De Leipzig à Paris, le renseignement français sonne l'alarme d'une guerre sans déclaration - sabotages, drones piégés, ingérence électorale et armées numériques au service d'un seul agenda
Un drone quadricoptère chargé d'explosifs, découvert sur le tarmac de Leipzig par un chauffeur de bus qui l'avait accidentellement foulé aux pieds - c'est sur cette image d'un grotesque désarmant que repose désormais la prise de conscience sécuritaire européenne. Le 26 août 2026, la directrice de la DGSI, Céline Berthon, a pris la parole devant les patrons réunis au forum du Medef. Ce qu'elle a dit n'était ni une mise en garde routinière ni un discours de circonstance. C'était un diagnostic de guerre.
Le 4 août au soir, un drone quadricoptère portant des explosifs en plastique avait pénétré dans les installations de défense aérienne de l'aéroport de Leipzig/Halle, un nœud stratégique de l'OTAN. L'appareil avait percuté un avion-cargo ukrainien sans déclencher sa charge. Il avait chuté sur le tarmac et n'avait été découvert que quatre heures plus tard par un chauffeur de bus qui avait marché dessus avant d'alerter la sécurité. Derrière cette scène absurde se dissimule une réalité que les chancelleries européennes peinent encore à nommer franchement.
Entre la fin de nuit du 4 août et les premières heures du 5 août 2026, deux incidents distincts impliquant des drones avaient frappé l'aéroport de Leipzig/Halle, en Saxe. Le premier impliquait un engin chargé d'explosifs découvert à proximité d'un avion-cargo ukrainien. Le second survenait lorsqu'un Boeing 757 en phase d'approche, dérouté en raison de la fermeture de la piste, avait percuté un deuxième drone. Le quotidien Bild a précisé que l'appareil touché était un cargo DHL, dont le nez avait subi des dommages mineurs découverts à son atterrissage à Hanovre.
D'après des médias allemands s'appuyant sur des sources proches des autorités, un troisième drone avait été retrouvé dix jours plus tard dans un champ de Kabelsketal, à l'ouest de l'aéroport, contenant de l'explosif. Trois appareils, trois occasions différentes, un seul aéroport - la séquence ne ressemble plus à un incident isolé.
Leipzig, terminus des illusions
Ce qui rend l'affaire de Leipzig analytiquement décisive, c'est moins la sophistication de l'opération que la brutalité du symbole. L'aéroport de Leipzig/Halle est utilisé par l'OTAN dans le cadre de sa mission Strategic Airlift International Solution, destinée à acheminer armements, munitions et matériel militaire vers les pays les plus orientaux de l'Alliance et vers l'Ukraine, via des vols opérés par des compagnies de fret ukrainiennes.
Viser Leipzig, c'est donc viser physiquement le cordon ombilical logistique entre l'Occident et Kyiv. Le ministre fédéral allemand de l'Intérieur, Alexander Dobrindt, a déclaré que l'attaque avait été conduite par des professionnels, probablement pour le compte de puissances étrangères, dans le cadre d'un scénario de guerre hybride. Il a souligné que cette tentative marquait un nouveau niveau de danger, les précédents incidents de drones au-dessus des pays de l'OTAN n'ayant jamais impliqué une charge explosive.
La prudence diplomatique a bien entendu dicté ses habituels non-dits. Les autorités allemandes n'ont pas officiellement confirmé l'implication russe. L'ambassadeur d'Ukraine en Allemagne a publiquement mis en cause Moscou, et les responsables allemands ont globalement présenté les incidents de drones répétés comme une activité suspecte relevant de la guerre hybride russe, sans attribution formelle pour cet incident précis.
Mais les services de renseignement, eux, ont été moins ambigus. Dès le 7 août, des membres du renseignement américain avaient indiqué au Wall Street Journal qu'ils estimaient que la Russie était derrière l'attaque. Selon Nikolay Mitrokhin, chercheur à l'université de Brême, le commanditaire le plus probable de l'opération de Leipzig est la Direction principale du renseignement militaire russe, connue sous son acronyme GRU.
Des traces d'ADN ont par ailleurs relié le drone à une bombe incendiaire expédiée par colis au même aéroport, qui avait mis le feu à un container de fret en juillet 2024, selon le quotidien Bild. Le fil est continu - Leipzig n'est pas un commencement, c'est une escalade dans une campagne déjà engagée.
La DGSI sort de l'ombre
La prise de parole publique de Céline Berthon, le 26 août devant le Medef, est en elle-même un signal que la rédaction considère comme aussi important que son contenu. La directrice de la DGSI ne s'exprime pas pour commenter l'actualité - elle parle quand l'état de la menace exige que les acteurs économiques et politiques modifient leur comportement. Qu'elle ait choisi la tribune du lobby patronal français pour délivrer ce message n'est pas anodin.
« Tout cela s'inscrit dans l'amorce d'une guerre qui n'est pas une guerre physique, pas une guerre militaire, pas nécessairement publiquement reconnue comme ciblant notre sol, mais qui comporte déjà des attaques contre notre pays », a-t-elle déclaré devant le forum du Medef.
En France, ces actions peuvent viser les entreprises du secteur de la défense, mais aussi « toute la chaîne qui concourt à alimenter la BITD - la base industrielle et technologique de défense -, les sous-traitants, et puis aussi tous les secteurs de production stratégiques, l'énergie, les communications qui peuvent être des cibles ».
Ce que la directrice de la DGSI dit explicitement, mais que peu de commentateurs ont relevé dans toute sa portée, c'est que la guerre hybride ne cible pas seulement les armées ou les gouvernements. « Dans le contexte de durcissement de la posture russe notamment, il nous faut intégrer l'hypothèse d'un durcissement et d'une aggravation des menaces qui pèsent sur les entreprises », a-t-elle souligné. Le monde économique français est désormais un théâtre d'opérations potentiel - et ses dirigeants, réunis pour leur grand-messe estivale, venaient de l'apprendre de la bouche de la première responsable du contre-espionnage national.
L'architecture invisible d'une guerre déclarée nulle part
Pour comprendre ce que Céline Berthon nomme sans le nommer - parce que la diplomatie l'interdit encore -, il faut regarder les chiffres que les agences officielles publient sans grand bruit. L'International Institute for Strategic Studies estime que les opérations de sabotage russes en Europe « ont presque quadruplé » entre 2023 et 2024. Le Centre d'études stratégiques et internationales (CSIS) a identifié 34 incidents d'incendie criminel ou de sabotage grave en 2024, contre 12 en 2023 et seulement 2 en 2022.
Entre février 2022 et février 2026, l'ICCT et GLOBSEC ont recensé 151 incidents connus liés à cette campagne. Ces 151 cas constituent l'ossature documentée d'une stratégie cohérente - non une série d'incidents disparates, mais une pression continue, modulée selon les réactions occidentales, adaptée selon les résultats obtenus.
L'outil opérationnel est connu. Le GRU a mis en place une unité spécialisée dans les opérations de sabotage en Europe. Selon le Wall Street Journal, citant des sources issues des services de renseignement occidentaux, ce Département des tâches spéciales est basé au siège du GRU en périphérie de Moscou, dans un immeuble de verre et d'acier connu sous le nom d'Aquarium. L'unité a été créée en 2023 et comprend des agents chevronnés ayant participé à des opérations d'envergure, dont l'empoisonnement de Sergueï Skripal en 2018.
Sabotages d'infrastructures, incendies criminels, colis piégés, tentatives d'assassinat, déstabilisation politique et recrutement de « petites mains » locales - le spectre de ces actions, souvent attribué au GRU, au SVR et au FSB, s'est élargi bien au-delà du cyber et de la désinformation. Le modèle de recrutement, lui, a évolué vers une externalisation radicale du risque. Le GRU recrute désormais des criminels et des adolescents dans sa campagne de sabotage en Europe, de l'incendie criminel au piégeage d'avions-cargos.
Le recours à des intermédiaires recrutés localement est devenu une marque de fabrique qui complique l'attribution et préserve le déni russe. C'est précisément cette architecture du déni plausible qui explique pourquoi aucun gouvernement européen n'a encore franchi le pas d'une attribution officielle publique pour Leipzig - et pourquoi Moscou peut continuer de démentir avec une relative impunité diplomatique.
La menace à deux têtes - acier et algorithmes
L'erreur d'analyse serait de limiter la stratégie russe à ses composantes cinétiques. Leipzig est spectaculaire. Mais la guerre qui se mène sur les réseaux sociaux et dans les médias numériques est, à terme, peut-être plus dangereuse encore pour les sociétés européennes.
La Russie est régulièrement accusée par les autorités européennes de conduire ces opérations dites de guerre hybride, qui couvrent un spectre allant de la propagation de fausses nouvelles sur les réseaux sociaux aux sabotages ou tentatives d'assassinat.
En France, cette dimension informationnelle a pris une acuité particulière à l'approche de l'élection présidentielle de 2027. Viginum, le service chargé de la lutte contre les ingérences étrangères numériques, a confirmé que la campagne d'ingérences russes dans la présidentielle française s'était poursuivie ces derniers jours, avec de nouvelles opérations visant Gabriel Attal. Le parquet de Paris a par ailleurs ouvert une enquête sur des soupçons d'ingérence russe visant Gabriel Attal et Édouard Philippe, tous deux candidats déclarés à l'élection présidentielle de 2027.
Le parquet de Paris a notamment décidé d'ouvrir une enquête pour vérifier si Raphaël Glucksmann avait été la cible d'une opération de déstabilisation menée par le groupe prorusse Storm-1516, directement piloté par le GRU. Un faux reportage usurpant l'identité du média Blast affirmait que sa compagne, la journaliste Léa Salamé, aurait tenté de soudoyer plusieurs médias en échange d'une couverture favorable à sa candidature.
Un document daté du 15 janvier 2026 révèle qu'un projet de l'Agence de conception sociale russe ciblant l'Allemagne a abouti à la génération de 200 000 pages web, ainsi qu'à l'entraînement de six plateformes d'intelligence artificielle au moyen d'articles pro-russes spécialement rédigés. L'industrialisation de la désinformation a changé de nature - il ne s'agit plus de quelques agents publiant des faux, mais d'une infrastructure algorithmique capable de saturer l'espace informationnel d'un pays entier.
Depuis l'invasion de l'Ukraine en février 2022, les désinformateurs prorusses ont multiplié les campagnes de manipulation de l'information visant les pays occidentaux, notamment ceux qui soutiennent Kyiv. Ils ne mènent pas une campagne de désinformation unique, mais en font tourner simultanément plusieurs centaines avec des modes opératoires différents.
Ce que Lavrov a dit - et ce que personne n'a voulu entendre
Il existe un moment clé dans cette séquence que la diplomatie occidentale a traité comme un détail, alors qu'il constitue peut-être l'aveu le plus explicite jamais formulé. À la suite de la découverte du drone chargé d'explosifs à Leipzig, le ministre des Affaires étrangères russe Sergueï Lavrov a signalé l'intention de Moscou d'intensifier ses représailles contre les pays qui aident l'Ukraine.
Un analyste cité par la CBC a estimé que cette déclaration constituait « l'aveu le plus proche possible de la culpabilité russe dans une opération de guerre hybride » et représentait simultanément une menace directe signalant que la campagne contre l'Europe et l'OTAN allait devenir plus agressive.
Moscou nie. Lavrov menace. Les deux positions coexistent sans que les partenaires occidentaux se permettent de pointer la contradiction. C'est dans cet écart entre la réalité des opérations et le refus de l'attribution officielle que la Russie prospère - les autorités allemandes semblent attendre des preuves irréfutables avant de répondre, ce qui constitue précisément la raison pour laquelle Moscou s'efforce toujours de rendre son implication niable.
La France en retard de guerre
Face à cette menace documentée, protéiforme et croissante, où en est la France ? Le général Fabien Mandon, chef d'état-major des armées, a répondu sans ambiguïté lors du même forum du Medef, le 26 août.
Le chef d'état-major des armées françaises a averti le 26 août que le pays n'était pas encore prêt à affronter des menaces relativement peu coûteuses et produites en masse, comme les drones. Mandon a précisé que les drones étaient désormais centraux dans le conflit moderne, relevant que 800 à 1 000 drones quittaient chaque nuit l'Ukraine en direction de la Russie, et que la production russe atteignait un niveau équivalent.
Le diagnostic du général est particulièrement sévère parce qu'il ne parle pas de l'avenir - il parle du présent. Mandon évoque notamment des retards sur les drones, dont la production reste lente et trop coûteuse. « Nos entreprises savent faire des choses remarquables, de très haute technologie, mais ne savent pas produire vite et low cost. Or c'est ce dont nous avons besoin à présent. Nous ne sommes pas dans le bon modèle. Nous avons de l'orfèvrerie, de l'artisanal, alors que les armées ont besoin de prêt-à-porter. »
Le chercheur Nikolay Mitrokhin, de l'université de Brême, conclut que les systèmes européens de détection et d'interception des drones « sont en retard d'au moins cinq ans » à un moment où les batailles en Ukraine ont rendu la guerre par drones moins coûteuse et plus létale.
Ce retard n'est pas un secret de défense. Il a été dit publiquement, lors d'une réunion du patronat français, par le plus haut militaire du pays. Ce qui est remarquable dans cet aveu n'est pas son contenu - les spécialistes le savent depuis des années - mais son cadre. Mandon a choisi de parler devant les industriels, pas devant les parlementaires. Le message implicite est clair - c'est à l'économie de guerre de combler le retard que la commande publique n'a pas su anticiper.
Pourquoi maintenant - le calcul derrière l'escalade
La question que posent les analystes de sécurité est précise. Pourquoi Leipzig en août 2026 ? Pourquoi cette accélération visible des opérations russes en Europe après la relative accalmie documentée en 2025 ?
Une baisse des opérations hybrides - hors incursions de drones - avait été recensée en 2025, après un pic en 2024. En 2026, selon France 24, les actions clandestines risquaient de reprendre, notamment avec davantage de coups d'éclat et des opérations d'influence à l'approche des scrutins. La prémonition s'est vérifiée avec une précision troublante.
Plusieurs facteurs concomitants éclairent le calendrier. D'abord, l'élection présidentielle française de 2027, qui constitue pour Moscou un calendrier politique à exploiter. La cheffe du renseignement intérieur français a averti que les opérations hybrides ciblaient régulièrement les institutions économiques, scientifiques et gouvernementales et pouvaient être utilisées pour perturber le bon déroulement des élections. La France doit organiser une élection présidentielle l'année prochaine.
Ensuite, la pression sur l'aide militaire à l'Ukraine. L'augmentation des opérations de sabotage russes en Europe est étroitement corrélée à la levée par les pays occidentaux des restrictions sur l'utilisation des armes à longue portée par l'Ukraine, permettant notamment des frappes à l'intérieur du territoire russe. Chaque fois que l'Occident franchit un seuil d'aide, Moscou répond par une intensification sur le terrain hybride européen.
Enfin, une dimension stratégique de démonstration. Selon l'IISS, la campagne du Kremlin « a exposé des fractures politiques » au sein de l'OTAN et exploité l'écart entre ce que les armées européennes peuvent faire et ce que leurs gouvernements sont prêts à autoriser. Leipzig n'est pas seulement une tentative de sabotage - c'est une sonde, un test des réactions, une mesure de la résilience de l'OTAN.
« Tout cela s'inscrit dans l'amorce d'une guerre qui n'est pas une guerre physique... mais qui comporte déjà des attaques contre notre pays. »
Céline Berthon, directrice de la DGSI, 26 août 2026
Ce qui pourrait suivre
Le scénario le plus probable, à court terme, est une intensification maîtrisée des opérations hybrides russes à mesure que s'approche l'élection présidentielle française. Les signaux convergent - ingérence électorale déjà documentée contre trois candidats, avertissement public de la DGSI, déclarations de Lavrov sur la riposte à venir. Le GRU n'improvise pas : il teste, il évalue, il revient. Il peut être affirmé avec confiance que la Russie poursuit ses activités cinétiques contre l'Europe, continuant à financer et à développer des complots sur le territoire des États membres de l'UE. Surveiller les prochains mois : tentatives d'ingérence numérique amplifiées, ciblage des sous-traitants de défense français, nouveaux incidents de drones dans l'espace aérien européen occidental.
Un deuxième scénario, moins immédiat mais plausible, est celui d'une attribution officielle de Leipzig par Berlin, suivie d'une réponse diplomatique coordonnée - expulsions d'agents russes, nouvelles sanctions. Ce scénario est plausible mais contraint par le calcul politique allemand : la chancellerie Merz ne voudra pas ouvrir ce front sans une preuve juridiquement solide. Les précédents montrent que l'attribution officielle prend des mois, parfois des années - et que la Russie utilise ce délai à son avantage.
Le troisième scénario, que les chancelleries n'évoquent qu'en privé, est celui d'un passage à l'acte réussi - un drone qui détone, une infrastructure critique détruite, des victimes civiles sur le sol d'un pays de l'OTAN. Des autorités allemandes ont déjà révélé avoir déjoué un projet d'assassinat ciblant le PDG de l'un des principaux fabricants de drones du pays. À proximité de Rome, une explosion a ravagé une usine de munitions dont les produits étaient destinés aux forces ukrainiennes, quelques jours seulement après une autre déflagration dans une usine bulgare dont le propriétaire avait été signalé comme cible des services russes. La frontière entre la tentative et l'acte accompli est de plus en plus mince.
Le quatrième scénario, le moins probable à court terme mais le plus structurant sur le long terme, est celui d'une réponse européenne véritablement coordonnée - partage de renseignements en temps réel entre services nationaux, doctrine commune d'attribution et de riposte, investissement massif et rapide dans les capacités antidrones. La Commission européenne a certes présenté en février 2026 un plan visant à contrer les menaces croissantes que font peser les drones sur la sécurité de l'UE. Mais entre un plan et une capacité opérationnelle, l'histoire de la défense européenne enseigne qu'il faut compter des années - des années que Moscou entend bien mettre à profit.
CHRONOLOGIE D'UNE ESCALADE DOCUMENTEE
Juillet 2024 - Des dispositifs incendiaires dissimulés dans des colis mettent le feu à un container de fret à Leipzig, un camion en Pologne et un entrepôt DHL à Birmingham. Des traces d'ADN relient ces actes au drone de 2026.
Février 2025 - Le Wall Street Journal révèle, citant des services de renseignement occidentaux, la création en 2023 par le GRU du Département des tâches spéciales (SSD), unité spécialisée dans les assassinats, sabotages et piégeages d'aéronefs en Europe.
2024 (cumul annuel) - L'IISS estime que les opérations de sabotage russes en Europe ont « presque quadruplé » par rapport à 2023. Le CSIS recense 34 incidents graves, contre 12 l'année précédente.
4 août 2026 - Double incident de drones à l'aéroport de Leipzig/Halle. Fermeture partielle. Enquête fédérale ouverte pour atteinte aux infrastructures de transport et à la sécurité de l'État.
14 août 2026 - Un troisième drone contenant des explosifs découvert dans un champ proche de l'aéroport.
Juillet-août 2026 - Viginum confirme des campagnes d'ingérence russe ciblant Gabriel Attal, Édouard Philippe et Raphaël Glucksmann, tous prétendants à la présidentielle de 2027.
26 août 2026 - Devant le Medef, Céline Berthon (DGSI) et le général Fabien Mandon (chef d'état-major) sonnent publiquement l'alarme sur la vulnérabilité française face aux menaces hybrides et aux drones low cost.
