La Lettonie garde son gaz

La Lettonie a renforcé la sécurité d’un barrage hydroélectrique près de Riga et du stockage souterrain de gaz d’Inčukalns, après des renseignements faisant état d’une possible menace russe. L’épisode révèle le flou européen sur la défense concrète des infrastructures civiles.

À Riga, la menace russe ne se traite plus seulement dans les communiqués de l’OTAN ou les textes de Bruxelles. Des gardes armés patrouillent désormais près d’un barrage hydroélectrique en amont de la capitale lettone et autour des cavernes souterraines d’Inčukalns, où le pays stocke son gaz naturel. Le gouvernement a renforcé la sécurité des deux sites après des renseignements signalant une possible menace russe ; le premier ministre Andris Kulbergs a déclaré à Reuters avoir demandé à l’OTAN davantage de moyens de défense aérienne et de troupes alliées près des infrastructures énergétiques (UNN, Devdiscourse).

Aucune attaque n’a eu lieu. Mais la réaction lettone pose une question que la plupart des gouvernements européens ont laissée en suspens : lorsqu’un service de renseignement estime qu’un site énergétique civil pourrait être visé, qui commande sa défense, qui paie, et en combien de temps l’armée peut-elle venir soutenir un opérateur privé ?

Une menace que les Baltes prennent au sérieux

L’OTAN dissuade, l’Union européenne fixe des règles, mais la protection quotidienne des centrales, des stockages de gaz et des câbles revient encore aux États et aux entreprises qui les exploitent. La Lettonie vient de traiter cette responsabilité comme un enjeu opérationnel : des gardes sur place, une demande de renfort allié, et une menace nommée publiquement.

La Lituanie a reçu des alertes comparables. Le président Gitanas Nausėda a évoqué des renseignements sur de possibles sabotages russes contre des infrastructures baltes et polonaises, sans qu’aucune preuve publique ne désigne une cible ou une date précise (Demócrata, Anews). Vilnius a répondu sur deux registres : une commission gouvernementale a examiné la résilience du réseau électrique, tandis que le Service de sécurité publique prenait en charge la protection de plusieurs sites énergétiques (Obzor). Le ministre de la défense a toutefois précisé qu’aucune concentration de troupes russes n’était visible à la frontière. L’hypothèse redoutée n’est donc pas l’invasion, mais le sabotage, ou la perturbation niée par son auteur.

Les services lettons avaient séparément averti que la Russie préparerait des provocations destinées à montrer que le soutien à l’Ukraine a un coût intérieur (Fox News). Moscou a accusé les trois États baltes d’aider l’Ukraine à frapper des terminaux pétroliers russes ; les trois pays ont rejeté ces accusations, qu’ils présentent comme de la désinformation (Euronews).

Le Danemark a déployé jusqu’à 170 soldats dans la brigade de l’OTAN en Lettonie, avec un préavis court (Berlingske). Ces soldats renforcent la dissuasion alliée. Ils ne gardent pas les cavernes gazières lettones.

Des lois sur le papier, des angles morts sur le terrain

L’Union européenne dispose bien d’un cadre pour ce type de risque. La directive sur la résilience des entités critiques, dite CER, impose aux États membres d’identifier les entreprises essentielles, notamment dans l’énergie, puis de leur demander des évaluations de risques et des procédures de signalement d’incident (EUR-Lex). Le Danemark devait désigner le 17 juillet les entreprises considérées comme « socialement critiques » au titre de cette directive ; elles auront ensuite dix mois pour produire leurs analyses de risques et leurs plans de préparation (BT, KPMG). Dix mois de planification supposent que la menace accepte le calendrier administratif.

L’Allemagne montre pourquoi une loi ne suffit pas à protéger une infrastructure. Sa transposition de NIS2, la directive européenne sur la cybersécurité, prévoit des obligations d’enregistrement et des amendes. Mais de petits opérateurs de l’eau et de l’énergie n’ont pas toujours les moyens humains de s’y conformer, tandis que la circulation de l’information entre autorités et entreprises reste lente (BR).

La Finlande trace la frontière la plus nette. Lorsque la chaîne d’autorité est claire, comme pour la fermeture des frontières, l’État agit vite (Finlex). Lorsque l’infrastructure est privée, sous-marine ou dispersée, l’État coordonne et les opérateurs réparent. Après la rupture du gazoduc Balticconnector en 2023, attribuée à un possible raclage d’ancre, les réparations ont pris plusieurs mois. Une analyse nordique de cet épisode a conclu que la région manque encore de normes communes de protection physique et de cadres d’urgence pour les réparations (shattered.io).

La secrétaire générale adjointe de l’OTAN a rappelé en juillet devant le Parlement européen que les réponses au sabotage, aux cyberattaques ou aux perturbations déniables restent des choix politiques, et non des déclencheurs automatiques de la défense collective prévue par l’article 5, selon lequel une attaque contre un allié peut être considérée comme une attaque contre tous (NATO). Le même mois, l’Union européenne a adopté son plus vaste paquet de sanctions cyber contre la Russie (Estonian MFA). Les sanctions punissent. Elles ne protègent pas un barrage.

La Lettonie a envoyé des gardes, demandé une défense aérienne à l’OTAN et assumé publiquement le diagnostic de menace. Une grande partie des infrastructures énergétiques critiques européennes reste, elle, derrière des calendriers de conformité. La question n’est plus abstraite : qui commande la défense d’un site lorsqu’une alerte arrive, qui finance la protection physique d’installations privées, et à quelle vitesse un appui militaire peut-il rejoindre un opérateur civil menacé ? Les gouvernements nationaux et les entreprises concernées doivent y répondre avant qu’un incident ne le fasse à leur place.