La tentative d’incendie de l’usine d’armement Carfil, à Brasov, n’a pas détruit le site. Elle a néanmoins conduit les services roumains vers une structure qui, selon le Service roumain de renseignement (SRI), aurait été coordonnée par les services russes et aurait reçu d’autres cibles en Europe.
Révélée le 27 octobre 2026, l’affaire dépasse ainsi le cadre d’une attaque manquée. Elle pose une question plus vaste : les infrastructures qui produisent les armes, les drones ou les moyens de communication nécessaires à la défense européenne sont-elles devenues les points sensibles d’une confrontation clandestine transfrontalière ?
Une enquête qui déborde les frontières roumaines
Le SRI a établi un lien entre trois ressortissants d’États postsoviétiques, résidant légalement dans des pays de l’Union européenne, et la préparation de l’incendie visant Carfil le 14 septembre. Les informations rendues publiques ne précisent pas le déroulement exact de l’opération, les dégâts éventuels ni la situation judiciaire des personnes mises en cause.
Le renseignement roumain affirme surtout que le groupe ne se limitait pas à la Roumanie. Des commanditaires russes lui auraient attribué plusieurs objectifs dans la région, parmi lesquels des entreprises publiques et privées de défense ainsi que d’autres sites présentant une importance militaire ou industrielle. Cette dimension reste une présentation des autorités et des médias ; elle ne constitue pas, à elle seule, une condamnation judiciaire ni la publication d’une chaîne de commandement complète.
Le rapport de Deutsche Welle sur l’enquête roumaine inscrit l’affaire dans une série d’incidents signalés depuis plusieurs mois en Europe. Pris isolément, ces épisodes ne prouvent pas qu’ils relèvent tous d’un même organisateur. Leur rapprochement explique toutefois pourquoi les services de sécurité considèrent désormais les sites industriels comme des cibles potentielles à part entière.
Des usines au cœur de la confrontation
Le cas de Brasov survient après plusieurs alertes concernant des infrastructures liées à la défense. Le 20 octobre, The Wall Street Journal a rapporté que le président russe Vladimir Poutine aurait personnellement ordonné d’intensifier les opérations de sabotage contre les pays de l’OTAN. Le journal a présenté comme l’une des premières actions de cette campagne un incident impliquant des drones à l’aéroport de Leipzig, le 4 août 2026.
En août, des sites de production de drones ont été incendiés en Estonie et en Pologne. Les autorités slovaques ont déclaré avoir empêché une attaque similaire contre une entreprise du secteur. La Pologne, la Lituanie et la Bulgarie ont également signalé des actes de sabotage visant des stations terrestres associées à Starlink, le système de communication satellitaire.
La diversité de ces cibles est significative. Une usine d’armement agit sur les capacités de production ; un fabricant de drones touche les moyens de surveillance et de combat ; une station satellitaire affecte les communications ; un aéroport perturbe les flux et la sécurité des transports. Ces secteurs ne forment pas un ensemble homogène, mais ils concourent tous à la capacité des États européens à se défendre et à soutenir l’Ukraine.
Des articles de presse attribuent la campagne plus large à une unité du renseignement militaire russe, le Département des missions spéciales de la Direction principale de l’état-major des forces armées russes. Cette unité aurait été créée après l’invasion à grande échelle de l’Ukraine, en février 2022, et serait dirigée par le général-colonel Andreï Averianov. Cette attribution demeure fondée sur des informations médiatiques et de renseignement ; les éléments publics relatifs au dossier roumain ne permettent pas d’en établir indépendamment toute la chaîne de responsabilité.
Le coût d’une attaque qui échoue
Une opération de sabotage n’a pas besoin de provoquer une destruction majeure pour produire des effets stratégiques. Une tentative d’incendie peut entraîner l’arrêt temporaire d’une ligne, des contrôles supplémentaires et une révision complète des procédures de sécurité. L’entreprise doit alors consacrer davantage de ressources à la surveillance, au contrôle des accès, à la protection physique des bâtiments et à la sécurisation de ses fournisseurs.
Pour les pouvoirs publics, l’effort se prolonge au-delà du site attaqué. Les services de renseignement, la police, les autorités locales et les opérateurs privés doivent échanger plus rapidement leurs informations. Il faut aussi protéger des installations souvent dispersées sur plusieurs territoires et appartenant à des entreprises de statuts différents. En cas de dommages, s’ajoutent les coûts de réparation, d’enquête et de correction des vulnérabilités révélées.
La répétition de telles menaces pourrait peser sur l’investissement dans l’industrie européenne de défense. Des primes d’assurance plus élevées, des dépenses d’exploitation accrues et le risque d’interruptions de production rendent les projets moins prévisibles. Il s’agit d’un scénario possible, et non d’une conséquence déjà démontrée par l’affaire Carfil. Mais il éclaire l’intérêt d’une stratégie qui viserait moins la destruction immédiate que l’épuisement des ressources consacrées à la protection.
La dimension psychologique compte également. Des incendies ou des tentatives d’intrusion dans des usines, des nœuds de transport ou des installations de communication peuvent nourrir le sentiment que les lieux stratégiques échappent au contrôle de l’État. Ils peuvent aussi augmenter le coût politique du soutien à l’Ukraine, si l’aide militaire est associée dans l’opinion à la crainte de nouvelles actions hostiles sur le territoire européen.
Une telle pression pourrait pousser certains gouvernements à ralentir l’augmentation de leur production d’armes ou à limiter leur soutien à Kiev. Rien ne permet d’affirmer que cet effet s’est déjà produit à la suite de l’attaque manquée de Brasov. Il constitue néanmoins l’un des objectifs possibles d’une campagne qui chercherait à installer le doute plutôt qu’à obtenir un résultat militaire spectaculaire.
Le défi des exécutants mobiles
Le recours présumé à des personnes originaires de pays tiers et résidant légalement dans l’Union complique le travail des autorités. Les exécutants n’ont pas nécessairement besoin de franchir clandestinement une frontière ou de commettre une infraction visible avant leur passage à l’action. Les enquêteurs doivent relier des éléments distincts : repérages, communications, transferts d’argent, déplacements, contacts et préparatifs matériels.
La géographie des objectifs rend cette difficulté plus aiguë. Une personne peut observer une installation dans un pays, recevoir des instructions depuis un autre et bénéficier d’un soutien logistique dans un troisième. Un dossier national peut donc ne révéler qu’une partie de l’activité d’un réseau. Le partage du renseignement, les évaluations communes de la menace et la coopération entre services européens deviennent essentiels pour repérer des liens qui ne sont pas visibles depuis une seule capitale.
Pour la Roumanie, la tentative contre Carfil constitue une menace directe pour la sécurité de son industrie de défense. Pour l’Union européenne et l’OTAN, elle soulève une interrogation plus structurelle : leurs dispositifs sont-ils conçus pour répondre à une succession d’actions limitées, difficiles à attribuer rapidement, mais capables de perturber les fondations industrielles de la défense européenne ?
L’enquête de Brasov montre qu’une opération peut être détectée avant de produire des dégâts irréversibles. Elle montre aussi que la compétition sécuritaire ne se joue plus seulement aux frontières ou sur les champs de bataille. Elle se déplace jusque dans les usines, les chaînes de production et les systèmes techniques dont dépend la capacité de l’Europe à se protéger.
