Sabotage à $500 en Europe

Pour 500 à 7 000 dollars, des recruteurs liés à des opérations pro-russes feraient exécuter en Europe des actes de sabotage par des intermédiaires recrutés en ligne. Le mécanisme est transnational ; la réponse judiciaire, elle, reste enfermée dans les frontières nationales.

Brûler un véhicule de l’OTAN, photographier un convoi militaire, vandaliser un mémorial ukrainien dans un pays de l’Union : le tarif documenté varie entre 500 et 7 000 dollars. Le recruteur publie depuis un compte Telegram éphémère, l’exécutant filme l’action pour prouver qu’elle a bien eu lieu, le paiement arrive en cryptomonnaie, puis le compte disparaît (Cybernews).

Cette transaction, mise au jour par le média Vot Tak, basé en Pologne, et recoupée avec des procédures judiciaires dans plusieurs pays, décrit moins une opération d’espionnage classique qu’un marché low-cost du sabotage. La chaîne de commandement reste invisible. Celui qui prend le risque pénal, lui, est remplaçable.

La preuve polonaise

La Pologne fournit aujourd’hui les éléments les plus solides sur le fonctionnement de ce marché. Un ressortissant ukrainien de 18 ans, identifié comme Ilya K., fait face à 47 chefs d’accusation liés à des activités de sabotage entre novembre 2024 et août 2025 (WP, RMF24). L’ABW, le service de sécurité intérieure polonais, et le parquet national affirment que les missions auraient notamment consisté à profaner des mémoriaux pour attiser les tensions polono-ukrainiennes et à préparer le survol par drone du cortège présidentiel.

Le détail opérationnel compte davantage que la liste des accusations. Les instructions arrivaient par messagerie en ligne. L’exécutant envoyait des photos comme preuve. L’argent passait par des cryptomonnaies, via des plateformes enregistrées en Russie et en Chine. L’accusé aurait aussi recruté d’autres personnes pour accomplir des tâches supplémentaires. Pas un agent formé par un service de renseignement, donc, mais un adolescent payé à la mission, intégré dans une chaîne qui le traitait comme une pièce interchangeable.

Des agents jetables, plusieurs pays

Les services allemands ont un mot pour ces profils : Wegwerf-Agenten, des agents jetables. Des locaux peu coûteux, recrutés pour une tâche unique : surveiller un itinéraire, tester un périmètre, préparer un incendie. Les responsables allemands de la sécurité décrivent les opérations de sabotage, d’espionnage et de désinformation liées à la Russie comme une pression maintenue sous le seuil de l’attaque militaire ouverte (Zeit). À Stuttgart, trois personnes soupçonnées d’être de tels agents sont accusées d’avoir repéré des routes de transport en vue d’attaques aux colis piégés (Tagesschau).

Aux Pays-Bas, la faille révélée est d’une autre nature : elle ne nécessite même pas de recruteur humain. Les services de renseignement néerlandais, l’AIVD et le MIVD, estiment que des pirates liés à l’État russe ont compromis des caméras IP situées le long d’itinéraires logistiques militaires, afin de suivre les livraisons de défense destinées à l’Ukraine (NL Times, Defensiebond). Des mots de passe par défaut et des logiciels non mis à jour ont transformé des caméras civiles en infrastructure de surveillance. Pas de compte Telegram, pas de cryptomonnaie : seulement des appareils négligés, qui observent gratuitement.

Le trou entre les frontières nationales

Le schéma se voit à l’échelle européenne. La poursuite judiciaire, elle, reste nationale. Une même chaîne de sabotage peut mêler un recruteur utilisant un compte Telegram associé à un numéro indien, une cible en Lettonie, des paiements transitant par des plateformes asiatiques et une enquête parallèle en Pologne ou en Allemagne. Aucun État ne voit seul l’ensemble du tableau.

Le droit européen laisse les instruments les plus sensibles aux gouvernements nationaux. Les services de renseignement, les arrestations et les poursuites relèvent des États membres, l’article 4, paragraphe 2, du traité sur l’Union européenne réservant la sécurité nationale à la responsabilité exclusive de chaque pays. Bruxelles peut mettre la pression sur les plateformes avec le Digital Services Act, le règlement européen qui encadre les intermédiaires en ligne, coordonner les polices via Europol et harmoniser certains pans du droit pénal. Elle ne peut ni conduire du contre-espionnage ni poursuivre elle-même des sabotages à l’échelle de l’Union.

La commission « Bouclier démocratique » du Parlement européen a récemment désigné la Russie comme une menace prioritaire et demandé des outils plus robustes contre les attaques hybrides, une responsabilité accrue des plateformes et la fermeture des failles liées aux cryptomonnaies (European Parliament). Ce sont des recommandations politiques. Cette commission n’a aucun pouvoir d’enquête, d’arrestation ou de poursuite.

Telegram concentre une partie de la pression. En France, les juges ont de nouveau interrogé son fondateur, Pavel Durov, sur une possible complicité liée à l’usage criminel du service (Le Figaro). Au Royaume-Uni, le régulateur Ofcom a contacté Telegram après qu’un pyromane condamné aurait reçu des instructions d’un compte lié à la Russie sur la plateforme (Guardian). Telegram répond que sa coopération dépend de demandes judiciaires correctement formulées. Cette défense souligne surtout à quel point l’exécution reste tributaire des procédures nationales.

L’enquête plus large de Vot Tak affirme que des millions de publications liées au sabotage ont circulé via des comptes éphémères. Cette échelle relève du journalisme d’investigation, pas encore de dossiers judiciaires consolidés. Combien de ces annonces ont conduit à de véritables attaques, combien étaient des escroqueries, combien relevaient de pièges policiers : personne ne l’a publié.

Ce que les éléments disponibles établissent déjà est suffisant pour poser le problème politique. Les mécanismes de recrutement fonctionnent, les paiements circulent et les cibles existent. Les commanditaires exploitent l’écart entre une menace organisée au-delà des frontières et une répression encore structurée par elles. Le combler sans transformer chaque débat sur les plateformes en bataille sur la surveillance exige une réponse des ministres de l’intérieur nationaux comme des autorités chargées d’appliquer le DSA à la Commission. Pour l’instant, ni les uns ni les autres ne l’ont donnée.