de voiture, un incendie, une couronne funéraire : chaque geste, pris séparément, paraît mineur, et c’est précisément ce qui le rend indétectable. L’opération n’existe qu’une fois les gestes reliés. Le principal avantage du proxy n’est donc plus seulement de cacher le commanditaire, c’est de rendre chaque étape banale, jusqu’à ce que l’exécutant lui-même ne sache pas toujours ce qu’il fabrique.
Le nouveau périmètre de sécurité
Munich impose une conséquence pratique aux industriels exposés : leur périmètre de sécurité n’est plus seulement l’usine, le réseau informatique et le secret industriel. Il inclut désormais la rue autour des bureaux, les salariés et les sous-traitants, les bâtiments voisins, les chantiers, les parkings, la surveillance périphérique et, plus difficile encore, les personnes recrutables localement. Une reconnaissance anodine aux abords d’un site, une sollicitation reçue sur une plateforme, doivent pouvoir être repérées et signalées. C’est un élargissement considérable du champ de la sûreté, qui ne peut plus reposer sur les seules équipes internes.
Ce qu’ELMARQ retient
La prochaine opération hybride peut commencer par un geste qui n’a rien d’une mission d’espionnage : une photo, une vidéo, un repérage. Pour une organisation exposée, 3 disciplines. D’abord, cartographier la chaîne plutôt que chercher un agent : niveau d’accès de l’adversaire, exécutant possible, geste demandé, information obtenue, réassemblage. Ensuite, tenir l’attribution stricte, y compris pour l’accusation : une demande de photographie n’est pas une preuve d’espionnage, un incendie près d’une entreprise n’est pas, en soi, une opération d’État, et la simultanéité de 2 affaires ne les relie pas. Enfin, ne pas transformer chaque passant muni d’un téléphone en suspect : la défiance généralisée est précisément l’un des effets que ce type d’opération cherche à produire. Prendre le signal au sérieux et refuser la conclusion facile, c’est la même exigence.
