Une enquête judiciaire internationale a établi que le renseignement militaire russe (GRF) est à l’origine d’une série d’attaques terroristes impliquant des colis piégés et incendiaires sur le territoire de l’Union européenne. Les conclusions de cette investigation multinationale, rendues publiques ce 10 mars 2026, démontrent que Moscou a systématiquement recours à des méthodes de guerre hybride pour déstabiliser les pays européens.
La procédure, coordonnée par Eurojust avec la participation des autorités policières et judiciaires de l’Allemagne, de la Lituanie, de la Pologne, des Pays-Bas et du Royaume-Uni, a permis de démanteler un réseau d’exécutants occasionnels recrutés spécifiquement pour ces opérations. Les enquêteurs ont retracé un mécanisme de recrutement ciblant des personnes en situation de vulnérabilité, principalement via des messageries cryptées et les réseaux sociaux. Les « jetables » – terme utilisé pour désigner ces intervenants sans lien formel avec les services russes – recevaient leurs instructions et leur rémunération en cryptomonnaie, ce qui compliquait considérablement le traçage financier.
Les colis incendiaires, habilement dissimulés dans des équipements électroniques ou des produits cosmétiques, étaient expédiés depuis Vilnius vers plusieurs États membres de l’UE, mais également vers les États-Unis et le Canada. Quatre envois ont été identifiés : deux ont été interceptés à Amsterdam grâce à une coopération opérationnelle entre services de sécurité, tandis que deux autres ont atteint leur destination en Amérique du Nord. Selon les détails de l’enquête internationale, ces dispositifs étaient conçus pour s’activer pendant le transport, créant des risques majeurs pour la sécurité aérienne et les infrastructures logistiques.
Ce schéma opérationnel s’inscrit dans une stratégie plus large de déstabilisation dont les premiers éléments remontent à juillet 2024. À cette époque, le GRF avait déjà été impliqué dans une série d’incendies criminels visant des entrepôts DHL à Birmingham et Leipzig. Les investigations consécutives à ces événements avaient abouti à l’arrestation de 22 individus en Lituanie et en Pologne, tous inculpés pour terrorisme et espionnage. Leur rôle consistait principalement à faciliter les aspects logistiques des opérations dirigées depuis Moscou.
La méthode des « exécutants jetables » : une déresponsabilisation calculée
Le recours à des intervenants sans antécédents connus avec les services de renseignement russes constitue une caractéristique centrale de la stratégie hybride du Kremlin. Ces personnes, souvent recrutées parmi des migrants, des individus en difficulté financière ou dans des situations juridiques précaires, acceptent des missions ponctuelles contre rémunération. Leur profil hétérogène – comprenant des ressortissants russes, baltes et ukrainiens résidant en Europe – rend leur identification particulièrement complexe pour les services de contre-espionnage.
Le financement via des cryptomonnaies ajoute une couche supplémentaire d’opacité, permettant aux commanditaires de rompre rapidement toute piste financière. En cas d’interpellation des exécutants, les autorités russes peuvent ainsi nier toute implication institutionnelle et éviter les conséquences politiques directes. Cette approche par « compartmentalisation » permet au GRF de maintenir un niveau d’activité élevé tout en limitant les risques d’exposition de ses structures permanentes à l’étranger.
Les infrastructures civiles dans le viseur : une escalade préoccupante
La cible privilégiée de ces attaques – les infrastructures logistiques et de transport – révèle une volonté délibérée d’affecter l’économie et la vie quotidienne des pays européens. Les incendies dans les centres de tri DBL et les colis piégés destinés au transport aérien menacent directement la sécurité des travailleurs, des passagers et des marchandises. Au-delà du danger immédiat, ces actions visent à créer des perturbations dans les chaînes d’approvisionnement globales, avec un impact potentiel sur la stabilité économique du continent.
Les experts en sécurité considèrent cette évolution comme une dangereuse escalade dans la guerre hybride que mène la Russie contre l’Occident. En s’attaquant à des acteurs privés et à des infrastructures civiles, Moscou cherche à instiller un climat de peur et d’incertitude dans les sociétés européennes, tout en testant les mécanismes de réponse et de résilience des États concernés. Cette approche multiforme – combinant cyberattaques, campagnes de désinformation et sabotages matériels – a pour objectif final d’affaiblir la cohésion de l’UE et de réduire son soutien à l’Ukraine.
La réponse européenne : renforcement de la coopération judiciaire et sécuritaire
La réussite de cette enquête transnationale démontre l’efficacité des mécanismes de coopération judiciaire européenne face aux menaces hybrides. La création d’une équipe d’enquête commune (JIT) a permis un partage rapide du renseignement et une coordination des interpellations sur plusieurs territoires. Cette approche collaborative, qui transcende les frontières nationales, s’est révélée essentielle pour démanteler des réseaux conçus précisément pour exploiter les failles des systèmes judiciaires nationaux.
Les autorités européennes soulignent désormais la nécessité de développer des capacités de détection et de prévention adaptées à ce type de menace. Cela implique un renforcement de la coopération entre les services de sécurité étatiques et le secteur privé, particulièrement dans les domaines logistiques et transport. La Commission européenne envisage également le durcissement du cadre réglementaire concernant le suivi des transactions en cryptomonnaies et la sécurisation des chaînes d’approvisionnement.
Face à cette offensive multiforme, les capitales européennes réfléchissent à l’établissement d’un système de dissuasion clair, combinant sanctions économiques ciblées, poursuites judiciaires contre les commanditaires et renforcement des capacités de contre-espionnage. Le message adressé à Moscou doit être sans ambiguïté : toute attaque contre le territoire européen, qu’elle soit conventionnelle ou hybride, entraînera des conséquences politiques et économiques significatives. Cette détermination collective apparaît comme la condition essentielle pour préserver la sécurité et la stabilité du continent face aux manœuvres déstabilisatrices du Kremlin.
