Moscou recrute des saboteurs jetables

Des services polonais, allemands et français ont identifié un même mode opératoire : recruter en ligne des particuliers pour photographier des sites sensibles, surveiller des infrastructures ou participer à des actions de façade. Le dispositif coûte peu, brouille les qualifications pénales et laisse l’Europe réagir dossier par dossier.

Un message Telegram promet de l’argent facile. La première mission paraît anodine : photographier un bâtiment, vérifier un accès, rejoindre une manifestation. Le paiement arrive après preuve d’exécution. Si la personne obéit, les demandes montent d’un cran. Les services polonais, allemands et français ont désormais arrêté ou mis en examen des individus happés par cette mécanique : non pas des espions formés, mais des recrues ordinaires, utilisées pour des tâches cloisonnées dont elles ne mesurent pas toujours la portée.

Photographier d’abord, durcir ensuite

C’est en Pologne que le dossier public est le plus fourni. L’ABW, l’agence de sécurité intérieure, a annoncé l’arrestation d’un Polonais et d’un Biélorusse accusés d’avoir photographié des sites liés à la sécurité de l’État sur instruction d’un modérateur Telegram. Les procureurs ont qualifié les faits de « diversion dirigée contre la Pologne » (Interia). Le ministre de l’intérieur, Tomasz Siemoniak, a cité Varsovie, Wrocław, Cracovie, Zakopane et Bydgoszcz parmi les villes où ces recrutements auraient opéré (RMF24, Radio Alex).

Une autre opération consistait à payer des personnes pour participer à des manifestations présentées comme spontanées au sein de la communauté ukrainienne réfugiée. L’objectif était d’exploiter des scandales de corruption et des divisions internes ukrainiennes afin d’attiser les tensions entre Polonais et Ukrainiens, sous couvert de mobilisation locale. Pour Moscou, l’avantage est évident : le coût est faible, l’attribution incertaine, et le premier acte ressemble davantage à du militantisme ou à du désordre public qu’à une opération d’influence.

Des experts polonais parlent d’« agents jetables », recrutés par l’argent, la pression ou la manipulation (Rzeczpospolita). Le terme dit bien le mécanisme : le donneur d’ordre teste une disponibilité plus qu’une loyauté. Photographier un site ou coller une affiche permet de savoir si la recrue acceptera, plus tard, une consigne plus risquée.

Le même mode opératoire franchit les frontières

En Allemagne, le BfV, le service de renseignement intérieur, a décrit le même schéma dans son rapport annuel 2025 : les services russes recruteraient via Telegram des auxiliaires chargés de prendre des photos, d’observer des infrastructures ou de préparer des actes de sabotage à un stade précoce (BR). Le procédé complique le travail des enquêteurs, car chaque incident peut relever à première vue de la criminalité ordinaire, de l’accident ou d’une action pilotée par un État. Trois hommes ont ainsi été condamnés pour avoir espionné des lignes ferroviaires liées au soutien à l’Ukraine (DW, ZEIT).

Le cas français est le plus net par sa cible. Près de Toulouse, un Biélorusse a été mis en examen le 5 juin après avoir été surpris par des techniciens de Delair, fabricant de drones, alors qu’il filmait des essais. Les enquêteurs de la DGSI, le renseignement intérieur français, ont retrouvé sur son téléphone une vidéo de 55 secondes, envoyée à un numéro russe (Le Monde). Selon Le Monde, la même usine avait été visée quelques jours plus tôt par une attaque au cocktail Molotov, mais les enquêteurs n’ont pas établi publiquement de lien entre l’homme interpellé et l’incendie. Le volet reconnaissance est solide ; la chaîne complète, de l’ordre russe à l’incendie en passant par le tournage, ne l’est pas.

Qui prend en charge le problème ?

La Lettonie signale déjà l’élargissement du vivier. Le VDD, le service de sécurité de l’État, a averti que des jeunes étaient de plus en plus approchés sur TikTok, Discord, Telegram ou des plateformes de jeux comme Roblox (Baltija.eu). La surface de recrutement s’étend donc bien au-delà des messageries chiffrées. La capacité juridique d’y répondre, elle, reste fragmentée.

Le traité sur l’Union européenne laisse la sécurité nationale à la responsabilité de chaque État membre (article 4 du TUE). Les services nationaux enquêtent, les procureurs nationaux poursuivent. Europol peut relier des renseignements policiers entre pays (Europol). Eurojust peut réunir les parquets, et son projet SIRIUS les aide à obtenir les conversations Telegram et les données de compte dont ces dossiers dépendent (Eurojust SIRIUS). Mais coordonner ne signifie pas commander : aucune autorité européenne ne pilote seule une affaire de contre-sabotage, depuis la détection jusqu’aux poursuites.

Le statut de Telegram ajoute un angle mort. La plateforme ne figure pas sur la liste de la Commission des très grandes plateformes en ligne au titre du Digital Services Act, le règlement européen qui encadre les risques systémiques des grands services numériques (liste de la Commission). Elle échappe donc aux obligations renforcées imposées aux acteurs les plus massifs, alors même que le recrutement décrit par les services européens repose précisément sur des canaux numériques coordonnés.

Le recruteur agit à l’échelle européenne, mais la réponse commence toujours dans un commissariat, un parquet ou un service national. L’Europe dispose d’outils de coordination, pas d’un propriétaire unique du problème. Tant que le schéma n’est pas reconnu assez tôt, tout dépendra encore d’un agent capable de relier la photo d’un dépôt ferroviaire, prise par quelqu’un qui pensait gagner quelques dizaines d’euros, au fil Telegram qui l’a commandée.