Moscou recrute sur Telegram

En Pologne, en Allemagne et en France, des enquêtes décrivent un même schéma : des services liés à Moscou recruteraient en ligne des exécutants précaires, payés en cryptomonnaie, pour photographier, surveiller ou préparer des cibles sensibles sans connaître l’opération d’ensemble.

Le 25 juin, un Polonais et un Biélorusse ont été conduits menottés devant le parquet de Varsovie. Les faits qui leur sont reprochés tiennent en apparence du petit espionnage : photographier des infrastructures critiques, coller des affiches, peindre des graffitis, surveiller des rassemblements d’exilés biélorusses, le tout sur consignes reçues par Telegram et rémunéré en cryptomonnaie. Mais l’enjeu principal n’est pas leur profil. C’est le modèle de recrutement qu’ils illustrent.

Des procureurs et responsables de la sécurité, en Pologne, en Allemagne et en France, décrivent désormais une mécanique comparable : des services russes, ou liés à la Russie, recruteraient en ligne des exécutants peu coûteux et temporaires, leur confieraient des tâches étroites, exigeraient une preuve d’exécution, verseraient de petites sommes, puis couperaient le contact. Le levier est simple : transformer des individus ordinaires, souvent attirés par l’argent, en instruments de renseignement dont ils ne mesurent pas toujours la fonction réelle.

La méthode de Varsovie

Le parquet national polonais offre l’image publique la plus précise de ce mode opératoire. L’ABW, le service de sécurité intérieure polonais, a arrêté le citoyen polonais Rafał G. et le citoyen biélorusse Aliaksei B., poursuivis pour avoir agi au profit d’un service de renseignement étranger entre mars 2024 et février 2025 à Rzeszów, Varsovie et Łódź (Prokuratura Krajowa, ABW). Selon les autorités polonaises, les deux hommes recevaient leurs instructions via Telegram, photographiaient des objectifs et produisaient du matériel de propagande.

L’ABW ajoute un élément plus politique : les suspects auraient aussi filmé des événements organisés à Varsovie par des exilés biélorusses (Prokuratura Krajowa). Le dossier dépasse donc la reconnaissance d’infrastructures. Il touche à la surveillance des diasporas hostiles au régime d’Alexandre Loukachenko, allié de Moscou.

La structure compte davantage que les deux hommes. Chaque recrue ne voit qu’une consigne : prendre une photo, coller une affiche, acheter une carte SIM. Personne, à ce niveau, n’a besoin de connaître le but final de l’opération. Ce cloisonnement ralentit l’attribution, complique la riposte et protège le donneur d’ordre derrière une succession d’intermédiaires remplaçables.

En Allemagne, du téléphone aux voies ferrées

L’Allemagne montre ce qui se passe lorsque le recrutement numérique débouche sur une préparation matérielle. Le ministre de l’intérieur de Rhénanie-du-Nord-Westphalie, Herbert Reul, a averti que les services russes s’appuieraient désormais sur des Wegwerf-Agenten, des « agents jetables » : des personnes peu coûteuses, interchangeables, recrutées sur les réseaux sociaux et maintenues dans l’ignorance de l’identité réelle du commanditaire (FAZ, ZEIT).

Deux affaires allemandes illustrent le passage du cyberespace au terrain. Des enquêteurs évoquent des agents présumés, dont l’un installé à Cologne, qui auraient préparé des incendies et des attaques à l’explosif contre des transports de marchandises. L’un des suspects aurait envoyé deux colis tests afin d’observer les itinéraires logistiques et les failles de sécurité (Kölner Stadt-Anzeiger). À la gare de Minden, une caméra installée illégalement filmait en direct une zone de triage utilisée par la Bundeswehr et par des transports liés à l’Ukraine (WDR). Dans un cas, on teste les vulnérabilités du fret commercial. Dans l’autre, on observe la logistique militaire en temps réel. Le point d’entrée reste le même : un message Telegram adressé à quelqu’un qui a besoin d’argent.

La France rappelle toutefois la limite probatoire. Près de Toulouse, un Biélorusse a été mis en examen le 5 juin pour livraison d’informations à une puissance étrangère après avoir filmé des essais chez Delair, fabricant de drones. Quelques jours plus tôt, des cocktails Molotov avaient été lancés contre l’usine sans exploser. Selon Le Monde, les enquêteurs n’ont pas établi de lien entre le suspect et les auteurs de l’attaque. La proximité ne suffit pas : surveillance et intimidation physique peuvent se côtoyer sans former, devant un juge, une chaîne de commandement démontrée.

La faille qui rend le modèle efficace

L’OTAN définit les menaces hybrides comme l’usage combiné de moyens militaires et non militaires, ouverts et clandestins, y compris par des groupes supplétifs ou irréguliers (NATO). Le modèle de l’agent jetable fonctionne précisément parce que chaque acte reste sous le seuil de l’article 5 du traité de l’Atlantique nord, la clause selon laquelle une attaque contre un allié est considérée comme une attaque contre tous. Ces opérations perturbent, intimident et renchérissent la protection des infrastructures, sans franchir clairement le seuil où la défense collective deviendrait politiquement évidente (AP/ABC).

La scène de crime reste toujours locale : une caméra à Minden, un colis test à Cologne, une photographie à Rzeszów. Les parquets nationaux peuvent poursuivre l’exécutant. Europol, l’agence européenne de coopération policière, et Eurojust, l’organisme qui coordonne les poursuites entre États membres, peuvent relier les dossiers. Mais établir qu’un canal Telegram donné remonte à une direction précise du renseignement russe demeure le maillon le plus difficile, et ni Europol ni Eurojust ne peuvent poursuivre à la place des États. Les médias tchèques traitent déjà les affaires allemande et polonaise comme des avertissements pour leurs propres chaînes d’approvisionnement de défense (Novinky, ČT24). La directive européenne sur la résilience des entités critiques peut obliger les opérateurs de l’énergie, des transports et du numérique à durcir leurs dispositifs (CER Directive). Elle ne peut pas prouver qui a envoyé le message Telegram.

Les éléments publics convergent donc vers un constat clair : l’Europe fait face à un schéma documenté de recrutement à distance, lié à la Russie, cloisonné et dirigé contre les infrastructures, les chaînes de défense et les communautés d’exilés. L’objectif est de rendre le soutien à l’Ukraine plus coûteux et plus difficile à sécuriser. La Pologne et l’Allemagne présentent les dossiers publics les plus solides. La France montre, elle, combien la frontière peut être étroite entre surveillance et sabotage sans produire une preuve judiciaire complète. Nous pouvons protéger davantage les gares de triage, les usines, les réseaux et les comptes numériques. Nous n’avons pas encore trouvé le moyen simple de faire comparaître le donneur d’ordre derrière l’exécutant.